Office 365 Aktivitätsbericht
Wer hat letzten Monat am meisten heruntergeladen? Warum dauert die Antwort einen Tag?
Eine typische Aktivitätsanfrage - Top-Downloader, was den Mandanten verlassen hat, welche Websites still geworden sind - kostet einen Admin einen halben Tag an Exporten und Skripten, und die Tabelle ist veraltet, bevor sie verschickt ist. 1Security führt den Office 365 Aktivitätsbericht als Live-Ansicht: filtern, sortieren, exportieren, Ansicht speichern und jeden Montag per Mail erhalten. Mit bis zu drei Jahren Historie hinter jeder Zahl.
Das Problem
Montagmorgen: das Management will die Zahlen. Schon wieder.
Jemand fragt nach der Aktivität des letzten Monats: wer war am aktivsten, wie viele Dateien wurden heruntergeladen, was wurde nach außen freigegeben, welche Websites hat niemand angefasst. Die Antwort verteilt sich auf Protokollsuche, Nutzungsberichte, Anmeldeprotokolle und Nachrichtenablaufverfolgung - jede mit eigenem Exportformat und eigenem Zeitfenster. Einen halben Tag später gibt es eine Tabelle, die einen Mandanten beschreibt, der sich schon wieder verändert hat.
Nächsten Monat kommt dieselbe Anfrage leicht abgewandelt zurück, die Tabelle wird von Hand neu gebaut, und die Zahlen passen nicht zur letzten. Niemand kann sagen warum, weil jeder Export ein Einzelstück mit eigenen Filtern war. Die Ereignisse, die zählten - das Konto, das in einer Woche 4.000 Dateien heruntergeladen hat, die Website, die am Tag des Projektendes verstummt ist - gehen derweil in den Durchschnitten unter.
Und die Spur muss lang sein. Mit 1Security gehen Sie von 180 Tagen Aktivitätshistorie auf bis zu drei Jahre mit den Lizenzen, die Sie schon haben - eine Frage zum letzten Frühjahr hat noch Daten hinter sich, und der Bericht, den Sie heute bauen, läuft nächstes Jahr auf denselben Daten.
In der Praxis
Vom einmaligen Export zum Bericht, der sich selbst erstellt.
So sieht es aus, wenn manuelles Aktivitätsreporting in der ersten Woche ersetzt wird.
- 01
Die Frage einmal stellen - auf dem Aktivitäten-Board
Öffnen Sie Aktivitäten und wählen Sie den Schnitt: Top-Downloader, Top-Teiler, am häufigsten freigegebene Dateien, aktivste Geräte, ungenutzte Websites - über 24 Stunden, 7, 30 oder 90 Tage oder ein Jahr. Jede Karte ist eine Rangliste mit Sparkline: "Top 20 Downloader der letzten 30 Tage" ist ein Klick, und die erste Zeile ist oft eine Überraschung.
- 02
Ansicht speichern und teilen
Filtern Sie die Aktivitätsprotokolle auf genau den Ausschnitt, den das Management wollte - Zeitfenster, Aktionstypen, Ressource - und speichern Sie ihn unter einem Namen. Gespeicherte Ansichten sind mandantenweit sichtbar, sodass der nächste Admin dieselbe Definition öffnet, statt sie neu zu bauen. Der Export liefert genau die Zeilen auf dem Bildschirm, keine rätselhafte CSV.
- 03
Den Digest planen
Machen Sie aus dem Schnitt eine Richtlinie und hängen Sie einen Digest an: stündlich, täglich oder wöchentlich, an die Empfänger, die gefragt haben. Der Montagsbericht verschickt sich jetzt selbst, berechnet zum Sendezeitpunkt. Legen Sie eine Sofortwarnung obendrauf - "jeder Benutzer, der mehr als 1.000 Dateien in 24 Stunden herunterlädt" - und der Bericht ist zugleich ein Stolperdraht.
- 04
Diejenigen versorgen, die Rohdaten wollen
Wo ein SIEM, ein MSSP oder ein BI-Team den Datenstrom statt der Ansicht will, liefert die schreibgeschützte REST-API Protokolle und Warnungen mit Cursor-Paginierung - dieselben Daten, abgeholt nach deren Zeitplan. Eine Quelle für Zahlen statt vier Exporte.
Was dahinter steckt
Live-Daten darunter, keine Exporte.
Drei Teile der Plattform tragen diesen Anwendungsfall - jeder geht tiefer als Reporting allein.
Office 365 Reporting
Zahlen, die ein Auditor akzeptiert, gespeicherte und geteilte Ansichten, Vollexporte und die schreibgeschützte API - Antworten statt Anhänge.
Funktion erkunden →Microsoft 365 Audit-Tool
Bis zu drei Jahre durchsuchbare Historie hinter jeder Zahl, jedes Ereignis einem Benutzer, einer App, einem Gerät und einem Standort zugeordnet.
Funktion erkunden →Microsoft 365 Überwachungstool
Die Live-Schicht, aus der die Berichte lesen: neue Aktivität innerhalb von etwa zehn Minuten sichtbar, bei jeder Mandantengröße.
