Partager via

Connecteur Microsoft 365 pour Microsoft Sentinel

  • Article

Le connecteur de journal d’activité Microsoft 365 (anciennement Office 365) fournit un aperçu des activités des utilisateurs en cours. Vous obtenez les détails des opérations telles que les téléchargements de fichiers, les requêtes d’accès envoyées, les changements apportés aux événements de groupe, la définition de boîte aux lettres ainsi que les informations relatives à l’utilisateur qui a effectué les actions.​ En connectant les journaux Microsoft 365 à Microsoft Sentinel, vous pouvez utiliser ces données pour afficher des tableaux de bord, créer des alertes personnalisées et améliorer votre processus d'enquête. Pour plus d’informations, consultez la documentation Microsoft Sentinel.

Attributs du connecteur

Attribut du connecteur Description
Table(s) Log Analytics OfficeActivity (SharePoint)
OfficeActivity (Exchange)
OfficeActivity (Teams)
Prise en charge des règles de collecte des données Non prise en charge pour le moment
Pris en charge par Microsoft Corporation

Étapes suivantes

Pour plus d’informations, accédez à la solution associée dans la Place de marché Azure.