Office 365 Etkinliklerini Denetlemek için 15 Faydalı PowerShell Komut Dosyası

Denetim, Microsoft 365 kuruluşunda gerçekleştirilen etkinliklerin izlenmesinde hayati bir rol oynar. Office 365 denetim raporları, güvenlik olaylarını tanımlamak, kullanıcı etkinliklerini izlemek, dosya paylaşımını izlemek, adli olayları araştırmak vb. konularda yardımcı olacaktır.

Çoğu yönetici, hızı ve kişiselleştirilmesi nedeniyle Denetim günlüğü araması yerine PowerShell'i tercih eder. Onlardan biriyseniz bu blog, Office 365 ortamınızı PowerShell kullanarak verimli bir şekilde izlemenize yardımcı olacaktır.

'Search-UnifiedAuditLog' cmdlet'i denetim günlüklerini almak için kullanılır, ancak onu kullanırken birkaç zorlukla karşılaşabilirsiniz.

Cmdlet çok sayıda sonucu listeleyecektir. Eğer yeni başlıyorsanız istenilen sonucu almanız zor olacaktır.
Her Search-UnifiedAuditLog çağrısı için maksimum 5000 denetim kaydı alabilirsiniz. 'ResultSize' parametresi kullanılarak elde edilebilir. Belirli bir zaman aralığında 5000'den fazla veri varsa, tümünü alana kadar Search-UnifiedAuditLog'u 'SessionId' ile tekrar tekrar aramanız gerekir. kayıtlar.
'SessionId''i kullansanız bile belirli bir süre için 50.000 kayıt alabilirsiniz. Limiti aşarsanız tüm kayıtları alamazsınız. Bu, kısmi veri alımıyla sonuçlanır.
Alınan veriler JSON formatındadır. Daha ileri gitmek için bunları dönüştürmelisiniz.

Bu zorlukları göz önünde bulundurarak Office 365 yöneticilerinin kuruluşlarını izleyebilmeleri için en çok ihtiyaç duyulan 15 komut dosyasını oluşturduk. Bunları ayrıntılı olarak görelim.

Kullanıcı Etkinliklerini İzleyin:

Office 365 kullanıcılarının oturum açma geçmişi raporu - Office 365 kullanıcılarının oturum açma etkinliklerinin izlenmesine ve olağandışı oturum açma modellerinin belirlenmesine yardımcı olur.
Kullanıcı etkinliği raporu - Herhangi bir şüpheli etkinliği izlemek için belirli bir kullanıcı veya yönetici tarafından gerçekleştirilen tüm etkinlikleri listeler.
Harici kullanıcı etkinlikleri raporunu denetleyin - Güvenlik tehditlerini ve veri sızıntısını önlemek için harici kullanıcıların etkinliklerinin incelenmesine yardımcı olur.
Ekip toplantısı katılım raporu - Tüm ekip toplantılarını ve katılımcı listelerini bir CSV dosyasına aktarır

Posta Kutusunu ve E-posta Etkinliklerini Denetleme:

Sahibi olmayan posta kutusu erişim raporu - Başka bir kullanıcının posta kutusuna kimin, ne zaman eriştiğini izlemeye yardımcı olur.
Posta trafiği raporu - Kullanıcılar tarafından bir gün içinde gönderilen ve alınan e-posta sayısını gösterir.
E-posta silme raporunu denetle - Kimin, hangi postayı ne zaman sildiğini dışa aktarır. Yanlışlıkla ve kasıtlı e-posta silme işlemlerinin izlenmesine yardımcı olur.
SendAs e-postalarını denetle - Temsilciler tarafından Farklı Gönder ayrıcalığını kullanarak gönderilen e-postaların izlenmesine yardımcı olur.
Paylaşılan bir posta kutusundan kimin e-posta gönderdiğini denetle - Farklı Gönder ve SendOnBehalf iznini kullanarak paylaşılan posta kutularından kimin e-posta gönderdiğini tanımlar.
Posta kutusu izin değişikliklerini denetle - Posta kutusu izin değişikliklerini kimin ve ne zaman değiştirdiğini algılar.

SharePoint Dosya Paylaşımını ve Erişimini Takip Edin:

Harici kullanıcı dosya erişim raporu - Harici kullanıcılar tarafından erişilen dosyaların listesini ve bu kullanıcılara ne zaman eriştiklerini gösterir.
Harici paylaşım raporunu denetleyin - Hassas bilgi sızıntısını izlemek için harici kullanıcılarla paylaşılan dosya ve klasörlerin bir listesinin alınmasına yardımcı olur.
Anonim bağlantı paylaşımı ve erişim raporu - SharePoint Online ve OneDrive'da anonim bağlantı oluşturmayı, değiştirmeyi, kaldırmayı ve erişimi denetler.
Denetim dosyası silme raporu - SharePoint Online ve OneDrive'dan kimin hangi dosyayı ve ne zaman sildiğini dışa aktarır
DPT grubu üyeliği değişikliklerini denetle - SharePoint Online gruplarına üye eklenmesini ve kaldırılmasını izler.

