Logs e monitoramento de Acesso Seguro Global (visualização)
Como administrador de TI, você precisa monitorar o desempenho, a experiência e a disponibilidade do tráfego que flui através de suas redes. Nos logs de Acesso Seguro Global (visualização), há muitos pontos de dados que você pode revisar para obter informações sobre o tráfego da rede. Este artigo descreve os logs e painéis que estão disponíveis para você e alguns cenários de monitoramento comuns.
Dashboard
O painel Global Secure Access fornece visualizações do tráfego que flui através dos serviços Microsoft Entra Private Access e Microsoft Entra Internet Access, que incluem o tráfego do Microsoft 365 e do Private Access. O painel fornece um resumo dos dados relacionados à implantação do produto e insights. Dentro dessas categorias, você pode ver o número de usuários, dispositivos e aplicativos vistos nas últimas 24 horas. Você também pode ver a atividade do dispositivo e o acesso entre locatários.
Para obter mais informações, consulte Painel de Acesso Seguro Global.
Registos de auditoria
O log de auditoria do Microsoft Entra é uma fonte valiosa de informações ao pesquisar ou solucionar problemas de alterações em seu ambiente Microsoft Entra. As alterações relacionadas ao Acesso Seguro Global são capturadas nos logs de auditoria em várias categorias, como política de filtragem, perfis de encaminhamento, gerenciamento remoto de rede e muito mais.
Para obter mais informações, consulte Logs de auditoria de Acesso Seguro Global.
Registos de tráfego
Os logs de tráfego do Global Secure Access fornecem um resumo das conexões de rede e transações que estão ocorrendo em seu ambiente. Esses logs analisam quem acessou qual tráfego de onde para onde e com que resultado. Os logs de tráfego fornecem um instantâneo de todas as conexões em seu ambiente e dividem isso em tráfego que se aplica aos seus perfis de encaminhamento de tráfego. Os detalhes dos logs fornecem o destino do tipo de tráfego, o IP de origem e muito mais.
Para obter mais informações, consulte Logs de tráfego de Acesso Seguro Global.
Logs enriquecidos do Office 365
Os logs enriquecidos do Office 365 fornecem as informações necessárias para obter informações sobre o desempenho, a experiência e a disponibilidade dos aplicativos do Microsoft 365 que sua organização usa. Você pode integrar os logs com um espaço de trabalho do Log Analytics ou uma ferramenta SIEM de terceiros para análise posterior.
Os clientes usam os logs de auditoria existentes do Office para monitoramento, deteção, investigação e análise. Entendemos a importância desses logs e fizemos uma parceria com o Microsoft 365 para incluir logs do SharePoint. Esses logs enriquecidos incluem detalhes como informações do cliente e detalhes de IP público original que podem ser usados para solucionar problemas de cenários de segurança.
Para obter mais informações, consulte Logs enriquecidos do Office 365.
Retenção e armazenamento de logs
Logs de tráfego e logs de integridade da rede remota: esses logs são retidos no sistema por 30 dias. Essa duração permite tempo suficiente para revisar e analisar atividades recentes e status de integridade da rede.
Logs de Auditoria: O período de retenção dos Logs de Auditoria varia dependendo da sua licença do Microsoft Entra ID. O quadro apresenta a seguinte desagregação:
| Tipo de relatório | Microsoft Entra ID Gratuito | Microsoft Entra ID P1 | Microsoft Entra ID P2 |
|---|---|---|---|
| Registos de Auditoria | Sete dias | 30 dias | 30 dias |
Logs do Office: Os logs do Office são mantidos por um período mais curto, até apenas 24 horas.
Exportando e armazenando logs por períodos mais longos: como cliente, você tem a flexibilidade de exportar esses logs por meio do recurso de configurações de diagnóstico. A exportação de logs permite que você mantenha registros por períodos mais longos além dos tempos de retenção padrão. Isso pode ser crucial para fins de conformidade, auditoria e análise aprofundada.
Termos de Utilização
A sua utilização das experiências e funcionalidades de pré-visualização do Microsoft Entra Private Access e do Microsoft Entra Internet Access é regida pelos termos e condições do serviço online de pré-visualização do(s) contrato(s) ao abrigo do(s) qual(is) obteve os serviços. As Visualizações Prévias podem estar sujeitas a compromissos de segurança, conformidade e privacidade reduzidos ou diferentes, conforme explicado mais detalhadamente nos Termos de Licença Universal para Serviços Online e no Adendo de Proteção de Dados de Produtos e Serviços da Microsoft ("DPA") e em quaisquer outros avisos fornecidos com a Visualização.