Microsoft 365-Auditing

Bei jeder Cloud-Umgebung sind Audits von Nutzeraktivitäten ein notwendiges Sicherheitsverfahren, da sich Nutzer praktisch von überall aus anmelden können. Wenn Sie aber nur Microsoft 365 allein verwenden, entgehen Ihnen möglicherweise wesentliche Details, weshalb Sie Nutzeraktivitäten umfassender überwachen müssen. M365 Manager Plus für Berichte, Auditing und Verwaltung von Microsoft 365 ist eine Komponente von AD360, unserer vereinheitlichten IAM-Lösung. Damit werden Sicherheitsbedenken ausgeräumt und Ihr Microsoft-365-Setup bleibt intakt. Verfolgen Sie feinkörnig selbst die kleinsten Nutzeraktivitäten in Exchange Online, Azure Active Directory, OneDrive for Business, Sway oder in anderen Services.

Exchange-Online-Auditing

Sie müssen Exchange Online konstant überwachen, um gegen Postfachprobleme (wie Spam und Malware) vorzugehen. Mit M365 Manager Plus auditieren und überwachen Sie nicht nur den Zugriff auf Postfächer, sondern auch Zugriffe auf öffentliche Ordner sowie Kontakt- und Berechtigungsänderungen.

Mit M365 Manager Plus behalten Sie Folgendes im Auge:

• Nicht-Besitzer-Mailboxzugriffe, Administrator-Aktivitäten und Postfach-Delegierungen, um nach böswilligen Aktivitäten Ausschau zu halten.
• Aktivitäten von Besitzern, Nicht-Besitzern und Administratoren in Exchange-Online-Gruppen, Gruppendelegierungen, an Gruppen versendete E-Mails und mehr.
• Von Nutzern erstellte, geänderte oder gelöschte Kontakte.
• Von Nutzern erstellte, geänderte oder gelöschte öffentliche Ordner.
• Änderungen an kritischen Postfachberechtigungen.

Auditing von Azure Active Directory (AD)

Durch das Auditieren von Nutzeraktivitäten können Organisationen vorbeugende Entscheidungen treffen. Wenn Ihr Auditing-Tool verdächtige Nutzeraktivitäten in Azure AD offenbart, können Sie Sicherheitsverstöße vermeiden, bevor das Schlimmste eintritt. M365 Manager Plus bietet Ihnen tiefgehende Audit-Details, mit denen Sie über alle Ereignisse in Ihrer Azure-AD-Umgebung auf dem Laufenden bleiben.

Mit M365 Manager Plus behalten Sie Folgendes im Auge:

• Fehlgeschlagene Anmeldungsversuche aufgrund ungültiger Nutzernamen/Kennwörter, die auf Brute-Force-Angriffe hindeuten können.
• Von Nutzern vorgenommene Änderungen an Kennwörtern und Lizenzen.
• Kürzlich erstellte, geänderte oder gelöschte Nutzerkonten und Nutzergruppen.
• Änderungen an Gruppenmitgliedschaften.

Auditing zu OneDrive for Business

M365 Manager Plus auditiert OneDrive for Business und bringt damit auch die kleinsten Änderungen an Dateien ans Licht. Überwachen Sie Aktivitäten zu Dateien, Dateifreigabe und Synchronisierung, z. B. wenn Dateien in die Cloud hochgeladen bzw. von dort heruntergeladen werden. So halten Sie OneDrive for Business schadlos. Erstellen Sie Ihre eigenen Auditprofile, um nur die gewünschten Ereignisse nachzuverfolgen. Mit Auditprofilen vermeiden Sie den Aufwand, im gesamten Audit-Protokolls nach Details zu suchen.

Mit M365 Manager Plus behalten Sie Folgendes im Auge:

• Erstellte, geänderte, gelöschte, umbenannte oder verschobene Dateien – mit Details dazu, wer wann welche Aktion ausgeführt hat.
• Freigabe von Einladungen, angenommene und abgelehnte Zugriffsanfragen sowie erstellte, angenommene und gelöschte Dateifreigabe-Aktivitäten.
• Ganz oder teilweise heruntergeladene sowie hochgeladene Dateien.
• Synchronisierte Geräte und mehr.

Yammer-Auditing

Yammer ist ein soziales Netzwerk für Unternehmen, das alle Stakeholder (ob intern oder extern) eines Unternehmens zusammenbringt. Dabei dreht sich alles um Zusammenarbeit und Networking. Von Yammer aus können Nutzer ein Meeting in Outlook planen, einen Videoanruf in Skype for Business starten, auf Dokumente in OneDrive zugreifen usw.

