This is the Trace Id: 2c7035c80981bd8686266b43b1c4dc11
跳转至主内容 为什么选择 Microsoft 安全 AI 支持的网络安全 云安全 数据安全与治理 标识和网络访问 隐私和风险管理 AI 安全性 统一安全运营 零信任 Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Priva Microsoft Purview Microsoft Sentinel 智能 Microsoft Security Copilot 副驾驶® Microsoft Entra ID (Azure Active Directory) Microsoft Entra 智能体 ID Microsoft Entra 外部 ID Microsoft Entra ID 治理 Microsoft Entra ID 保护 Microsoft Entra Internet 访问 Microsoft Entra 专用访问 Microsoft Entra 权限管理 Microsoft Entra 验证 ID Microsoft Entra Workload ID Microsoft Entra 域服务 Azure Key Vault Microsoft Sentinel Microsoft Defender for Cloud Microsoft Defender XDR Microsoft Defender for Endpoint Microsoft Defender for Office 365 Microsoft Defender for Identity Microsoft Defender for Cloud Apps Microsoft 安全风险管理 Microsoft Defender 漏洞管理 Microsoft Defender 威胁智能 适用于商业高级版的 Microsoft Defender 套件 Microsoft Defender for Cloud Microsoft Defender 云安全状况管理 Microsoft Defender 外部攻击面管理 Azure 防火墙 Azure Web 应用防火墙 Azure DDoS 防护 GitHub 高级安全性 Microsoft Defender for Endpoint Microsoft Defender XDR Microsoft Defender 商业版 Microsoft Intune 核心功能 Microsoft Defender for IoT Microsoft Defender 漏洞管理 Microsoft Intune 高级分析 Microsoft Intune Endpoint Privilege Management Microsoft Intune 企业应用程序管理 Microsoft Intune 远程帮助 Microsoft 云 PKI Microsoft Purview 通信合规性 Microsoft Purview 合规性管理器 Microsoft Purview 数据生命周期管理 Microsoft Purview 电子数据展示 Microsoft Purview 审核 Microsoft Priva 风险管理 Microsoft Priva 主体权利请求 Microsoft Purview 数据治理 适用于商业高级版的 Microsoft Purview 套件 Microsoft Purview 数据安全功能 价格 服务 合作伙伴 网络安全意识 客户案例 安全性 101 产品试用 行业认可 安全响应中心 Microsoft 安全博客 Microsoft 安全活动 Microsoft 技术社区 文件 技术内容库 培训和认证 Microsoft Cloud 合规性计划 Microsoft 信任中心 服务信任门户 Microsoft 安全未来计划 业务解决方案中心 连络销售人员 开始免费试用 Microsoft 安全 Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space 混合现实 Microsoft HoloLens Microsoft Viva 量子计算 可持续发展 教育 汽车 金融服务 政府 医疗保健 制造业 零售业 查找合作伙伴 成为合作伙伴 合作伙伴网络 Microsoft Marketplace Marketplace Rewards 软件开发公司 博客 Microsoft Advertising 开发人员中心 文档 活动 许可 Microsoft Learn Microsoft Research 查看站点地图

在 6 月 2 日至 3 日的 Microsoft Build 大会上深入了解真实代码和真实系统。

了解详细信息

Microsoft Purview 审核

助力取证和合规性调查。

一个人拿着一张纸和一支笔在办公桌前工作。

有关审核功能即将发生的更改的最新新闻

详细了解审核功能即将发生的更改,包括更长的默认保留期和其他审核日志记录事件。

助力取证和合规性调查

支持取证调查

确定入侵范围并访问审核日志以支持调查。

保留审核日志以满足监管要求

将审核记录保留一年,最长可选择保留 10 年。

获得高带宽的数据访问

获取动态带宽配额以访问审核数据。

Microsoft Purview 审核(高级版)的关键功能

自定义保留期仪表板的屏幕审阅。

自定义保留期策略

根据出现审核活动的服务、特定审核活动或执行审核活动的用户,创建自定义审核日志保留期策略以保留审核记录。

保留策略选项仪表板的屏幕截图。

更长的审核记录保留期

默认情况下,审核(高级版)用户的 Exchange、SharePoint、OneDrive 和 Microsoft Entra ID 审核日志记录将保留一年,对于所有其他活动,将保留 180 天。使用加载项许可证可将审核日志记录保留长达 10 年。

关键事件报告示例的屏幕截图。

智能见解

通过提供事件可见性来支持调查,例如访问、回复和转发邮件项目的时间,或者用户在 Exchange Online 和 SharePoint Online 中搜索的内容及其搜索时间。

管理活动 A P I 的关系图。

更高的 API 带宽访问

组织最初分配的基线为每分钟向 Office 365 管理活动 API 发送 2,000 次请求,该限制将根据组织的席位计数及其许可订阅动态增加,导致其带宽大约是使用审核(标准版)的组织的两倍。

返回标签页

审核如何助力调查

审核提供关键事件数据,有助于调查可能的违规行为并确定入侵范围。

Image of various Microsoft services that send data to audit for user focused events for investigations

Microsoft Purview 套件

Originally starting from ¥93.00 now starting from ¥93.00

¥93.00 ¥93.00

用户/月,按年付费

(包年套餐)

其他资源

详细了解 Microsoft Purview 审核(以前称为 Microsoft 365 中的高级审核)。

博客

“审核”博客

查看博客,了解有关审核功能的最新更新和见解。

指南

交互式指南

浏览交互式指南,以更好地了解如何使用审核执行取证调查。

Docs

详细了解审核方案

深入学习 Microsoft Learn 上的“审核”模块以跟踪用户和管理员活动。

常见问题解答

有关审核的常见问题解答

获取有关审核的常见问题解答。

保护所有内容

让未来更加安全。立即探索安全选项。

关注 Microsoft 安全