Azure AD在许多组织中都具有重要作用。但是随着最近出现许多安全攻击,而且行业监管机构施加着前所未有的影响力,在您的Azure AD环境中甚至发生最小的违法行为也会导致您的组织处于困境。因此,不言而喻,您应该记录在Azure AD环境中发生的所有事情。
遗憾的是,在确保为管理员提供无障碍审计体验方面,Microsoft Office 365并不是处在最好状态。随着许多安全和合规问题隐隐出现,您需要一种直接方法来审计Office 365,节省IT团队的宝贵时间。O365 Manager Plus完全可实现这一点。
O365 Manager Plus是一个全面的Office 365报表、管理、审计和告警解决方案,让您可以全面了解您的Azure AD环境。使用O365 Manager Plus,您绝不会错过用户和管理员所执行的任何活动。通过这种方式,帮助您解决任何不良事件。通过即时告警,O365 Manager Plus也让您挫败任何内部或外部安全威胁和维护目录的健康有一个良好的开端。
O365 Manager Plus的现成Azure AD审计功能可帮助您:
使用有关Azure AD环境的所有审计的深入、预配置报表来作出明智的决策。利用O365 Manager Plus,您的所有审计日志都将以清晰的概要报表形式呈现。以多种文件格式导出报表,例如CSV、XLS、PDF和HTML。使用内置筛选器修改审计报表并将您所需的信息保存为单独、自定义报表。
在Office 365中,所有审计线索均在90天后清除。但是,大部分行业合规要求都需要公司将这些审计日志存储数年之久,以便在突然出现任何问题时进行取证日志分析。O365 Manager Plus通过将您的Azure AD存储任意长时间,让您可以保持一直合规(并避免招致重罚)。在这里由您操纵局势,而非相反。
使用O365 Manager Plus节省审计Azure AD所花的时间。在Office 365中,每次您想要查看审计日志时,都必须考虑所有审计条件(例如,类别、时间范围、要审计的用户、用户活动等)。这是因为Office 365没有任何报表机制; 而只是为您提供日志搜索界面。O365 Manager Plus帮助您方便地绕过此界面,以现成的报表形式为您呈现审计日志。只需输入一次您的需求,即可在您想要的时候查看它们。
使用O365 Manager Plus全面了解所有组成员的操作。虽然您可以在Office 365中搜索个别用户的操作,但无法从整体上查看组成员的活动。不是单个地搜索组成员,您可以在O365 Manager Plus中创建审计配置文件,以便一次性为整个组运行报表。
向本机Office 365环境的石器时代筛选器说再见。O365 Manager Plus使您可以在属性级别筛选您的Azure AD审计报表,让您仅看到想要的数据。您甚至可以基于筛选报表来创建一个单独的视图。例如,使用我们内置的属性级筛选器来审计特定用户的成功登录并将报表保存为新视图。或创建一个新视图以查看您的Azure AD环境中的所有活动的摘要。
审计配置文件可帮助您及时了解Azure环境中执行的所有操作。为您想要监视的一组单独用户或特定组的成员创建配置文件。创建之后,这些配置文件将分配关于谁做了什么、何时执行以及为谁做的最新信息。然后,您可以随时访问此信息。例如,您可以创建审计配置文件以追踪管理员对特定用户所做的所有修改。
通过为需要立即关注的活动创建告警,及时了解Azure AD环境中发生的所有事情。O365 Manager Plus允许您配置告警配置文件,以便在您的Azure设置中发生特定操作时向管理员发送自定义消息。这些告警也会传递所触发操作的严重程度、谁执行了该操作、发生的时间等信息。