Gerade weil Nutzer mit Yammer auf alles Mögliche zugreifen können, müssen ihre Aktionen unbedingt nachverfolgt werden. Mit M365 Manager Plus können Sie:

• Audits der in Yammer erstellten, geänderten und gelöschten Nutzergruppen durchführen, einschließlich der in diesen Gruppen ausgetauschten Mitteilungen.
• Die Dateien im Blick behalten, die Yammer-Nutzer abrufen, herunterladen, ändern und anzeigen, um die Integrität der Dateien sicherzustellen.
• Von Administratoren vorgenommene Änderungen an Netzwerken, Profileinstellungen und Sicherheitskonfigurationen verfolgen.
• Sich über suspendierte Nutzer, exportierte Daten und andere geänderte Yammer-Einstellungen benachrichtigen lassen, und zwar sobald diese Aktivitäten auftreten.

Power-BI-Auditing

Power BI ist eine Suite für Geschäftsanalysen, die beliebige Datenmengen verarbeiten kann. Beim Umgang mit Unternehmensdaten müssen Sie besondere Vorsicht walten lassen, um die Vorschriften der jeweiligen Branche einzuhalten und Pannen zu vermeiden. Die Audit-Protokolle von Power BI sind jedoch nicht leicht zugänglich und Sie müssen dazu mehrere Zugriffsfunktionen in Microsoft 365 aktivieren.

Mit M365 Manager Plus können Sie:

• Die von Nutzern in Power BI erstellten, geänderten und gelöschten Gruppen verfolgen.
• Sich ansehen, welche Dashboards von Nutzern erstellt, geändert, gelöscht und ausgedruckt wurden.
• Die von Nutzern erstellten, angezeigten, ausgedruckten und freigegebenen Berichte auditieren. So stellen Sie sicher, dass keine Daten mit einem externen Netzwerk geteilt werden, wo sie in die falschen Hände gelangen können.
• Stets wissen, welche Nutzer sich Metriken, Admin-Portal-Aktivitäten und Datasets angesehen haben.

Microsoft-Teams-Auditing

Wie der Name schon sagt, ziehen Ihre Teams mit Microsoft Teams am gleichen Strang – per Gruppenchat, Online-Meetings, Webkonferenzen usw. Nutzer können ihren Workspace anpassen, indem sie bevorzugte Apps von Microsoft und Drittanbietern hinzufügen. Teams können außerdem an Dateien zusammenarbeiten, die in Microsoft-365-Apps erstellt wurden, wie Word, Excel, PowerPoint und SharePoint.

Mit M365 Manager Plus können Sie:

• Alle von Nutzern geänderten Team-, Organisations- und Kanaleinstellungen verfolgen.
• Die in Ihrer Organisation erstellten Teams und Kanäle auditieren, um einen besseren Einblick in die Team-Dynamik zu erhalten.
• Sich die zur Umgebung des Teams hinzugefügten (bzw. daraus entfernten) Bots ansehen.
• Benachrichtigungen zu Änderungen erhalten, die Sie als kritisch erachten.

Microsoft-Stream-Auditing

Microsoft Stream ist ein Video-Sharing-Service in Microsoft 365, mit dem Sie Videos erstellen und in Ihrer Organisation freigeben können. Nutzer können Videos erstellen, um Wissen weiterzugeben oder Werbung zu machen, und sie für das Zielpublikum freigeben.

Mit M365 Manager Plus können Sie:

• Von Nutzern erstellte, freigegebene, geänderte, heruntergeladene und gelöschte Videos auditieren.
• Sich die Likes und Kommentare unter Videos ansehen, darunter auch gelöschte Kommentare und an den Videos vorgenommene Berechtigungsänderungen.
• Die von Nutzern in Ihrer Stream-Umgebung erstellten, geänderten und gelöschten Kanäle nachverfolgen.
• Informationen zu Einstellungsänderungen, gelöschten Nutzern, modifizierten Administrator-Einstellungen und mehr einsehen.

Konformitätsmanagement

Das Konformitätsmanagement ist eine mühselige Aufgabe, gehört aber leider einfach dazu. Die erforderlichen Audit-Daten müssen dabei häufig per Hand gepflegt werden. M365 Manager Plus hilft Ihnen dabei, die Audit-Daten anzulegen und zu pflegen, um z. B. die Anforderungen gemäß SOX,PCI-DSS,HIPAA,FISMA und GLBA einzuhalten.

Mit M365 Manager Plus behalten Sie Folgendes im Auge:

• Sicherheitssuchen sowie erstellte, geänderte und gelöschte Filter für die Konformitätssicherheit.
• Erstellte, geänderte und gelöschte Richtlinien zu DLP (Datenverlustprävention, von Data Loss Prevention) und Aufbewahrungskonformität.
• Neue Case-Hold-Richtlinien, DLP-Übereinstimmungen, Aktiviätsalarmierungen, Nutzer und Gruppen.
• Erstellte und gelöschte Verwaltungsrollen-Gruppen, einschließlich ihrer Mitglieder und mehr.