Funktion erkunden →
FAQ
Häufige Fragen.
Kann der Bericht geplant und automatisch per E-Mail versendet werden?
Ja. Digests laufen stündlich, täglich oder wöchentlich an die Empfänger Ihrer Wahl, und Sofortwarnungen gehen in dem Moment raus, in dem ein Schwellenwert überschritten wird. Der Versand läuft über Microsoft Graph aus einer dedizierten Mailer-App, kommt also aus Ihrem eigenen Mandanten.
Wie weit reichen die Daten zurück?
Bis zu drei Jahre Aktivitätshistorie auf einer Standardlizenz für Microsoft 365 - von 180 Tagen auf drei Jahre ohne Premium-Add-on. Lange Zeitfenster werden aus täglichen Rollups bedient, sodass eine 90-Tage-Frage selbst bei Mandanten mit zig Millionen Dateien sofort beantwortet ist.
Worin unterscheidet sich das von den Nutzungsberichten, die wir schon haben?
Es ergänzt sie. Nutzungsberichte beantworten die Akzeptanz pro Workload; 1Security beantwortet die Fragen nach Personen - es zeigt konkrete Benutzer, Dateien, Websites, Geräte und Apps, geordnet nach dem, was sie getan haben, gekreuzt mit wer worauf zugreifen kann. Ohne E5, ohne Agent, ohne Log-Forwarder.
Kann unser SIEM diese Zahlen abrufen?
Ja. Die schreibgeschützte REST-API stellt Protokolle, 1Security-Erkennungen und Sicherheitswarnungen mit mandantenspezifischen Schlüsseln und Cursor-Paginierung bereit, mit dokumentierter Anbindung für Sentinel, Splunk, QRadar und Elastic.
Die 1Security-Plattform
Aktivitäts-Reporting ist erst der Anfang
Aktivitäts-Reporting ist ein Screen der 1Security-Plattform für Microsoft 365. Standorte, Geräte, Apps, KI-Agenten, Protokolle, Berechtigungen, sensible Daten, Compliance, Berichte und Aktionen laufen über dieselbe rein lesende Verbindung, mit der Lizenz, die Sie bereits haben.
- Trends und das TagesbriefingWas sich diesen Monat bewegt hat, was heute eine Entscheidung braucht, nach Rang, für das Kundengespräch und für Ihren eigenen Morgen.
- StandorteWoher jede Anmeldung und jede Aktion wirklich kommt, auf einer Karte, pro Mandant. Verstöße nach Standort, unmögliche Reisen, Zulassungslisten pro Person. Funktioniert ohne Premium-Anmeldeprotokolle.
- GeräteRegistrierte, nicht registrierte und Schattengeräte, aus der Aktivität abgeleitet statt von einem Agenten. Das Gerät, das niemand registriert hat, taucht trotzdem auf.
- Apps und EinwilligungenJede App mit Zugriff auf den Mandanten, was sie erreichen kann, wer eingewilligt hat und ob das noch nötig ist.
- KI-Agenten und CopilotDas Agentenregister: Eigentümer, Reichweite, als wer jeder Agent handelt, was Copilot sehen wird. Die EU-AI-Act-Prüfungen pro Agent, verantwortlicher Eigentümer, transparente Anweisungen und Folgenabschätzung, aus dem Mandanten gemessen. Readiness vor den Lizenzen, Governance danach.
- Anomalien und ErkennungenAusschläge bei Freigaben, Downloads, Anmeldungen, Einwilligungen und Agentenaktivität, bewertet gegen das eigene Muster jedes Mandanten, mit passenden Reaktionsaktionen.
- Microsoft 365 Warnungs-ToolEin Warnungsmodell für Richtlinien, Aktivität und Anomalien - mit dem Beweis im Anhang und der Warnlinie in Ihrer Hand.
- Microsoft 365 Monitoring-ToolEchtzeit-Monitoring, das einen Massendownload erkennt, während er läuft - über Benutzer, Dateien, Apps, KI-Agenten und Geräte.
- Copilot Security ToolDer reale Wirkungsradius jedes KI-Agenten - vor dem Rollout quantifiziert, danach beobachtet und begrenzt.
- Schattengeräte-ErkennungJedes Gerät, das Ihre Daten berührt, aus realer Aktivität rekonstruiert - auch die Maschinen, die nie irgendwo registriert wurden.
- Impossible-Travel-ErkennungStandorte als Identitäten, nicht als IPs: Land, Stadt und Netz für jede Aktion, erstmals gesehene Herkünfte, Reiseverläufe mit Urteil - ohne E5, ohne P2.
- Conditional-Access-MonitoringDeklarierter Conditional Access gegen beobachtete Anmeldungen: Abdeckungsurteile, Anteil ungesteuerten Verkehrs und die Bereiche, aus denen Ihre Büros herausgewachsen sind.
- Office 365 ZugriffsverwaltungEffektiver Zugriff, aufgelöst - wer worauf zugreifen kann, über welche Berechtigung, und ein Ort, um sie zu entziehen.
- SharePoint Governance-ToolJede Website nach Exposition und Verwaisung bewertet - Links, Gäste und Copilot-Zugriff unter Kontrolle.
