Office365安全与合规--Alert警报（一）基本警报

我们可以把这个警报看成是一个实时/定时更新的审计日志–audit log。
警报与DLP最大的区别：
1.警报针对特定操作
2.警报无法阻止用户的操作
也就是说，你无法自定义一个新的警报事件，而且警报事件只能通知相应的人员刚刚/今天/一段时间发前生了什么事情。

有可能你会觉得这没什么用，如果我不允许某个站点的文件对外分享，那干脆禁止这个站点的对外分享功能就好了，为什么要设置警报呢？难道还要IT收到警报再发一封邮件去警告用户？如果目的是这样，为什么不直接用DLP呢？既然说警报类似于审计日志说为什么不直接调审计日志来查看呢？

首先，审计日志的生成是需要一定的时间的，最快也要1小时，有些甚至需要几小时，所以作为实时报告的意义来说不大，其次审计日志无法生成一个图表让IT对用户活动一目了然，接着就是审计的范围太广，就算导出报告也要做一些筛选。

警告和DLP的意义是不一样的，DLP是很明确的要prevent–阻止/防止/制止/教育一些用户的行为，但是警告只是单纯的告诉管理员这个用户做了什么或者某个站点发生了什么事情等等。

最终用户是体验不到警报的，既没有策略提示，也不会有警告邮件，更不会加密文件。

要知道实际的生产环境中，总有些用户会做一些不寻常的操作，比如：
1.把SharePoint站点里的一个文件删除很正常，如果一个用户选择永久删除，这就不是一般操作了。或者是永久删除一封邮件
2.某个用户总是下载公司站点的文件或是经常分享文件
等等。
以上首先要求对公司平时基本的运营模式有一些了解，或者根据审计日志查看发现一些较为不寻常的地方&