This is the Trace Id: 07b6ef8f9248b08c4f20f255f0df9d0b
跳到主要內容 為何選擇使用 Microsoft 安全性 AI 支援的網路安全性 雲端安全性 資料安全性與治理 身分識別和網路存取權 隱私權與風險管理 AI 的安全性 整合安全性作業 零信任 Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Priva Microsoft Purview Microsoft Sentinel Microsoft Security Copilot Microsoft Entra ID (Azure Active Directory) Microsoft Entra Agent ID Microsoft Entra 外部 ID Microsoft Entra ID 控管 Microsoft Entra ID Protection Microsoft Entra 網際網路存取 Microsoft Entra 私人存取 Microsoft Entra 權限管理 Microsoft Entra 驗證識別碼 Microsoft Entra 工作負載 ID Microsoft Entra Domain Services Azure Key Vault Microsoft Sentinel Microsoft Defender for Cloud Microsoft Defender 全面偵測回應 適用於端點的 Microsoft Defender 適用於 Office 365 的 Microsoft Defender 適用於身分識別的 Microsoft Defender Microsoft Defender for Cloud Apps Microsoft 安全性風險管理 Microsoft Defender 弱點管理 Microsoft Defender 威脅情報 Microsoft Defender 套件商務進階版 適用於雲端的 Microsoft Defender Microsoft Defender 雲端安全性態勢 Mgmt Microsoft Defender 外部受攻擊面管理 GitHub 進階安全性 適用於端點的 Microsoft Defender Microsoft Defender 全面偵測回應 適用於企業的 Microsoft Defender Microsoft Intune 核心功能 適用於 IoT 的 Microsoft Defender Microsoft Defender 弱點管理 Microsoft Intune 進階分析 Microsoft Intune 端點權限管理 Microsoft Intune 企業應用程式管理 Microsoft Intune 遠端說明 Microsoft 雲端 PKI Microsoft Purview 通訊合規性 Microsoft Purview 合規性管理員 Microsoft Purview 資料生命週期管理 Microsoft Purview 電子文件探索 Microsoft Purview 稽核 Microsoft Priva 風險管理 Microsoft Priva 主體權利要求 Microsoft Purview 資料控管 Microsoft Purview 套件商務進階版 Microsoft Purview 資料安全性功能 價格 服務 合作夥伴 網路安全性意識 客戶案例 安全說明資訊 產品試用 受業界認可 Microsoft Security Insider Microsoft 數位防禦報告 安全回應中心 Microsoft 安全性部落格 Microsoft 安全性事件 Microsoft 技術社群 文件 技術內容庫 訓練與認證 Microsoft Cloud 合規性計畫 Microsoft 信任中心 服務信任入口網站 Microsoft 安全未來倡議 Business Solutions Hub 連絡銷售人員 開始免費試用 Microsoft 安全性 Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space 混合實境 Microsoft HoloLens Microsoft Viva 量子運算 可持續發展 教育 汽車業 金融服務 政府機關 醫療保健 製造 零售 尋找合作夥伴 成為合作夥伴 合作夥伴網絡 Microsoft Marketplace Marketplace Rewards 软件开发公司 網誌 Microsoft 廣告 開發人員中心 文件 活動 授權 Microsoft 學習 Microsoft 研究 查看網站地圖

6 月 2 日至 3 日深入探索 Microsoft Build 大會上的真實代碼和真實系統。

深入了解

Microsoft Purview 稽核

進行鑑證和合規性調查。

在桌前以紙筆工作的男士。

有關稽核功能即將發生的變更的最新消息

深入了解稽核功能即將發生的變更,包括更長的預設保留期和其他稽核記錄事件。

進行鑑證和合規性調查

支援鑑證調查

確認遭入侵的範圍,並存取稽核記錄以支援調查。

保存稽核記錄以符合法規要求

保留稽核記錄 1 年,也可選擇保留長達 10 年。

獲得高頻寬存取資料

取得動態頻寬配額以存取稽核資料。

Microsoft Purview 稽核 (進階版) 的重要功能

自訂保留儀表板的畫面檢閱。

自訂保留原則

根據稽核活動發生所在位置的服務、特定的稽核活動,或執行稽核活動的使用者,建立自訂稽核記錄保留原則來保留稽核記錄。

保留原則選項儀表板的螢幕擷取畫面。

長期保留稽核記錄

根據預設,稽核 (進階版) 使用者的 Exchange、SharePoint、OneDrive 和 Microsoft Entra ID 稽核記錄將保留 1 年;針對其他所有活動,將保留 180 天。使用附加元件授權,可將稽核記錄保留最多 10 年。

重要事件報告範例的螢幕擷取畫面。

Intelligent Insights

透過提供事件的可見度來支援調查,例如存取、回覆或轉寄郵件項目的時機,或使用者在 Exchange Online 和 SharePoint Online 中搜尋的時機和內容。

管理活動 API 的圖表。

更高的 API 頻寬存取權

組織最初配置的基準是每分鐘 2,000 個 Office 365 管理活動 API 要求,該限制將根據組織的基座數和其授權訂閱動態增加,因此產生的頻寬大約是透過稽核 (標準版) 組織的兩倍。

回到索引標籤

如何透過稽核進行調查

稽核會提供重要事件資料,這可以協助您調查可能的漏洞並確認遭入侵的範圍。

Image of various Microsoft services that send data to audit for user focused events for investigations

Microsoft Purview 套件

Originally starting from USD$12.00 now starting from USD$12.00

USD$12.00 USD$12.00

使用者/月,按年付費

(年度履約承諾)

其他資源

取得有關 Microsoft Purview 稽核 (之前稱為 Microsoft 365 中的進階稽核) 的詳細資訊。

部落格

稽核部落格

查看部落格以了解有關稽核的最新更新和深入解析。

指南

互動式指南

探索互動式指南以更加了解如何透過稽核進行鑑證調查。

文件

深入了解稽核案例

深入探討稽核模組以追蹤 Microsoft Learn 上的使用者和系統管理活動。

常見問題集

稽核的相關常見問題集

取得有關稽核常見問題的解答。

保護一切

讓您的未來更加安全。立即探索您的安全性選項。

關注 Microsoft 安全性