跟踪Id丢失
跳到主要内容
微软安全

微软权限审计

为您的取证和合规调查提供动力。

A man working on a desk with a sheet of paper and a pen.

关于即将到来的审计变化的最新消息

了解更多关于Audit的变化,包括更长的默认保留时间和额外的审计日志事件。

为您的取证和合规调查提供动力

支持法医调查

确定泄露的范围,并访问审计日志以支持调查。

保留审核日志以满足法规要求

保留审计记录一年,并可选择保留长达10年。

获得数据的高带宽访问

获取动态带宽配额以访问审计数据。

Microsoft权限审计(高级版)的主要特性

Screen review of customized retention dashboard.

自定义保留策略

创建自定义审计日志保留策略,以根据审计活动发生的服务、特定的审计活动或执行审计活动的用户保留审计记录。

Screenshot of retention policy options dashboards.

延长审计记录的保留时间

默认保留Exchange、SharePoint、OneDrive和Microsoft Entra ID的审计(高级)用户的审计日志记录一年,所有其他活动保留180天。保留审计日志记录长达10年的附加许可证。

Screenshot of a crucial events report example.

聪明的见解

通过提供事件的可见性来支持调查,例如邮件被访问、回复和转发的时间,或者用户在Exchange Online和SharePoint Online中搜索的时间和内容。

A diagram of the management activity A P I.

为Office 365 Management Activity API提供更高的带宽

组织最初被分配为每分钟2,000个请求的基线,该限制将根据组织的座位数及其许可订阅动态增加,导致带宽大约是使用Audit (Standard)的组织的两倍。

返回选项卡

审计如何为您的调查提供支持

审计提供关键的事件数据,可以帮助您调查可能的违规行为并确定危害的范围。

Image of various Microsoft services that send data to audit for user focused events for investigations

Microsoft 365 E5兼容性

最初从12美元开始,现在从12美元开始

12.00美元12.00美元

用户/月

(年度承诺)

额外的资源

在Microsoft 365中获取有关Microsoft权限审计(以前称为高级审计)的更多信息。

博客

审计的博客

查看有关审计的最新更新和见解的博客。

指南

的互动指南

浏览互动指引,了解如何配合审计署进行法证调查。

文档

了解更多关于审计场景的信息

潜入审计模块跟踪用户和管理活动在微软学习。

常见问题解答

关于审计的常见问题

获取有关审计的常见问题的答案。

保护一切

让你的未来更有保障。今天就探索你的安全选项。

遵循微软