Exchange Online邮箱审核
电子邮件仍然是当今组织最依赖的通信方式之一。大约75％的组织知识产权存储在电子邮件中，Exchange Online邮箱是宝贵信息的宝库。
这就是为什么电子邮件和合规性齐头并进也就不足为奇了。这突出了密切关注Exchange Online中访问内容的重要性。此外，该焦点应针对每个邮箱，无论其属于谁。
如何审核Exchange Online邮箱
默认情况下禁用Office 365邮箱审核。除非手动启用邮箱审核，否则您将无法看到任何Exchange Online邮箱审核日志。本机Office 365门户也不提供任何批量启用Exchange Online邮箱审核的规定，这意味着您必须单独为每个邮箱启用审核，除非您恰好是PowerShell脚本的专家。
但是，如果您的组织中有大量邮箱，即使您精通PowerShell，脚本编写也是一个非常耗时的过程。O365 Manager Plus允许您只需点击几下即可为任意数量的邮箱启用审计，从而消除了这些挑战 - 无需PowerShell脚本编写。
- 识别禁用审核的邮箱
- 启用邮箱审核。
使用O365 Manager Plus进行邮箱审核
O365 Manager Plus会跟踪Exchange Online邮箱中的每个用户和管理员的活动，并确保不会忽视任何内容。您可以定期以PDF，HTML，CSV或XLS格式安排将审计报表传送到收件箱，从而自动执行用户邮箱审核。
您可以使用O365 Manager Plus审核的某些Exchange Online邮箱方面包括：
- 邮箱活动： 获取有关在Exchange Online设置中进行的邮箱创建，删除，修改和配置更改的审核详细信息。
- 邮箱权限更改： 密切关注邮箱权限更改，因为它们可能表示入侵者授予自己对具有提升权限的邮箱的完全访问权限或阻止对邮箱的访问权限。
- 邮件传递状态：审核用户的邮箱并查看有关成功传递的邮件，未传递的邮件，尚未传递的邮件等信息。
- 恶意软件设置： 了解何时在反恶意软件，网络钓鱼，SafeLink和其他安全策略中进行了更改。
- 公用文件夹： 查看有关谁创建了哪个公用文件夹的详细信息。获取已启用电子邮件的公用文件夹的审核详细信息
- 分发列表： 随时了解组织内的分布式列表。跟踪分发列表的创建和删除，成员添加和删除等。
您可以使用O365 Manager Plus审核的用户和管理员活动是一个相当详尽的列表，并不会在此结束。尝试我们的 在线演示，查看您可以使用O365 Manager Plus审核的操作的完整列表。
O365 Manager Plus优于Office 365的优势。
- 长期历史数据存档： 使用Office 365中的本机工具，您可以检索历史数据的时间有限。O365 Manager Plus无限期地存储审计数据以维护完整记录。
- 实时审核： O365 Manager Plus不是每次都收集审核报表的相关数据，而是实时更新审核报表。
- 基于配置文件的审核： O365 Manager Plus允许您创建自己的配置文件，而不是浏览整个审核报表列表以查找正确的审核报表，因此您只能查看需要查看的审核详细信息。
- 基于组的审核：在审核Azure Active Directory时，O365 Manager Plus允许您根据组成员身份生成用户活动报表。本机Office 365工具无法根据组成员身份进行审核。
- 高级筛选： 使用Office 365的本机工具，您只能基于某些属性值筛选审核日志。使用O365 Manager Plus，您可以根据任何属性过滤审核日志，并根据需要执行多值搜索。
- 自定义视图： 虽然Office 365不支持自定义视图，但使用O365 Manager Plus，您可以创建自己的自定义视图，以查看已过滤的过滤数据，汇总数据或汇总数据。[了解更多]
- 营业时间审核： Office 365不支持限制时间范围审核，但O365 Manager Plus允许您根据营业时间或特定时间段检索审核详细信息。
- 即时告警：您可以为Office 365邮箱中的关键活动创建告警，以实时检测未经授权的活动。
- 数据导出：在Office 365中，您只能以CSV格式导出数据。但在O365 Manager Plus中，您可以以多种格式导出审核数据，包括PDF，XLS，HTML或CSV。
其他审计服务
免费版