Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Übersicht
Als IT-Administrator*in müssen Sie die Leistung, Erfahrung und Verfügbarkeit des Datenverkehrs überwachen, der durch Ihre Netzwerke fließt. In den Protokollen von „globaler sicherer Zugriff“ gibt es viele Datenpunkte, die Sie überprüfen können, um Einblicke in Ihren Netzwerkdatenverkehr zu erhalten. In diesem Artikel werden die Protokolle und Dashboards beschrieben, die Ihnen zur Verfügung stehen, sowie einige gängige Überwachungsszenarien.
Armaturenbrett
Das Dashboard für den globalen sicheren Zugriff bietet Ihnen Visualisierungen des Datenverkehrs, der über die Dienste Microsoft Entra-Privatzugriff und Microsoft Entra-Internetzugriff fließt, einschließlich Microsoft-Datenverkehr und Datenverkehr mit privatem Zugriff. Das Dashboard bietet eine Zusammenfassung der Daten im Zusammenhang mit der Produktbereitstellung und den Erkenntnissen. In diesen Kategorien können Sie die Anzahl der Benutzer*innen, Geräte und Anwendungen in den letzten 24 Stunden sehen. Sie können auch die Geräteaktivität und den mandantenübergreifenden Zugriff anzeigen.
Weitere Informationen finden Sie unter Global Secure Access-Dashboard.
Prüfprotokolle (Vorschau)
Das Microsoft Entra Überwachungsprotokoll ist eine wertvolle Informationsquelle für die Nachverfolgung und Problembehandlung von Änderungen an Ihrer Microsoft Entra-Umgebung. Änderungen im Zusammenhang mit dem Global Secure Access werden in den Überwachungsprotokollen in mehreren Kategorien erfasst, z. B. Filterrichtlinie, Weiterleitungsprofile, Remotenetzwerkverwaltung und weiteren.
Weitere Informationen finden Sie unter Überwachungsprotokolle für „Globaler Sicherer Zugriff“ (Vorschau).
Datenverkehrsprotokolle (Vorschau)
Die Global Secure Access-Datenverkehrsprotokolle enthalten eine Zusammenfassung der Netzwerkverbindungen und Transaktionen, die in Ihrer Umgebung auftreten. In diesen Protokollen wird aufgezeichnet, wer auf welchen Datenverkehr von wo nach wo zugegriffen hat und mit welchem Ergebnis. Die Datenverkehrsprotokolle bieten eine Momentaufnahme aller Verbindungen in Ihrer Umgebung und unterteilen diese in Datenverkehr, der auf Ihre Datenverkehrsweiterleitungsprofile zutrifft. Die Protokolldetails enthalten das Ziel des Datenverkehrstyps, die Quell-IP-Adresse und vieles mehr.
Weitere Informationen finden Sie unter Verkehrsprotokolle für globalen sicheren Zugriff (Vorschau).
Angereicherte Office 365-Protokolle (Vorschau)
Die angereicherten Office 365-Protokolle bieten Ihnen die Informationen, die Sie benötigen, um Einblicke in die Leistung, die Erfahrung und die Verfügbarkeit der von Ihrer Organisation verwendeten Microsoft 365-Apps zu erhalten. Sie können die Protokolle zur weiteren Analyse in einen Log Analytics-Arbeitsbereich oder ein SIEM-Tool eines Drittanbieters integrieren.
Kund*innen verwenden vorhandene Office-Überwachungsprotokolle für Überwachung, Erkennung, Untersuchung und Analyse. Wir sind uns der Bedeutung dieser Protokolle bewusst und haben uns mit Microsoft 365 zusammengetan, um SharePoint-Protokolle aufzunehmen. Diese angereicherten Protokolle enthalten Details wie Clientinformationen und Originaldetails von öffentlichen IP-Adressen, die für die Problembehandlung in Sicherheitsszenarien verwendet werden können.
Weitere Informationen finden Sie unter Angereicherte Office 365-Protokolle.
Protokollaufbewahrung und -speicherung
Datenverkehrsprotokolle und Remote-Netzwerkintegritätsprotokolle: Diese Protokolle werden 30 Tage lang im System aufbewahrt. Dadurch haben Sie ausreichend Zeit, um aktuelle Aktivitäten und den Netzwerkzustand zu überprüfen und zu analysieren.
Überwachungsprotokolle: Der Aufbewahrungszeitraum für Überwachungsprotokolle variiert je nach Ihrer Microsoft Entra ID-Lizenz. Die Tabelle zeigt eine Aufschlüsselung:
| Berichttyp | Microsoft Entra ID Kostenlos | Microsoft Entra ID P1 | Microsoft Entra ID P2 |
|---|---|---|---|
| Überwachungsprotokolle | Sieben Tage | 30 Tage | 30 Tage |
Office-Protokolle: Office-Protokolle werden für einen kürzeren Zeitraum bis zu 24 Stunden aufbewahrt.
Exportieren und Speichern von Protokollen für längere Zeiträume: Als Kund*in haben Sie die Flexibilität, diese Protokolle über die Diagnoseeinstellungsfunktion zu exportieren. Durch das Exportieren von Protokollen können Sie Datensätze über die Standardaufbewahrungszeiten hinaus für längere Zeiträume aufbewahren. Dies kann für Compliance-, Überwachungs- und tiefgehende Analysezwecke von entscheidender Bedeutung sein.