Microsoft Sentinel 的 Microsoft 365 連接器
Microsoft 365 (先前稱為 Office 365) 活動記錄連接器提供持續用戶活動的深入解析。 您將取得作業的詳細數據,例如檔案下載、傳送的存取要求、群組事件的變更、set-mailbox,以及執行動作的使用者詳細數據。 藉由將Microsoft 365 個記錄連線到 Microsoft Sentinel,您可以使用此數據來檢視儀錶板、建立自定義警示,以及改善調查程式。 如需詳細資訊,請參閱 Microsoft Sentinel 文件 (部分機器翻譯)。
連接器屬性
連接器屬性 | 描述 |
---|---|
記錄分析資料表 | OfficeActivity (SharePoint) OfficeActivity (Exchange) OfficeActivity (Teams) |
資料收集規則支援 | 目前不支援 |
支援者: | Microsoft Corporation |
後續步驟
如需詳細資訊,請移至 Azure Marketplace 中的相關解決方案 (英文)。