Umbrellaクラウドマルウェアスキャン用にMicrosoft 365の監査ロギングを設定する
はじめに
このドキュメントでは、UmbrellaクラウドマルウェアスキャンのためにMicrosoft 365の監査ロギングを有効にする方法について説明します。
概要
クラウドマルウェアスキャンのためにCisco UmbrellaをMicrosoft 365（以前のOffice 365）と統合するには、Microsoft 365でユーザイベントの監査を有効にする必要があります（デフォルトでは有効になっていない場合があります）。 この記事では、Microsoft Purviewコンプライアンスポータルで監査ログを有効にする方法について説明します。
クラウドマルウェア機能の詳細については、Cisco Umbrellaのドキュメントを参照してください。
監査ログを有効にする
Microsoft 365で監査ログを有効にするには、次の手順に従います。
- https://compliance.microsoft.comのMicrosoft Purviewコンプライアンスポータルで、Solutions > Auditの順に選択します。
- または、直接Auditページに移動するには、https://compliance.microsoft.com/auditlogsearchを使用します。
- 組織の監査がオンになっていない場合は、ユーザーと管理者のアクティビティの記録を開始するよう求めるバナーが表示されます。
- Start recording user and admin activityバナーを選択します。
監査が機能し始めるまでに約24時間かかる場合があることに注意してください。監査ログの詳細については、Microsoftのドキュメントを参照するか、MSサポートパートナーにお問い合わせください。
Cisco Umbrellaでクラウドマルウェアレポートを機能させるには、ユーザ/ファイルアクティビティに関連する監査がMicrosoft 365のPurviewコンプライアンスポータルの監査ページに表示される必要があります。
例：
4404249123348
更新履歴
| 改定 | 発行日 | コメント |
|---|---|---|
1.0 |
08-Oct-2025
|
初版 |
フィードバック