Поддържане на съдебни разследвания и разследвания, свързани със съответствието
Определяйте обхвата на компрометиране и получавайте достъп до регистрационните файлове за проверка, за да поддържате разследвания.
Запазвайте записите от проверки за една година с опцията да ги запазите до 10 години.
Получете динамична квота за пропускателна способност за достъп до вашите данни за проверка.
Как действа това
Как „Проверка“ поддържа вашите разследвания
„Проверка“ предоставя данни от решаващо значение за събития, които могат да ви помогнат да разследвате възможни нарушения и да определите обхвата на компрометиране.
Създавайте персонализирани правила за съхранение на регистрационни файлове за проверка, за да запазите записите за проверка въз основа на услугата, в която се извършват проверяваните дейности, конкретните проверени дейности или потребителя, който извършва проверявана дейност.
Запазете записите в регистрационните файлове за проверка (Premium) на потребителите за Exchange, SharePoint, OneDrive и Microsoft Entra ID за една година по подразбиране и 180 дни за всички други дейности. Запазване на записите в регистрационните файлове за проверка до 10 години с лиценз за добавка.
Поддържа разследванията, като предоставя видимост за събития, като например кога са били отваряни, отговорени и препратени елементите на пощата или кога и какво е търсил даден потребител в Exchange Online и SharePoint Online.
Организациите първоначално са разпределени на базова линия от 2000 заявки към API на действие за управление в Office 365 на минута, където това ограничение динамично ще се увеличи в зависимост от броя на местата на организацията и абонамента за лиценз, което води до около два пъти по-висока пропускателната способност спрямо организациите със „Стандартна проверка“.
Фигура: събития, насочени към потребителите, за разследвания.
„Проверка“ предоставя данни от решаващо значение за събития, които могат да ви помогнат да разследвате възможни нарушения и да определите обхвата на компрометиране. Тази диаграма илюстрира петте събития, насочени към потребителите, за разследвания, които включват: потребителски събития, имейл събития, събития в Microsoft Teams, файлове и търсения.
ПЛАНОВЕ И ЦЕНИ
Гъвкави опции за цени
Пакет на Microsoft Purview
€10.40
потребител/месец, годишно плащане
(годишен абонамент – подновява се автоматично)
Изисква: Microsoft 365 E3 или Office 365 E3 и Enterprise Mobility + Security E3.
Включва възможностите на Microsoft Purview за обединена защита на данните и съответствие, които помагат на вашата организация да предотврати загуба на данни и да управлява рисковете.
Получете повече информация за „Проверка на Microsoft Purview“ – бившата „Премиална проверка“ в Microsoft 365.
Новини
Последни новини за предстоящите промени в проверката
Научете повече за предстоящите промени в Проверката, включително по-дългото съхранение по подразбиране и допълнителните събития за регистриране на одита.
Следвайте Microsoft Security