Office365の監査ログも収集可能に！Office365Management APIをサポートしました。

今回のリリース：Office365の監査ログも収集可能に

こんなことができるようになりました。

セットアップ

「データ取り込み先」より、新たに「LOGS [Beta] MS Office365」を選択することで、データを取り込むことができます。

この時、インテグレーションは既存のAzure AD連携を選択してください。

（もしまだAzure ADを連携されていない場合には、「外部サービス連携」から追加することができます）

対象となるログは

• Azure Active Directory

• Exchange

• Share Point

• General（その他のログ）

• DLP

の５つを対象とすることができます。

（なお、どのログが収集できるかは、お客様のMicrosoftとの契約体系・ライセンスにもよりますので、あらかじめご確認ください。）

取得できる情報

Cygiene ではOffice365 Management APIを経由して、監査ログのフィードを同期します。次のような情報を取得できるようになります。

• Azure Active Directoryへのログイン

• Exchange上での操作

• SharePoint上でのファイル操作、リスト操作など

• DLPイベント

CygieneのAnalytics画面でその他のサービスと統合してログを追跡することで、内部不正やExchangeを悪用するサイバー攻撃の痕跡などをトレースできるようになります。