Enriquecimento de eventos em logs enriquecidos do Microsoft 365
O enriquecimento de eventos usa logs enriquecidos do Microsoft 365 para colocar eventos em diferentes cargas de trabalho em um foco mais nítido. O resultado inclui insights com nuances essenciais para melhorar a segurança e a eficiência. Os eventos são cuidadosamente escolhidos e vários fatores são usados para selecioná-los. Esses fatores incluem classificação de prioridade, relevância para os cenários de segurança e utilidade desses eventos para o Sentinel ou o Defender.
No futuro, nossa cobertura de eventos será ampliada, aumentando o escopo da narrativa de segurança.
SharePoint Online (versão prévia)
| # | Carga de trabalho | Operação |
|---|---|---|
| 1 | OneDrive | FileDeleted |
| 2 | SharePoint | FileDeleted |
| 3 | SharePoint | FileDeletedFirstStageRecycleBin |
| 4 | OneDrive | FileDeletedFirstStageRecycleBin |
| 5 | OneDrive | FileDownloaded |
| 6 | SharePoint | FileDownloaded |
| 7 | SharePoint | FileRecycled |
| 8 | OneDrive | FileRecycled |
| 9 | OneDrive | FileUploaded |
| 10 | SharePoint | FileUploaded |
| 11 | OneDrive | ListItemDeleted |
| 12 | SharePoint | ListItemRecycled |
Teams (versão prévia limitada)
| # | Carga de trabalho | Operação |
|---|---|---|
| 1 | Teams | AppInstalled |
| 2 | Teams | BotAddedToTeam |
| 3 | Teams | MemberAdded |
| 4 | Teams | MemberRemoved |
| 5 | Teams | MemberRoleChanged |
| 6 | Teams | TeamDeleted |
| 7 | Teams | TeamsAdminAction |
Exchange (versão prévia limitada)
| # | Carga de trabalho | Operação |
|---|---|---|
| 1 | Exchange | New-InboxRule |
| 2 | Exchange | New-ManagementRoleAssignment |
| 3 | Exchange | New-TransportRule |
| 4 | Exchange | Set-AdminAuditLogConfig |
| 5 | Exchange | Set-AtpPolicyForO365 |
| 6 | Exchange | Set-CrossTenantAccessPolicy |
| 7 | Exchange | Set-OrganizationConfig |
| 8 | Exchange | Set-SharingPolicy |
| 9 | Exchange | Set-TransportRule |
Observação
Esta versão prévia mostra uma série de eventos fundamentais para melhorar as posturas de segurança e as funcionalidades operacionais. Embora a cobertura aqui seja preliminar, ela está sujeita a alterações sem aviso prévio, pois continuamos a refinar e expandir nosso repertório de enriquecimento de eventos para logs enriquecidos do Microsoft 365.