Auditprotokolle anzeigen
Überwachungs- und Protokollierungsfunktionen sind in regulierten Branchen von entscheidender Bedeutung. Agent 365 stärkt die Sichtbarkeit und Rückverfolgbarkeit für Agentaktionen und Interaktionen durch Protokollierung und Berichterstellung.
Verwenden Sie Microsoft Purview Überwachungsfunktionen, um detaillierte Audits zu überprüfen, ähnlich wie die Benutzerüberwachung. Auditprotokolle zeigen, wer einen Agenten genehmigt hat, worauf er zugegriffen hat und wie er sich verhalten hat. Diese Datensätze stärken die Sichtbarkeit und Rückverfolgbarkeit von Agentaktionen und -interaktionen.
Die Überwachung hilft Ihnen bei:
Überwachen von Agentaktivitäten – Verfolgen Sie, wer Agents erstellt, ändert oder löscht, und wann sie diese Aktionen ausführen. Mit dieser Nachverfolgung können Sie sicherstellen, dass nur autorisierte Administratoren Ihre Agents verwalten und potenzielle Sicherheitsverletzungen erkennen können.
Compliance sicherstellen – Führen Sie einen umfassenden Audit-Trail der Aktivitäten der Agenten, um die Einhaltung gesetzlicher Anforderungen und Branchenstandards nachzuweisen. Dieser Prüfpfad ist in Branchen wie Gesundheitswesen, Finanzen und Regierung wichtig, in denen strenge Vorschriften die Verwendung von Technologie und Daten regeln.
Untersuchen von Vorfällen – Verwenden Sie Überwachungsprotokolle, um nicht autorisierte oder böswillige Aktivitäten zu untersuchen. Die Protokolle helfen dabei, die Quelle des Problems zu identifizieren, sodass Sie Maßnahmen ergreifen können, um Risiken zu reduzieren und zukünftige Vorfälle zu verhindern.
Zugriffsüberwachungsprotokolle – Überprüfen Sie Überwachungsprotokolle im Microsoft Purview-Portal. Suchen und filtern Sie Protokolle nach Kriterien wie Datum, Benutzer und Aktivitätstyp, um verdächtige oder nicht autorisierte Aktivitäten zu überwachen und zu untersuchen.
Einrichten von Warnungen – Konfigurieren Sie Warnungen für bestimmte Aktivitäten oder Ereignisse im Zusammenhang mit Ihren Agents, z. B. wenn ein Agent erstellt oder geändert wird. Benachrichtigungen helfen Ihnen bei Bedarf, über alle Änderungen auf dem Laufenden zu bleiben und sofortige Maßnahmen zu ergreifen.
Überwachen mithilfe von Überwachungsprotokollen
In dieser Übung überprüfen Sie Überwachungsprotokolle für einen Agent in Microsoft Purview. Auditprotokolle zeichnen die Aktivitäten eines Agenten auf, z. B. wann jemand ihn erstellt, geändert, veröffentlicht oder gelöscht hat. Wenn Sie diese Protokolle überprüfen, können Sie den Verlauf des Agents kennen lernen und mögliche Probleme oder nicht autorisierte Aktivitäten finden.
Auditprotokolle für einen Agenten anzeigen
Überwachungsprotokolle für einen Agenten im Microsoft Purview-Portal anzeigen.
Wechseln Sie zu Microsoft 365 Admin Center.
Wählen Sie im linken Navigationsbereich Agents>Alle Agents aus.
Suchen Sie nach dem Researcher-Agent und wählen Sie ihn aus.
Wählen Sie die Registerkarte "Sicherheit" aus. Wählen Sie im Abschnitt "Microsoft Purview Schutz" die Option "Überprüfen" aus.
Wählen Sie Home>Überwachung>Suche.
Geben Sie die folgenden Werte ein:
- Datumsbereich vom 1. März 2026 bis 18. Mai 2026
- Nach Namen suchen als Forscher
Wählen Sie Suchen.
Wenn der Suchauftrag abgeschlossen ist, wird der Status als abgeschlossen angezeigt.
Wählen Sie den abgeschlossenen Auftrag aus, und zeigen Sie die Überwachungsprotokolle an.
