siem在服务器中的应用,SIEM 服务器与 Microsoft 365

SIEM 安全信息和事件 (SIEM) 与 Microsoft 365 服务和应用程序的服务器集成

11/18/2019

本文内容

适用对象

重要

改进的 Microsoft 365 安全中心现在可用。 此新体验将 Defender for Endpoint、Defender for Office、365 Microsoft 365 Defender 等引入了 Microsoft 365 安全中心。 了解新增功能。

摘要

你的组织是使用还是计划使用 SIEM (获取安全信息和事件) ？ 你可能想知道它如何与Microsoft 365或Office 365。 本文提供了可用于将 SIEM 服务器与服务和应用程序Microsoft 365列表。

提示

如果你还没有 SIEM 服务器，并且正在探索你的选项，请考虑Microsoft Azure

是否需要 SIEM 服务器？

是否需要 SIEM 服务器取决于许多因素，例如组织的安全要求和数据所在的位置。 Microsoft 365包括各种安全功能，无需其他服务器(如 SIEM 服务器)即可满足许多组织的安全需求。 某些组织有需要使用 SIEM 服务器的特殊情况。 下面是一些示例：

Fabrikam 在本地具有一些内容和应用程序，一些位于云 (它们具有混合云部署) 。 为了跨所有内容和应用程序获取安全报告，Fabrikam 实施了 SIEM 服务器。

Contoso 是一家金融服务组织，其安全要求特别严格。 他们向环境添加了 SIEM 服务器，以充分利用其需要的额外安全保护。

SIEM 服务器与 Microsoft 365

SIEM 服务器可以从各种服务和应用程序Microsoft 365数据。 下表列出了几个Microsoft 365应用程序，以及 SIEM 服务器输入和资源以了解更多信息。

提示

查看 Azure Sentinel。 Azure Sentinel 附带适用于 Microsoft 解决方案的连接器。 这些连接器"开箱即用"可用，可提供实时集成。 可以将 Azure Sentinel 与 Microsoft 365 Defender 解决方案和 Microsoft 365 服务一同使用，包括 Office 365、Azure AD、Microsoft Defender for Identity Microsoft Cloud App Security等。

审核日志记录必须打开

在配置 SIEM 服务器集成之前，请确保审核日志记录已打开。

有关 SharePoint Online、OneDrive for Business 和 Azure Active Directory，请参阅启用或关闭审核。

有关Exchange Online，请参阅管理邮箱审核。

更多资源