Поделиться через


Соединитель Microsoft 365 для Microsoft Sentinel

Соединитель журнала действий Microsoft 365 (ранее — Office 365) предоставляет аналитические сведения о текущих действиях пользователей. Вы получите сведения об операциях, таких как скачивание файлов, запросы на доступ, изменения в событиях группы, наборе почтовых ящиков и сведения о пользователе, выполняющем действия. Подключив журналы Microsoft 365 к Microsoft Sentinel, эти данные можно использовать для просмотра панелей мониторинга, создания настраиваемых оповещений и улучшения процесса исследования. Дополнительные сведения см. в документации по Microsoft Sentinel.

Атрибуты соединителя

Атрибут соединителя Description
Таблицы Log Analytics OfficeActivity (SharePoint)
OfficeActivity (Exchange)
OfficeActivity (Teams)
Поддержка правил сбора данных В настоящий момент не поддерживается
Поддерживается Корпорация Майкрософт

Следующий шаг

Дополнительные сведения см. в связанном решении в Azure Marketplace.