2025-08-05
Microsoft 365 ਦੇ ਮਹੱਤਵਪੂਰਨ ਲੌਗ ਆਪਣੇ SIEM ਤੱਕ ਪਹੁੰਚਾਓ

ਤੁਹਾਡਾ SIEM ਅੰਨ੍ਹਾ ਨਹੀਂ ਹੈ—ਬੱਸ ਅਧੂਰਾ ਦੇਖ ਰਿਹਾ ਹੈ। ਡਿਫਾਲਟ ਕਨੈਕਟਰ ਮਹੱਤਵਪੂਰਨ Microsoft 365 ਲੌਗ ਛੱਡ ਦਿੰਦੇ ਹਨ (ਮੇਲਬਾਕਸ ਫਾਰਵਰਡਿੰਗ, ਬਾਰੀਕ SharePoint ਸਾਂਝਾਕਰਨ, Teams ਅਤੇ Power Platform ਦੀਆਂ ਕਾਰਵਾਈਆਂ), ਇਸ ਲਈ “ਸਭ ਠੀਕ ਹੈ” ਵਾਲਾ ਹਰਾ ਸੰਕੇਤ ਧੋਖਾ ਹੈ। ਆਪਣੇ SIEM ਨੂੰ ਸਿਰਫ਼ ਇੱਕ ਚੈੱਕਬਾਕਸ ਨਾ ਰਹਿਣ ਦਿਓ: ਸਹੀ ਆਡਿਟ ਸਟ੍ਰੀਮਾਂ ਨੂੰ ਇੰਜੈਸਟ ਕਰੋ, ਸਟੋਰੇਜ ਤੱਕ ਪਹੁੰਚਣ ਤੋਂ ਪਹਿਲਾਂ ਸ਼ੋਰ ਛਾਣੋ, ਫੀਲਡਾਂ ਨੂੰ ਇਕਸਾਰ ਕਰੋ, ਅਤੇ ਅਸਲ ਹਮਲਾਵਰਾਂ ਦੇ ਤਰੀਕਿਆਂ ਨੂੰ ਫੜਨ ਵਾਲੀਆਂ ਡਿਟੈਕਸ਼ਨਾਂ ਜੋੜੋ।