有關稽核功能即將發生的變更的最新消息
深入了解稽核功能即將發生的變更,包括更長的預設保留期和其他稽核記錄事件。
進行鑑證和合規性調查
支援鑑證調查
確認遭入侵的範圍,並存取稽核記錄以支援調查。
保存稽核記錄以符合法規要求
保留稽核記錄 1 年,也可選擇保留長達 10 年。
獲得高頻寬存取資料
取得動態頻寬配額以存取稽核資料。
Microsoft Purview 稽核 (進階版) 的重要功能
長期保留稽核記錄
根據預設,稽核 (進階版) 使用者的 Exchange、SharePoint、OneDrive 和 Microsoft Entra ID 稽核記錄將保留 1 年;針對其他所有活動,將保留 180 天。使用附加元件授權,可將稽核記錄保留最多 10 年。
Intelligent Insights
透過提供事件的可見度來支援調查,例如存取、回覆或轉寄郵件項目的時機,或使用者在 Exchange Online 和 SharePoint Online 中搜尋的時機和內容。
為 Office 365 管理活動 API 提供更高的頻寬
組織最初配置的基準是每分鐘 2,000 個要求,該限制將根據組織的基座數和其授權訂閱動態增加,因此產生的頻寬大約是透過稽核 (標準版) 組織的兩倍。
如何透過稽核進行調查
稽核會提供重要事件資料,這可以協助您調查可能的漏洞並確認遭入侵的範圍。
Microsoft 365 E5 合規性
-
Microsoft Purview 稽核屬於 Microsoft 365 E5 合規性套件的一部分
Microsoft 提供全方位合規性和資料控管解決方案以協助貴組織管理風險、保護和控管敏感性資料,以及回應法規要求。
* 目前獲得企業行動力安全性 + Office E3 或 Microsoft 365 E3 或不包含 Microsoft Teams 之這些套件版本授權的客戶,符合購買或試用 E5 合規性的資格。您必須是全域、合規性或計費系統管理員,才能啟動此試用版。
關注 Microsoft 安全性