- Office 365 Benutzer-ProvisionierungZugriff über den gesamten Lebenszyklus vom ersten Tag bis zum Offboarding - Reichweite, ruhende Konten und Lizenzrückgewinnung in einem Ablauf.
- Microsoft 365 Audit-ToolBis zu drei Jahre durchsuchbare Aktivitätshistorie - jede Aktion mit Akteur, Gerät und Standort verknüpft.
- Microsoft 365 Inventar-ToolAcht lebende Inventare auf einem Berechtigungsgraphen - einschließlich der Websites, Geräte und KI-Agenten, die nie irgendwo registriert wurden.
- Office 365 ReportingAntworten statt Exporte - Zahlen auf Prüferniveau, gespeicherte Ansichten und eine Nur-Lese-API für Ihr SOC.
- Microsoft 365 DateiberechtigungenWer welche Datei öffnen kann und warum - Menschen, Links, Apps und KI-Agenten auf einer Karte, samt Behebung.
- Erkennung vertraulicher DatenWo regulierte Daten liegen und was sie erreichen kann - zwei Erkennungsmodule, ohne Premium-Lizenz.
- Office 365 E-Mail-ÜberwachungAusgehende vertrauliche Inhalte, Missbrauch von Stellvertreterversand und Verlaufsbelege, die Löschungen überleben.
- Purview-BezeichnungsabdeckungWas Ihre Vertraulichkeitsbezeichnungen wirklich abdecken und welche davon überhaupt schützen.
- KI-Agenten-InventarJeder Agent im Mandanten mit bezifferter Reichweite, geprüfter Blaupause und verifizierbaren Leitplanken.
- KI-DatensperrenErklären Sie einen Datentyp für KI zu gesperrt, und jeder Agent, jede App und jeder Benutzer, die ihn noch erreichen, wird zum Live-Verstoß - festgehalten für den Auditor.
- KI-AusgabenverfolgungInteraktionen, Copilot-Credits und Azure-Tokens in einem Register pro Agent - mit der Ausgabenspalte neben dem, was jeder Agent erreichen kann.
- Microsoft 365 Benutzer-ZugriffsprüfungJede Identität mit Reichweite, Aktivität und der Frage, ob sie bleiben sollte - inklusive der reinen SharePoint-Gäste, die außerhalb des Verzeichnisses leben.
- Gruppen-ZugriffsanalyseWas eine Gruppenmitgliedschaft wirklich freischaltet - Verschachtelung aufgelöst, externe Mitglieder sichtbar, Wirkungsradius beziffert.
- App- und OAuth-Zustimmungs-GovernanceJede App mit Fuß in der Tür: wie sie hereinkam, wer sie hereinließ und was sie wirklich lesen kann.
- BehebungsautomatisierungAus Funden werden Korrekturen in Mandantengröße - vorher gezählt und hinter einem Prüffenster gestaffelt.
- Microsoft 365 LizenzoptimierungDie Plätze, für die Sie zahlen und die niemand nutzt - freie Einheiten, Lizenzen bei Gästen und ruhende Konten.
- Microsoft 365 AnomalieerkennungJede Richtlinie, Person, App und jeder Agent an der eigenen Grundlinie gemessen - mit einer Warnlinie, die Sie sofort verschieben können.
- Office 365 AnmeldestandorteJeder Ort, von dem Ihr Mandant erreicht wird, mit Ihrer Konfiguration für bedingten Zugriff darübergelegt.
- Microsoft 365 ÜberwachungsprotokollWer was wann von wo und auf welchem Gerät - bis zu drei Jahre auf Standardlizenz.
- SharePoint-Website-InventarJede Website, Kanalwebsite und jedes OneDrive in einer Liste, sortiert nach externer Reichweite, Verwaisung und Copilot-Zugriff.
- Microsoft 365 AktivitätsanalyseDie Extreme statt der Durchschnitte - ein Massendownload binnen einer Stunde und alles, was seit einem Jahr ruht.
- Microsoft 365 TrendverfolgungJede Zahl im Mandanten über die Zeit verfolgt, mit Veränderung und Abweichung - und Warnungen am selben Objekt.
- Microsoft 365 Compliance-ÜberwachungReadiness für elf Regularien, gemessen aus Live-Daten des Mandanten - mit wöchentlichen Snapshots und datiertem Nachweispaket.
- Microsoft 365 SicherheitsbewertungMicrosoft Secure Score neben der aus echtem Verhalten gemessenen Bewertung - eine Arbeitsliste, sortiert nach offenen Punkten.
- Externe Domains überwachenJede Organisation, mit der Ihr Mandant Daten austauscht, als reales Unternehmen aufgelöst - mit Drift-Flags und durchsetzbarem Urteil.
- Alle FunktionenAlles entdecken
Hören Sie auf, dieselbe Tabelle neu zu bauen.
Verbinden Sie schreibgeschützt, speichern Sie die Ansichten, nach denen Ihr Team immer wieder fragt, und lassen Sie die Digests sich selbst zustellen. Erste Zahlen noch am selben Tag.
Oder exportieren Sie nächsten Monat wieder alles, Zelle für Zelle.