# Auditoria e monitoramento do Exchange Online

O ambiente do Exchange Online de qualquer organização contém uma grande quantidade de dados confidenciais. Com hackers sempre prontos para atacar, as coisas podem sair do controle rapidamente. Por questões de segurança e conformidade, é importante permanecer vigilante auditando e monitorando todos os aspectos do Exchange Online. Mesmo a menor infração na sua infraestrutura aparentemente bem protegida e monitorada do Exchange Online pode prejudicar severamente a reputação da sua organização. Ele, com todos os seus ótimos recursos, deixa a desejar quando se trata de auditoria do Exchange Online.

## Redefinindo a auditoria do Exchange Online

Ingresse no M365 Security Plus. Essa ferramenta de segurança exclusiva do Microsoft 365 oferece uma visão panorâmica de tudo o que está acontecendo no seu ambiente do Exchange Online para ajudar você a tomar decisões informadas. Audite não apenas acessos à caixa de entrada, mas também acessos a pastas públicas, mudanças de contato e de permissão.

Use o recurso de auditoria Exchange Online do M365 Security Plus para visualizar:

- Acessos e mudanças feitas nas propriedades da caixa de entrada por administradores, delegados, proprietários e não proprietários.
- Atividades de usuários e administradores em grupos do Exchange Online, incluindo delegações de grupos, e-mails enviados em grupo e muito mais.
- Atividades relacionadas a contatos e pastas públicas.

Audite componentes importantes do Exchange Online, incluindo:

- Caixa de entrada prioritária
- Contatos de e-mail
- Configurações anti-malware
- Configurações anti-spam
- Pastas públicas
- Políticas de caixa de entrada de mensagens unificadas
- Grupos de funções
- Caixas de entrada do site
- Usuários do Exchange
- Aplicações do Outlook
- Dispositivos móveis habilitados para ActiveSync
- Caixas de entrada
- Permissões da caixa de entrada
- Grupos do Exchange Online
- Configurações avançadas de proteção contra ameaças

## Por que o M365 Security Plus?

### Armazenamento de logs flexível

Armazene seus logs de auditoria do Exchange Online pelo tempo que quiser. A maioria das regulamentações industriais como HIPAA, SOX, etc., exige que as organizações armazenem logs por anos para análise pericial. Não cumprir isso pode provocar penalidades pesadas. Enquanto o Microsoft 365 elimina automaticamente os logs de auditoria após 180 dias, com o M365 Security Plus, você tem controle total sobre seus logs e pode armazená-los pelo tempo que quiser. É você que manda aqui, não o contrário.

### Auditoria baseada em perfis

Crie perfis de auditoria para experimentar uma auditoria sem complicações. Diferentemente do Exchange Online, com o M365 Security Plus, você não precisa passar pelo processo tedioso de especificar critérios, tais como categoria, prazo, quais usuários auditar, atividades dos usuários, etc., toda vez que quiser consultar os logs de auditoria. Por exemplo, se você quiser monitorar as caixas de entrada para acesso de um conjunto de usuários ou todas as atividades realizadas pelos seus administradores do Exchange, tudo o que precisa fazer é criar um perfil com base nos requisitos. Assim, você pode acessar o perfil a qualquer momento e visualizar rapidamente os dados que deseja.

### Geração de relatórios em sua melhor forma

Extraia informações valiosas das suas auditorias do Exchange Online com relatórios abrangentes e detalhados. Com o M365 Security Plus, todos os seus registros de auditoria são apresentados como relatórios claros e resumidos. Agende os relatórios para serem entregues diretamente na sua caixa de entrada ou os exporte em vários formatos de arquivo, como CSV, XLSX, PDF e HTML. Personalize e consolide os relatórios de auditoria para gerar dados do jeito que você quiser.

Por exemplo, no Microsoft 365, os administradores podem usar relatórios de auditoria para monitorar todos os acessos a uma caixa de entrada, mas não detalhes específicos sobre os usuários que acessam as caixas de entrada também. Com o M365 Security Plus, use filtros para rastrear um determinado atributo em relatórios de auditoria, como endereços IP de usuários.

### Audite grupos

Audite grupos do Exchange Online e tenha uma visão panorâmica das ações de todos os membros do grupo. O Microsoft 365 permite que você [audite usuários](https://www.manageengine.com/microsoft-365-security-protection/azure-active-directory-user-auditing.html), mas não grupos individuais em si. Em vez de inserir os membros do grupo individualmente, crie perfis de auditoria de grupo no M365 Security Plus para realizar relatórios para grupos inteiros de uma vez.