Denetim Raporları Nasıl Planlanır:

Temel Office 365 lisanslamasıyla yalnızca son 90 güne ait denetim günlüklerini alabilirsiniz. 90 günden uzun süreli denetim verilerini almak için E5, A5, G5 vb. gibi gelişmiş bir denetim lisansına ihtiyacınız olacaktır. Birkaç ay önce yöneticiler, tüm lisans türleri için bir yıllık denetim verilerini alabiliyordu. Bunun bir Microsoft özelliği mi yoksa bir hata mı olduğundan emin değiliz. Yine de birkaç kiracıda işe yarıyor (neyse ki benimki de onlardan biri!). Kiracınızı da kontrol edebilirsiniz.

Kiracınızda çalışmıyorsa eski verileri saklamak için PowerShell komut dosyalarını düzenli aralıklarla çalışacak şekilde planlayabilirsiniz. Tüm komut dosyalarımız zamanlayıcı dostudur ve bu, denetim verilerinin 90 günden fazla süreyle saklanmasına yardımcı olur.

AdminDroid ile Office 365 Denetim Günlüğünü Daha Uzun Süre Saklayın:

Office 365 denetim günlükleri, manuel olarak analiz edilmesi zor ve zaman alıcı bir süreç olabilen büyük miktarda denetim verisi oluşturur. Denetim aracının devreye girdiği yer burasıdır. AdminDroid, denetim sürecini basitleştiren ve kuruluşunuzun faaliyetlerine ilişkin değerli bilgiler sağlayan bir Office 365 denetim aracı sunar.

AdminDroid, aşağıdakileri içeren çeşitli Office 365 hizmetlerine ilişkin 800'den fazla denetim raporu sağlar:

Azure AD denetim raporları: Bu raporlarla yöneticiler kullanıcı oturum açma bilgilerini, kullanıcı etkinliklerini, grup etkinliklerini, lisans değişikliklerini, parola değişikliklerini, uygulama etkinliklerini vb. izleyebilir ve diğer 120'den fazla rapor ücretsiz olarak kullanılabilir.
Exchange Online denetim raporları: Bu raporlar Office 365 posta kutusu etkinliklerinin, erişim izinlerinin, yönetim işlemlerinin ve yapılandırma değişikliklerinin izlenmesine yardımcı olur.
E-posta izleme raporları: E-posta raporları, kuruluştaki e-posta tehditlerini azaltmak için e-posta etkinliklerini, e-posta trafiğini, etkin olmayan kullanıcıları, yoğun dönemleri, gevşek dönemleri, spam, kötü amaçlı yazılım, kimlik avı e-postalarını ve daha fazlasını izlemeye yardımcı olur.
SharePoint denetim raporları: DPT denetim raporları, site içeriğine yönelik kullanıcı izinleri, paylaşım ve erişim, dosya etkinlikleri, harici paylaşım ve erişim ve kuruluşun verilerini korumaya yönelik DLP eylemleri hakkında ayrıntılı bilgi sağlar.
OneDrive denetim raporları: Bu raporlar, dosya/klasör etkinliklerini ne zaman, nasıl ve kimin gerçekleştirdiğinin, OneDrive bağlantı oluşturma ve kaldırma işlemlerinin ve kullanıcıların gizli bilgilerinin sızdırılmasını önler.
MS Teams denetim raporları: Teams raporları, kuruluşların Teams kullanımını daha iyi anlamalarına yardımcı olmak için oturum açma etkinlikleri, özel kanal ve üyelik değişiklikleri, yapılandırma değişiklikleri ve Teams dosya aktarımları dahil olmak üzere Teams kullanımının çeşitli yönlerine ilişkin bilgiler sunar.
Yammer denetim raporları: Etkin olmayan kullanıcılar, etkin olmayan gruplar, cihaz kullanımı ve günlük Yammer etkinlikleri hakkında raporlar sağlayın.
Power BI denetim raporları: Power BI kullanımını düzenlemek için Power BI panoları, raporları, uygulamaları, veri kümeleri ve veri akışlarındaki etkinlikleri takip etmenize yardımcı olun.
Denetim raporları akışı: Yöneticilerin oluşturma, değiştirme, silme, geri yükleme ve yükleme gibi çeşitli video etkinliklerini izlemesine olanak tanır.

Ayrıca yöneticiler, e-posta uyarıları aracılığıyla Microsoft 365 kiracısında gerçekleşen kritik etkinlikleri gerçek zamanlı olarak takip etmek için Microsoft 365 uyarılarını yapılandırabilir. AdminDroid ile yöneticiler, 1400'den fazla etkinlik hakkında e-posta uyarıları alabilir. Bu, potansiyel güvenlik tehditlerine hızlı bir şekilde yanıt vermelerine ve bu tehditleri önlemek için gerekli işlemleri yapmalarına olanak tanır. herhangi bir veri ihlali.

AdminDroid Microsoft 365 reporter'ı kullanarak kuruluşunuzun güvenliğini ve uyumluluğunu sağlamak için değerli bilgiler elde edin. Şimdi deneyin ve veri görselleştirme ve analizinin avantajlarını keşfedin.