实时Office 365告警

虽然云技术让企业更有效率,但它也有自身的一些缺点。要考虑的其中一个缺点是,随着员工能够在旅途中工作而导致更易受到攻击。由于那些员工可使用任何设备从任何地方访问内部数据,在Office 365设置中追踪日常用户活动变得越来越关键。

但是,只审计用户活动是不够的,而且每日发生的活动的完整数量难以跟上。您需要配置实时告警以节省时间和精力。

发生告警时得到通知

通过为需要立即关注的活动创建告警,密切注意Office 365环境中发生的所有事件。配置告警配置文件,以便在Office 365设置内发生所选的操作时向管理员发送自定义消息。包括有关触发告警的操作的严重程度、谁执行了操作、发生时间等方面的信息。

如果恶意软件筛选策略已禁用,会发生什么?

垃圾邮件和恶意软件过滤策略是外部信息的守门人,它们在安全性方面发挥着重要作用。未经用户输入就突然禁用恶意软件筛选策略是发生攻击的明显信号,需要立即关注。如果为此操作设置了告警,则会立即向管理员发送一封电子邮件,说明操作的详细信息。

查出丢失的文件

用户一直删除文件,而不会有任何负面影响。但如果那些文件包含重要数据时将会怎样?在O365 Manager Plus中的OneDrive for Business类别下面创建一个删除文件告警,以便自动通过电子邮件通知管理员,文件在何时删除、删除了什么文件以及谁删除了它。

保护机密信息安全

监控OneDrive共享活动,以便在用户共享文件时实时收到通知。避免在用户意外或故意公开共享机密内部文件时可能发生的数据泄漏。

O365 Manager Plus提供的告警列表如下:

Exchange Online告警

  • Office 365邮箱告警
  • 垃圾邮件检测告警
  • 邮箱权限更改告警
  • Exchange Online活动提醒
  • 邮箱配置告警
  • 公共文件夹告警
  • 传输规则匹配告警
  • 邮箱移动告警
  • DLP策略匹配告警
  • 移动设备告警

Azure Active Directory(AD)告警

  • Azure AD用户告警
  • Azure AD组告警
  • Azure AD密码告警
  • 用户登录告警
  • 许可证告警
  • 应用管理提醒

OneDrive for Business告警

  • OneDrive同步活动告警
  • OneDrive文件活动告警
  • OneDrive文件夹活动告警
  • OneDrive共享活动告警

Microsoft Teams和Sway告警

  • Microsoft Teams事件告警
  • Microsoft Teams设置更改告警
  • Sway共享告警
  • Sway活动提醒

功能链接

全面的Office 365管理和报表解决方案