Inhalt

Einleitung

Überblick

Audit-Protokollierung aktivieren

Einleitung

In diesem Dokument wird beschrieben, wie die Audit-Protokollierung in Microsoft 365 für Umbrella Cloud-Malware-Scanning aktiviert wird.

Überblick

Um Cisco Umbrella mit Microsoft 365 (ehemals Office 365) für das Scannen von Cloud-Malware zu integrieren, muss die Überwachung von Benutzerereignissen in Microsoft 365 aktiviert sein (die möglicherweise nicht standardmäßig aktiviert ist). In diesem Artikel wird erläutert, wie die Überwachungsprotokollierung im Microsoft Purview-Konformitätsportal aktiviert wird.

Weitere Informationen zur Cloud-Malware-Funktion finden Sie in der Cisco Umbrella Documentation.

Audit-Protokollierung aktivieren

So aktivieren Sie die Überwachungsprotokollierung in Microsoft 365:

1. Gehen Sie im Microsoft Purview Compliance Portal unter https://compliance.microsoft.com zu Solutions > Audit.

- Sie können auch direkt zur Audit-Seite wechseln, indem Sie https://compliance.microsoft.com/auditlogsearch verwenden.

2. Wenn die Überwachung für Ihre Organisation nicht aktiviert ist, wird ein Banner angezeigt, das Sie auffordert, Benutzer- und Admin-Aktivitäten aufzuzeichnen.

3. Wählen Sie das Banner Aufzeichnung von Benutzern und Admin-Aktivitäten starten aus.

Beachten Sie, dass es ca. 24 Stunden dauern kann, bis das Auditing seine Arbeit aufnimmt. Hilfe bei der Audit-Protokollierung erhalten Sie in der Microsoft-Dokumentation oder bei Ihrem MS-Supportpartner.

Damit der Cloud-Malware-Bericht in Cisco Umbrella funktioniert, muss die Überwachung der Benutzer-/Dateiaktivitäten auf der Seite Audit im Purview Compliance Portal von Microsoft 365 angezeigt werden.

Beispiele:

4404249123348