Microsoft Sentinel용 Microsoft 365 커넥터

Microsoft 365(이전의 Office 365) 활동 로그 커넥터는 진행 중인 사용자 작업에 대한 인사이트를 제공합니다. 파일 다운로드, 보낸 액세스 요청, 그룹 이벤트 변경 사항, Set-Mailbox와 작업을 수행한 사용자의 세부 정보와 같은 작업에 대한 세부 정보를 볼 수 있습니다. Microsoft 365 로그를 Microsoft Sentinel에 연결하면 이 데이터를 사용하여 대시보드를 보고, 사용자 지정 경고를 만들고, 조사 프로세스를 개선할 수 있습니다. 자세한 내용은 Microsoft Sentinel 설명서를 참조하세요.

커넥터 특성

커넥터 특성 설명
Log Analytics 테이블 OfficeActivity(SharePoint)
OfficeActivity(Exchange)
OfficeActivity(Teams)
데이터 수집 규칙 지원 현재 지원되지 않음
다음에서 지원 Microsoft Corporation

다음 단계

자세한 내용을 보려면 Azure Marketplace의 관련 솔루션으로 이동합니다.