Microsoft Sentinel 的 Microsoft 365 連接器

Microsoft 365 先前 (,Office 365) 活動記錄連接器提供持續使用者活動的深入解析。 您將取得作業的詳細資料,例如檔案下載、傳送的存取要求、群組事件的變更、set-mailbox,以及執行動作之使用者的詳細資料。 藉由將 Microsoft 365 記錄連線到 Microsoft Sentinel,您可以使用此資料來檢視儀表板、建立自訂警示,以及改善您的調查程式。 如需詳細資訊,請參閱 Microsoft Sentinel 檔

連接器屬性

連接器屬性 Description
記錄分析資料表 OfficeActivity (SharePoint)
OfficeActivity (Exchange)
OfficeActivity (Teams)
資料收集規則支援 目前不支援
支援者 Microsoft Corporation

後續步驟

如需詳細資訊,請移至Azure Marketplace中的相關解決方案