Connecteur Microsoft 365 Insider Risk Management pour Microsoft Sentinel

Microsoft 365 Insider Risk Management est une solution de conformité dans Microsoft 365 qui aide à réduire les risques internes en vous permettant de détecter, d’investiguer et d’agir sur les activités malveillantes et accidentelle au sein de votre organisation. Les analystes des risques de votre organisation peuvent rapidement prendre les mesures appropriées pour s’assurer que les utilisateurs sont conformes aux normes de conformité de votre organisation.

Les stratégies de risque interne vous permettent de :

• Définir les types de risques que vous souhaitez identifier et détecter dans votre organisation.
• Décider des actions à entreprendre en réponse, y compris l’escalade des cas vers Microsoft Advanced eDiscovery si nécessaire.

Cette solution génère des alertes qui peuvent être consultées par les clients Office dans la solution de gestion des risques internes du Centre de conformité Microsoft 365. Apprenez-en davantage sur la gestion des risques internes.

Ces alertes peuvent être importées dans Microsoft Sentinel avec ce connecteur, ce qui vous permet de les voir, de procéder à une investigation, et d’y répondre dans un contexte de menace organisationnel plus large. Pour plus d’informations, consultez la documentation Microsoft Sentinel.

Ce contenu est généré automatiquement. Pour toute modification, contactez le fournisseur de la solution.

Attributs du connecteur

Attribut du connecteur	Description
Table(s) Log Analytics	SecurityAlert (OfficeIRM)
Prise en charge des règles de collecte de données	Non prise en charge pour le moment
Pris en charge par	Microsoft Corporation

Étapes suivantes

Pour plus d’informations, accédez à la solution associée dans la Place de marché Azure.