# M365 Security Plus ## Exchange-Online-Überwachung ### Exchange-Useraktivitäten Verfolgen Sie die Aktivitäten von Postfachinhabern, -Nicht-Inhabern und -Vertretern, einschließlich Anmeldeaktivitäten, Nutzung von „Senden als“-Berechtigungen und mehr. ### Exchange-Admin-Aktivitäten Überwachen Sie Admin-Aktivitäten wie Postfacherstellung und -löschung sowie Änderungen an Postfachberechtigungen, -vertretern, -größe und mehr. ### Änderungen der Postfachberechtigungen Fragen Sie detaillierte Informationen zu Änderungen an Postfachberechtigungen ab, einschließlich der Informationen, wer wann welche Änderung durchgeführt hat. ### Postfacheigenschaften ändern Fragen Sie Informationen zu geänderten User-Attributen wie Name, Telefonnummer, Büro, Abteilung und mehr ab. ### Öffentliche Ordner Zeigen Sie detaillierte Informationen zu öffentlichen Ordnern an, die erstellt, geändert oder gelöscht wurden. Überprüfen Sie erstellte, akzeptierte und verweigerte Synchronisations- und Migrationsanfragen. ### Spam- und Schadsoftware-Ermittlung Fragen Sie detaillierte Informationen zu Nachrichten ab, die als Spam markiert sind, aufgrund des Inhalts blockiert wurden, von gesperrten Usern gesendet wurden, durch Transportregeln gefiltert wurden und vieles mehr. ### Überprüfung von Mobilgeräten Fragen Sie Überwachungsprotokolle zur Konfiguration mobiler Geräte ab, einschließlich Details zu Richtlinien, Änderungen der Zugriffsstufe und gelöschten mobilen Geräten. ### Kalenderaktivitäten Überwachen Sie die Einstellungen des Postfachkalenders, um die Einstellungen für Textnachrichten zu Kalenderereignissen und vieles mehr zu prüfen. ### OWA-Aktivitäten Überwachen Sie OWA-Postfachrichtlinien, Postfachkonfigurationen, OWA-Kalendereinstellungen und mehr bis ins kleinste Detail. ## Azure-Active-Directory-Überwachung ### User-Verwaltungsaktivitäten Fragen Sie detaillierte Informationen zu User-Erstellungen, -änderungen und -löschungen in Azure AD ab. ### Lizenzaktivitäten Überwachen Sie im Detail Lizenzänderungen in Azure AD, um Ihre Lizenzen effektiv zu verwalten. ### Aktivitäten zur Gruppenverwaltung Frage Sie detaillierte Informationen zu erstellten, geänderten und gelöschten Usergruppen ab. Sie können auch erkennen, wer Änderungen an Mitgliedschaften in Gruppen vorgenommen hat. ### Passwort-Aktivitäten Überwachen Sie zurückgesetzte oder geänderte User-Passwörter, geänderte Anmeldedaten und erzwungene Passwortänderungen. ### Aktivitäten zur Rollenverwaltung Verfolgen Sie, wann ein Admin einem User die Admin-Rolle zuweist, diese Rolle entzieht oder Unternehmenskontaktinformationen ändert. ### Aktivitäten für User-Anmeldung Behalten Sie User-Anmeldungen im Auge. Überwachen Sie erfolgreiche und fehlgeschlagene Anmeldeversuche durch User, mit Informationen zu verwendeter Anwendung, Client-IP-Adresse und mehr. ### Aktivitäten zur Anwendungsverwaltung Überwachen Sie Admin-Aktivitäten zu Anwendungen, auch im Hinblick darauf, wenn ein Admin Berechtigungsnachweise und Delegierungs-Einträge für einen Service-Prinzipal bzw. einen Service-Prinzipal selbst hinzufügt oder löscht. ### Änderungen von User-Eigenschaften Überwachen Sie Änderungen von Anzeigenamen, Kontaktinformationen und anderen User-Attributen. ### Änderungen von Gruppeneigenschaften Überwachen Sie Änderungen von Gruppennamen, E-Mail-Adressen und anderen Gruppenattributen. ## OneDrive-for-Business-Überwachung ### Datei- und Ordneraktivitäten Überwachen Sie erstellte, geänderte, gelöschte, umbenannte, kopierte oder wiederhergestellte Dateien, um im Detail Änderungen an Dateien und Ordnern zu prüfen. ### Freigabe-Aktivitäten Rufen Sie Details zu Freigabe-Vorgängen ab: Freigabe-Einladungen, unternehmensweite Freigabe-Links, anonyme Links, Zugangsanfragen sowie freigegebene Dateien, Ordner und Websites. ### Synchronisierungsaktivitäten Verfolgen Sie, welche Dateien in OneDrive for Business hochgeladen und von dort heruntergeladen werden, und welche Geräte synchronisiert werden dürfen und welche nicht. ## Sway-Aktivitäten-Überwachung ### Aktiviertes oder deaktiviertes Sway Rufen Sie detaillierte Informationen darüber ab, welche User den Sway-Dienst wann aktiviert oder deaktiviert haben. ### Sway-Aktivitäten Behalten Sie den Überblick über erstellte, geänderte, gelöschte und aufgerufene Sways. ### Sway-Freigabe-Aktivitäten Prüfen Sie, bei welchen Sways die externe Freigabe und die Duplizierungsoption aktiviert/deaktiviert ist. ## Power-BI-Überwachung ### Power-BI-Dashboards Erhalten Sie detaillierte Informationen zu Dashboards, die User erstellt, angezeigt, geändert, gelöscht, gedruckt oder freigegeben haben. ### Power-BI-Berichte Rufen Sie detaillierte Überwachungsberichte ab, um zu verfolgen, welche Power-BI-Berichte von Usern erstellt, geändert, gelöscht, exportiert, gedruckt oder heruntergeladen wurden. ### Admin-Aktivitäten Überprüfen Sie Probeabonnements, erstellte und gelöschte Power-BI-Gruppen, angezeigte Nutzungskennzahlen, erstellte und gelöschte organisatorische Content-Pakete und andere Aktivitäten des Admin-Portals. ## Microsoft-Teams-Überwachung ### Team-Events Verfolgen Sie User-Aktivitäten und Trends, indem Sie die Einrichtung von Teams und Kanälen überprüfen. Terminieren Sie diese Überwachungsberichte und lassen Sie sie sich automatisch per E-Mail zusenden. ### User-Anmeldungen Überwachen Sie User-Anmeldungen, um erzwungene Anmeldungen zu erkennen, da diese häufig mit schädlichen Aktivitäten zusammenhängen. So stellen Sie sicher, dass Ihr Unternehmen verschiedene branchenübliche Pflichten einhält. ### Änderungen vornehmen Stellen Sie fest, ob Ihre Umgebung kompromittiert wurde, indem Sie Änderungen an Unternehmens-, Team- und Kanaleinstellungen verfolgen. Rufen Sie Überwachungsberichte ab, um zu erkennen, wer wann welche Änderung vorgenommen hat. ## Compliance-Management ### eDiscovery Überwachen Sie eDiscovery-Administratoren und -Mitglieder, aufgerufene und gelöschte eDiscovery-Fälle, Regeln zur Fallaufbewahrung und mehr. ### Data Loss Protection & Exchange Online Protection Rufen Sie detaillierte Informationen zu erstellten, gelöschten und geänderten DLP-Regeln und -Richtlinien ab sowie eine Liste der abgerufenen vertraulichen Informationstypen. ### EOP-User und -Gruppen Prüfen Sie, wer die Liste mit User-Objekten, Gruppenobjekten und Empfängerobjekten angesehen und abgerufen hat.