Trace Id is missing
跳转至主内容
Microsoft 安全

Microsoft Purview 审核

助力取证和合规性调查。

一个人拿着一张纸和一支笔在办公桌前工作。

有关审核功能即将发生的更改的最新新闻

详细了解审核功能即将发生的更改,包括更长的默认保留期和其他审核日志记录事件。

助力取证和合规性调查

支持取证调查

确定入侵范围并访问审核日志以支持调查。

保留审核日志以满足监管要求

将审核记录保留一年,最长可选择保留 10 年。

获得高带宽的数据访问

获取动态带宽配额以访问审核数据。

Microsoft Purview 审核(高级版)的关键功能

自定义保留期仪表板的屏幕审阅。

自定义保留期策略

根据出现审核活动的服务、特定审核活动或执行审核活动的用户,创建自定义审核日志保留期策略以保留审核记录。

保留策略选项仪表板的屏幕截图。

更长的审核记录保留期

默认情况下,审核(高级版)用户的 Exchange、SharePoint、OneDrive 和 Microsoft Entra ID 审核日志记录将保留一年,对于所有其他活动,将保留 180 天。使用加载项许可证可将审核日志记录保留长达 10 年。

关键事件报告示例的屏幕截图。

智能见解

通过提供事件可见性来支持调查,例如访问、回复和转发邮件项目的时间,或者用户在 Exchange Online 和 SharePoint Online 中搜索的内容及其搜索时间。

管理活动 A P I 的关系图。

以更高带宽访问 Office 365 管理活动 API

组织刚开始分配有每分钟 2,000 个请求的基线,该限制将根据组织的席位计数及其许可订阅动态增加,导致其带宽大约是使用审核(标准版)的组织的两倍。

返回标签页

审核如何助力调查

审核提供关键事件数据,有助于调查可能的违规行为并确定入侵范围。

Image of various Microsoft services that send data to audit for user focused events for investigations

Microsoft 365 E5 合规

Originally starting from ¥93.00 now starting from ¥93.00

¥93.00 ¥93.00

用户/月

(年度订阅 - 自动续订)

其他资源

详细了解 Microsoft Purview 审核(以前称为 Microsoft 365 中的高级审核)。

博客

“审核”博客

查看博客,了解有关审核功能的最新更新和见解。

指南

交互式指南

浏览交互式指南,以更好地了解如何使用审核执行取证调查。

Docs

详细了解审核方案

深入学习 Microsoft Learn 上的“审核”模块以跟踪用户和管理员活动。

常见问题解答

有关审核的常见问题解答

获取有关审核的常见问题解答。

保护所有内容

让未来更加安全。立即探索安全选项。

关注 Microsoft 安全