Einleitung
In diesem Dokument wird beschrieben, wie die Audit-Protokollierung in Microsoft 365 für Umbrella Cloud-Malware-Scanning aktiviert wird.
Überblick
Um Cisco Umbrella mit Microsoft 365 (ehemals Office 365) für das Scannen von Cloud-Malware zu integrieren, muss die Überwachung von Benutzerereignissen in Microsoft 365 aktiviert sein (die möglicherweise nicht standardmäßig aktiviert ist). In diesem Artikel wird erläutert, wie die Überwachungsprotokollierung im Microsoft Purview-Konformitätsportal aktiviert wird.
Weitere Informationen zur Cloud-Malware-Funktion finden Sie in der Cisco Umbrella Documentation.
Audit-Protokollierung aktivieren
So aktivieren Sie die Überwachungsprotokollierung in Microsoft 365:
- Gehen Sie im Microsoft Purview Compliance Portal unter https://compliance.microsoft.com zu Solutions > Audit.
- Wenn die Überwachung für Ihre Organisation nicht aktiviert ist, wird ein Banner angezeigt, das Sie auffordert, Benutzer- und Admin-Aktivitäten aufzuzeichnen.
- Wählen Sie das Banner Aufzeichnung von Benutzern und Admin-Aktivitäten starten aus.
Beachten Sie, dass es ca. 24 Stunden dauern kann, bis das Auditing seine Arbeit aufnimmt. Hilfe bei der Audit-Protokollierung erhalten Sie in der Microsoft-Dokumentation oder bei Ihrem MS-Supportpartner.
Damit der Cloud-Malware-Bericht in Cisco Umbrella funktioniert, muss die Überwachung der Benutzer-/Dateiaktivitäten auf der Seite Audit im Purview Compliance Portal von Microsoft 365 angezeigt werden.
Beispiele:
4404249123348