Audit Log Check [CHK-1001]
Deze operationele controle verifieert of er nog nieuwe gebeurtenissen in het Microsoft 365 auditlog worden geregistreerd.
Rationale
Auditlogs zijn cruciaal voor het traceren van incidenten en verdacht gedrag in uw Tenant. Het is daarom essentieel om te controleren of de auditlog-functie actief is en of er in de afgelopen 24 uur nieuwe auditlog entries zijn aangemaakt.
Fix
Een geautomatiseerde fix is beschikbaar via Attic.
Handmatige stappen: Als de controle een Error oplevert, moet eerst de uitkomst van CHK-1002 worden gevalideerd. Als de status van CHK-1002 Okay is, zal via een ticket in samenspraak met ons worden bekeken of er iets anders aan de hand is en passende vervolgacties worden afgestemd.
Impact
Het succesvol oplossen van dit probleem zorgt ervoor dat nieuwe auditlog entries correct worden geregistreerd, wat essentieel is voor het monitoren van de beveiliging van uw Tenant.
Meer informatie
Voor meer informatie over CHK-1002, zie hier.