目錄

簡介

概觀

啟用稽核日誌記錄

簡介

本文檔介紹如何在Microsoft 365中啟用稽核日誌記錄以進行Umbrella雲惡意軟體掃描。

概觀

若要將Cisco Umbrella與Microsoft 365（以前稱為Office 365）整合以進行雲惡意軟體掃描，必須在Microsoft 365中啟用使用者事件稽核（預設情況下可能未啟用）。 本文說明如何在Microsoft Experts合規性門戶中啟用稽核日誌記錄。

有關雲惡意軟體功能的詳細資訊，請參閱Cisco Umbrella文檔。

啟用稽核日誌記錄

要在Microsoft 365中啟用稽核日誌記錄，請執行以下操作：

1. 在Microsoft許可權合規性門戶(位於https://compliance.microsoft.com)中，轉到解決方案>稽核。

- 或者直接轉到Audit頁面，請使用https://compliance.microsoft.com/auditlogsearch。

2. 如果未為您的組織啟用稽核，則會顯示一條標語，提示您開始記錄使用者和管理員活動。

3. 選擇Start recording user and admin activity標語。

請注意，審計工作大約需要24小時才能開始工作。有關稽核日誌記錄的幫助，請閱讀Microsoft文檔或聯絡您的MS支援合作夥伴。

要使雲惡意軟體報告在Cisco Umbrella中工作，與使用者/檔案活動相關的稽核必須出現在Microsoft 365的許可權合規性門戶的稽核頁面上。

舉例來說：

4404249123348