Audit Microsoft 365

Si vous adoptez un environnement dans le cloud, votre stratégie de sécurité doit englober un audit de l'activité des utilisateurs, car les utilisateurs peuvent se connecter de pratiquement n'importe où. Toutefois, la plateforme Microsoft 365 risque de ne pas fournir à elle seule tous les détails cruciaux dont vous avez besoin pour suivre entièrement l'activité des utilisateurs. Utilisez M365 Manager Plus pour garantir facilement la sécurité et maintenir intacte votre configuration Microsoft 365. Suivez l'activité des utilisateurs très précisément dans Exchange Online, Azure Active Directory , OneDrive for Business, Sway et d'autres services.

Audit Exchange Online

Vous devez vérifier constamment Exchange Online pour maîtriser les problèmes liés aux boîtes aux lettres, comme le spam et le malware. M365 Manager Plus permet de suivre à la fois l'accès aux boîtes aux lettres et aux dossiers publics, les modifications des contacts et celles des autorisations.

Utilisez M365 Manager Plus pour l'audit des aspects suivants :

  • Accès à des boîtes aux lettres de non-propriétaires, activité des administrateurs et délégations de boîtes aux lettres pour contrôler les activités malveillantes.
  • Activité des propriétaires, des non-propriétaires et des administrateurs dans des groupes Exchange Online, délégations de groupes, messages envoyés en tant que groupes et autres événements.
  • Contacts créés, modifiés ou supprimés par des utilisateurs.
  • Dossiers publics créés modifiés ou supprimés par des utilisateurs.
  • Modifications apportées à des autorisations de boîtes aux lettres cruciales.

Audit Azure Active Directory (AD)

L'audit de l'activité des utilisateurs permet aux organisations de prendre des décisions proactives. Si votre outil d'audit révèle une activité suspecte dans Azure AD, vous pouvez éviter des violations de sécurité bien avant toute conséquence désastreuse. M365 Manager Plus fournit des détails d'audit précis pour vous tenir informé de chaque événement dans l'environnement Azure AD.

Utilisez M365 Manager Plus pour l'audit des aspects suivants :

  • Échecs de tentatives de connexion en raison d'un nom d'utilisateur ou d'un mot de passe incorrect, qui sont des indices d'attaques par force brute.
  • Modifications de mots de passe et de licences effectuées par des utilisateurs.
  • Comptes d'utilisateurs et groupes d'utilisateurs créés, modifiés ou supprimés récemment.
  • Modifications d'appartenances à des groupes.

Audit OneDrive Entreprise

M365 Manager Plus vérifie le service OneDrive Entreprise pour déceler les plus infimes modifications de fichiers. Suivez l'activité des fichiers, les opérations de partage et de synchronisation (par exemple, fichiers transférés ou téléchargés dans le cloud) pour maintenir l'intégrité de l'environnement OneDrive Entreprise. Créez vos propres profils d'audit pour ne suivre que certains événements qui vous intéressent. Les profils d'audit facilitent la tâche en évitant d'examiner tous les détails d'un journal d'audit.

Utilisez M365 Manager Plus pour l'audit des aspects suivants :

  • Fichiers créés, modifiés, supprimés, renommés ou déplacés, avec des détails sur l'auteur de chaque action et la date.
  • Partages d'invitations, demandes d'accès acceptées et refusées ou partages de fichiers créés, acceptés et supprimés.
  • Transferts et téléchargements de fichiers partiels ou complets.
  • Appareils synchronisés et autres opérations.

Audit de l'activité Sway

La plateforme de présentation Sway réside dans le cloud et ne dispose donc pas d'un point d'accès centralisé. M365 Manager Plus vous permet de devenir un contrôleur des projets auxquels vous participez en suivant chaque activité et en vérifiant quand des présentations sont créées et partagées.

Utilisez M365 Manager Plus pour l'audit des aspects suivants :

  • Présentations créées, modifiées ou supprimées par des utilisateurs.
  • Présentations partagées en externe par des utilisateurs.
  • Présentations qui peuvent être dupliquées et partagées.
  • Présentations avec un partage de portées, des autorisations et d'autres attributs modifiés.

Gestion de la conformité

La gestion de la conformité constitue une tâche difficile, mais inévitable. Il faut souvent gérer manuellement les détails d'audit nécessaires. M365 Manager Plus permet de générer et de mettre à jour les détails d'audit dont vous avez besoin pour remplir les exigences de conformité comme les normes SOX, PCI-DSS, HIPAA, FISMA et GLBA.

Utilisez M365 Manager Plus pour l'audit des aspects suivants :

  • Recherches de sécurité et filtres de sécurité créés, modifiés ou supprimés.
  • Stratégies de rétention et de protection contre la perte de données (DLP) créées, modifiées ou supprimées.
  • tratégies de conservation de nouveaux cas, correspondances DLP, alertes sur l'activité, utilisateurs et groupes.
  • Groupes de rôles de gestion créés ou supprimés, avec leurs membres et d'autres détails.

Microsoft Teams auditing

Microsoft Teams helps get your teams on the same page with group chat, online meetings, web conferencing, etc. Users can customize their workspace by adding their favorite Microsoft app and third-party services. Teams can also collaborate on files with built-in Microsoft 365 apps like Word, Excel, PowerPoint, and SharePoint.

With M365 Manager Plus, you can:

  • Track every team, organization, and channel setting changed by users.
  • Audit the teams and channels created in your organization to understand team dynamics better.
  • See the bots added and removed from your team's environment.
  • Configure alerts to notify you about changes you deem critical.

Microsoft Stream auditing

Micorosft Stream is the video sharing service of Microsoft 365, which lets you create and share videos across your organization. Users can create videos for knowledge sharing or promotion, and share them to their target audience.

With M365 Manager Plus, you can:

  • Audit created, shared, modified, downloaded, and deleted videos by users.
  • See the likes and comments on videos, including deleted comments, along with permission changes made to videos.
  • Track the channels created, modified, and deleted by users in your Stream environment.
  • View information on user settings changes, deleted users, admin setting changes, and more.

Sway Activities Auditing

The presentation platform Sway is cloud-based, which means it doesn't have a centralized access point. M365 Manager Plus helps you become a gatekeeper for the projects you are involved in by auditing every activity and monitoring when presentations are created and shared.

With M365 Manager Plus, keep track of:

  • Sways created, modified, or deleted by users.
  • Sways shared externally by users.
  • Sways which can be duplicated and shared.
  • Sways with sharing scopes, permissions, and more that have been changed.

Compliance Management

Compliance management is an arduous, but inevitable, task. Required audit details often need to be maintained manually. M365 Manager Plus helps you generate and maintain the audit details you need to meet compliance requirements such as SOX, PCI-DSS, HIPAA, FISMA, and GLBA.

With M365 Manager Plus, keep track of:

  • Security searches and created, modified, or deleted compliance security filters.
  • Created, modified, or deleted Data Loss Prevention (DLP) and retention compliance policies.
  • New case hold policies, DLP matches, activity alerts, users, and groups.
  • Management role groups that are created or deleted, including their members, and more.