Wzbogacanie zdarzeń w dziennikach wzbogaconych platformy Microsoft 365
Wzbogacanie zdarzeń używa wzbogaconych dzienników platformy Microsoft 365 do przesyłania zdarzeń między różnymi obciążeniami w ostrzejszy sposób. Rezultatem są szczegółowe informacje, które są niezbędne do zwiększenia bezpieczeństwa i poprawy wydajności. Zdarzenia są starannie wybierane, a do ich wybierania służy kilka czynników. Te czynniki obejmują klasyfikację priorytetów, znaczenie dla poziomów zabezpieczeń oraz sposób, w jaki te zdarzenia są przydatne dla usługi Sentinel lub Defender.
W przyszłości nasze relacje z wydarzeń mają się poszerzyć, zwiększając zakres narracji bezpieczeństwa.
SharePoint Online (wersja zapoznawcza)
| # | Obciążenie | Operacja |
|---|---|---|
| 1 | OneDrive | FileDeleted |
| 2 | SharePoint | FileDeleted |
| 3 | SharePoint | FileDeletedFirstStageRecycleBin |
| 100 | OneDrive | FileDeletedFirstStageRecycleBin |
| 5 | OneDrive | FileDownloaded |
| 6 | SharePoint | FileDownloaded |
| 7 | SharePoint | FileRecycled |
| 8 | OneDrive | FileRecycled |
| 9 | OneDrive | FileUploaded |
| 10 | SharePoint | FileUploaded |
| 11 | OneDrive | ListItemDeleted |
| 12 | SharePoint | ListItemRecycled |
Teams (ograniczona wersja zapoznawcza)
| # | Obciążenie | Operacja |
|---|---|---|
| 1 | Teams | AppInstalled |
| 2 | Teams | BotAddedToTeam |
| 3 | Teams | MemberAdded |
| 100 | Teams | MemberRemoved |
| 5 | Teams | MemberRoleChanged |
| 6 | Teams | TeamDeleted |
| 7 | Teams | TeamsAdminAction |
Exchange (ograniczona wersja zapoznawcza)
| # | Obciążenie | Operacja |
|---|---|---|
| 1 | Exchange | New-InboxRule |
| 2 | Exchange | New-ManagementRoleAssignment |
| 3 | Exchange | New-TransportRule |
| 100 | Exchange | Set-AdminAuditLogConfig |
| 5 | Exchange | Set-AtpPolicyForO365 |
| 6 | Exchange | Set-CrossTenantAccessPolicy |
| 7 | Exchange | Set-OrganizationConfig |
| 8 | Exchange | Set-SharingPolicy |
| 9 | Exchange | Set-TransportRule |
Uwaga
Ta wersja zapoznawcza przedstawia szereg zdarzeń, które mają kluczowe znaczenie dla poprawy stanu zabezpieczeń i możliwości operacyjnych. Chociaż zakres w niniejszym dokumencie jest wstępny, może ulec zmianie bez powiadomienia, ponieważ będziemy nadal udoskonalać i rozszerzać nasz repertuar wzbogacania zdarzeń dla wzbogaconych dzienników platformy Microsoft 365.