Die Aufbewahrungsdauer der Microsoft 365-Überwachungsprotokollierung wurde kostenlos auf 180 Tage verdoppelt

Microsoft Purview Auditing spielt eine entscheidende Rolle bei der Aufrechterhaltung der Sicherheit, der Identifizierung von Bedrohungen, der Durchführung forensischer Untersuchungen und der Einhaltung von Vorschriften. Microsoft ist sich der Herausforderungen bewusst, mit denen IT-Administratoren konfrontiert sind, und hat mit einem kürzlich durchgeführten Update seines Microsoft Purview Audits einen bedeutenden Schritt nach vorne gemacht. Dieses Update führt mehrere bahnbrechende Funktionen ein, insbesondere für Standardkunden, ohne zusätzliche Kosten! In diesem Blogbeitrag werden wir die neuesten Fortschritte und deren Vorteile für Unternehmen und IT-Administratoren untersuchen.

Erweiterte Microsoft 365-Audit-Protokollierungsfunktionen ohne zusätzliche Kosten

Ab Oktober 2023 bietet das aktuelle Microsoft Purview Audit-Update dank einer Kooperationspartnerschaft mit der Cybersecurity and Infrastructure Security Agency (CISA) eine Reihe erweiterter Protokollierungsfunktionen für Standardkunden ohne zusätzliche Kosten. Es enthält,

• Die Verlängerung des Standard-Aufbewahrungszeitraums für Überwachungsprotokolle von 90 auf 180 Tage für Standardkunden. .
• 30+ neue Aktivitäten, wie z. B. „Mail Item“. Zugriffe, gelesene Teams-Nachrichten, erstellte Teams-Chats usw. wurden dem Überwachungsprotokoll hinzugefügt, die zuvor nur für das Microsoft Purview Audit (Premium)-Abonnement verfügbar waren.

Durch diese Verbesserung erhalten IT-Administratoren einen tieferen Einblick in die Sicherheitsdaten ihres Unternehmens und können so proaktiv auf potenzielle Bedrohungen reagieren.

Der standardmäßige Aufbewahrungszeitraum für die Microsoft 365-Überwachungsprotokollierung wurde verdoppelt!

In der Vergangenheit standen Microsoft 365-Administratoren vor Herausforderungen, wenn sie versuchten, über das anfängliche 90-Tage-Fenster für Basispläne hinaus auf Überwachungsprotokolldaten zuzugreifen (Premium-Lizenzen bieten die Möglichkeit, die Überwachungsprotokolle bis zu 10 Jahre lang aufzubewahren). Obwohl einige Kunden mit Basislizenzen Prüfdaten von bis zu einem Jahr abrufen konnten, war diese Funktion inkonsistent und nicht für alle verfügbar.

Mit dem jüngsten Update haben alle Microsoft 365-Kunden nun Zugang zu einer längeren Aufbewahrungsfrist, die es ihnen ermöglicht, tiefgreifende forensische Untersuchungen durchzuführen, Muster zu erkennen und potenzielle Bedrohungen zu identifizieren, die zuvor möglicherweise unbemerkt blieben.

Freischaltung von über 30 neuen Audit-Ereignissen für Microsoft 365-Benutzer

Microsoft hat mehr als 30 neue Prüfereignisse für Microsoft 365-Benutzer zur Verfügung gestellt. Diese Sicherheitsprotokolle spielen eine entscheidende Rolle bei der Erkennung und Verhinderung von Bedrohungsaktivitäten. Bisher waren diese Veranstaltungen nur für Organisationen mit der Microsoft Basic Enterprise-Lizenz gegen Aufpreis zugänglich.

Mit dem neuesten Update bietet Microsoft seinen Kunden diese Protokolle jedoch ohne zusätzliche Kosten an und ermöglicht ihnen so, ihre Cyber-Abwehr- und Incident-Response-Fähigkeiten zu stärken.

Zu den neuen Veranstaltungen gehören:

Austausch

• Schicken,
• MailItemsAccessed,
• SearchQueryInitiatedExchange

Streamen

• StreamInvokeGetTranscript,
• StreamInvokeChannelView,
• StreamInvokeGetTextTrack,
• StreamInvokeGetVideo,
• StreamInvokeGroupView

Yammer (Viva Engage)

• ThreadViewed,
• ThredAccessFailure,
• Nachrichtaktualisiert,
• FileAccessFailure,
• Nachrichtenerstellung,
• GroupAccessFailure

Microsoft Teams

• MeetingParticipantDetail,
• Nachricht gesendet,
• NachrichtenListed,
• Besprechungsdetails,
• Nachrichtaktualisiert,
• ChatAbgerufen
• MessageRead,
• MessageHostedContentRead,
• SubscribedToMessages,
• MessageHostedContentsListed,
• ChatErstellt,
• ChatAktualisiert,
• MessageCreatedNotification,
• MessageDeletedNotification,
• MessageUpdatedNotification

SharePoint Online

• SearchQueryInitiatedSharepoint

Unter den neuen Prüfereignissen sind am bemerkenswertesten die detaillierten Protokolle des E-Mail-Zugriffs. Diese Ergänzung bietet Unternehmen unschätzbare Einblicke in E-Mail-bezogene Aktivitäten und ermöglicht ihnen die Überwachung und Sicherung ihre E-Mail-Kommunikation effektiver gestalten.

Der Willkommenszug!

Das Engagement von Microsoft, die Sicherheit zu verbessern und IT-Administratoren zu stärken, kommt im neuesten Update von Microsoft Purview Audit zum Ausdruck. Die erweiterten Protokollierungsfunktionen, die längere Aufbewahrungsfrist und der Zugriff auf neue Prüfereignisse sind bahnbrechende Verbesserungen, die die Sicherheitslage eines Unternehmens stärken.

Einige behaupten, dass dieses Update durch den jüngsten Hack „Storm-0558“ ausgelöst wurde, bei dem der Angreifer einen gestohlenen Microsoft-Kontoschlüssel (MSA) verwendet hat, um Zugriffstoken zu fälschen und sich unbefugten Zugriff auf E-Mail-Konten in mehr als 25 Organisationen, darunter US-Regierungsbehörden, zu verschaffen . Trotz der Spekulationen ist dieses Update zweifellos ein willkommener Schritt von Microsoft.