Office 365 Aktivitätsbericht
Wer hat letzten Monat am meisten heruntergeladen? Ein Klick statt ein Tag.
Eine typische Aktivitätsanfrage - Top-Downloader, was den Mandanten verlassen hat, welche Websites still geworden sind - kostet einen Admin einen halben Tag an Exporten und Skripten, und die Tabelle ist veraltet, bevor sie verschickt ist. 1Security führt den Office 365 Aktivitätsbericht als Live-Ansicht: filtern, sortieren, exportieren, Ansicht speichern und jeden Montag per Mail erhalten. Mit bis zu drei Jahren Historie hinter jeder Zahl.
Das Problem
Montagmorgen: das Management will die Zahlen. Schon wieder.
Jemand fragt nach der Aktivität des letzten Monats: wer war am aktivsten, wie viele Dateien wurden heruntergeladen, was wurde nach außen freigegeben, welche Websites hat niemand angefasst. Die Antwort verteilt sich auf Protokollsuche, Nutzungsberichte, Anmeldeprotokolle und Nachrichtenablaufverfolgung - jede mit eigenem Exportformat und eigenem Zeitfenster. Einen halben Tag später gibt es eine Tabelle, die einen Mandanten beschreibt, der sich schon wieder verändert hat.
Nächsten Monat kommt dieselbe Anfrage leicht abgewandelt zurück, die Tabelle wird von Hand neu gebaut, und die Zahlen passen nicht zur letzten. Niemand kann sagen warum, weil jeder Export ein Einzelstück mit eigenen Filtern war. Die Ereignisse, die zählten - das Konto, das in einer Woche 4.000 Dateien heruntergeladen hat, die Website, die am Tag des Projektendes verstummt ist - gehen derweil in den Durchschnitten unter.
Und die Spur muss lang sein. Mit 1Security gehen Sie von 180 Tagen Aktivitätshistorie auf bis zu drei Jahre mit den Lizenzen, die Sie schon haben - eine Frage zum letzten Frühjahr hat noch Daten hinter sich, und der Bericht, den Sie heute bauen, läuft nächstes Jahr auf denselben Daten.
In der Praxis
Vom einmaligen Export zum Bericht, der sich selbst erstellt.
So sieht es aus, wenn manuelles Aktivitätsreporting in der ersten Woche ersetzt wird.
- 01
Die Frage einmal stellen - auf dem Aktivitäten-Board
Öffnen Sie Aktivitäten und wählen Sie den Schnitt: Top-Downloader, Top-Teiler, am häufigsten freigegebene Dateien, aktivste Geräte, ungenutzte Websites - über 24 Stunden, 7, 30 oder 90 Tage oder ein Jahr. Jede Karte ist eine Rangliste mit Sparkline: "Top 20 Downloader der letzten 30 Tage" ist ein Klick, und die erste Zeile ist oft eine Überraschung.
- 02
Ansicht speichern und teilen
Filtern Sie die Aktivitätsprotokolle auf genau den Ausschnitt, den das Management wollte - Zeitfenster, Aktionstypen, Ressource - und speichern Sie ihn unter einem Namen. Gespeicherte Ansichten sind mandantenweit sichtbar, sodass der nächste Admin dieselbe Definition öffnet, statt sie neu zu bauen. Der Export liefert genau die Zeilen auf dem Bildschirm, keine rätselhafte CSV.
- 03
Den Digest planen
Machen Sie aus dem Schnitt eine Richtlinie und hängen Sie einen Digest an: stündlich, täglich oder wöchentlich, an die Empfänger, die gefragt haben. Der Montagsbericht verschickt sich jetzt selbst, berechnet zum Sendezeitpunkt. Legen Sie eine Sofortwarnung obendrauf - "jeder Benutzer, der mehr als 1.000 Dateien in 24 Stunden herunterlädt" - und der Bericht ist zugleich ein Stolperdraht.
- 04
Diejenigen versorgen, die Rohdaten wollen
Wo ein SIEM, ein MSSP oder ein BI-Team den Datenstrom statt der Ansicht will, liefert die schreibgeschützte REST-API Protokolle und Warnungen mit Cursor-Paginierung - dieselben Daten, abgeholt nach deren Zeitplan. Eine Quelle für Zahlen statt vier Exporte.
Was dahinter steckt
Live-Daten darunter, keine Exporte.
Drei Teile der Plattform tragen diesen Anwendungsfall - jeder geht tiefer als Reporting allein.
Office 365 Reporting
Zahlen, die ein Auditor akzeptiert, gespeicherte und geteilte Ansichten, Vollexporte und die schreibgeschützte API - Antworten statt Anhänge.
Funktion erkunden →Microsoft 365 Audit-Tool
Bis zu drei Jahre durchsuchbare Historie hinter jeder Zahl, jedes Ereignis einem Benutzer, einer App, einem Gerät und einem Standort zugeordnet.
Funktion erkunden →Microsoft 365 Überwachungstool
Die Live-Schicht, aus der die Berichte lesen: neue Aktivität innerhalb von etwa zehn Minuten sichtbar, bei jeder Mandantengröße.
Funktion erkunden →
FAQ
Häufige Fragen.
Kann der Bericht geplant und automatisch per E-Mail versendet werden?
Ja. Digests laufen stündlich, täglich oder wöchentlich an die Empfänger Ihrer Wahl, und Sofortwarnungen gehen in dem Moment raus, in dem ein Schwellenwert überschritten wird. Der Versand läuft über Microsoft Graph aus einer dedizierten Mailer-App, kommt also aus Ihrem eigenen Mandanten.
Wie weit reichen die Daten zurück?
Bis zu drei Jahre Aktivitätshistorie auf einer Standardlizenz für Microsoft 365 - von 180 Tagen auf drei Jahre ohne Premium-Add-on. Lange Zeitfenster werden aus täglichen Rollups bedient, sodass eine 90-Tage-Frage selbst bei Mandanten mit zig Millionen Dateien sofort beantwortet ist.
Worin unterscheidet sich das von den Nutzungsberichten, die wir schon haben?
Es ergänzt sie. Nutzungsberichte beantworten die Akzeptanz pro Workload; 1Security beantwortet die Fragen nach Personen - es zeigt konkrete Benutzer, Dateien, Websites, Geräte und Apps, geordnet nach dem, was sie getan haben, gekreuzt mit wer worauf zugreifen kann. Ohne E5, ohne Agent, ohne Log-Forwarder.
Kann unser SIEM diese Zahlen abrufen?
Ja. Die schreibgeschützte REST-API stellt Protokolle, 1Security-Erkennungen und Sicherheitswarnungen mit mandantenspezifischen Schlüsseln und Cursor-Paginierung bereit, mit dokumentierter Anbindung für Sentinel, Splunk, QRadar und Elastic.
Hören Sie auf, dieselbe Tabelle neu zu bauen.
Verbinden Sie schreibgeschützt, speichern Sie die Ansichten, nach denen Ihr Team immer wieder fragt, und lassen Sie die Digests sich selbst zustellen. Erste Zahlen noch am selben Tag.
Oder exportieren Sie nächsten Monat wieder alles, Zelle für Zelle.