Microsoft 365

Skyflow M365 Audit

Hämtar hem loggarna från Entra ID till ett eget arkiv, med sökbar historik och färdiga arbetsgångar när något behöver utredas.

Vad M365 Audit hänger ihop med

Kopplingarna ingår. De är inte integrationer ni bygger själva och sedan förvaltar.

Microsoft sparar loggarna en begränsad tid – här finns de kvar när frågan kommer ett år senare.

Checklistorna ger en arbetsgång vid incidenter även utan egen säkerhetsavdelning.

Samma verktyg mot alla miljöer ni ansvarar för.

Så fungerar det

Hämtar hem inloggnings- och katalogloggarna från Entra ID till ett eget arkiv, med enbart läsrättigheter.

Historiken blir sökbar, och utredningar följer en checklista i stället för att improviseras.

Checklistan när något behöver utredas

Fem faser med status per steg. Rapporten hämtas ur checklistan i stället för att skrivas ihop efteråt.

Avgränsade insamlingar för en viss period körs i bakgrunden, så en utredning inte behöver vänta på hela arkivet.

Loggarna hem, innan Microsoft gallrar dem

Insamlingen går per miljö. Egna regler styr hur länge det som hämtats sparas hos er.

Bevakningen larmar på misstänkta mönster, och det som är känt och ofarligt går att tysta så att larmet betyder något.

Vad som hämtas och hur länge det ligger kvar

Kvarhållningen är er egen inställning och inte plattformens förvalda.

Insamlingen kräver bara läsrättigheter i miljön. Arkivet skriver aldrig tillbaka något till Entra.

Vi visar de appar som är relevanta för er, i en testmiljö. Ingen genomgång av hela katalogen.