Microsoft verlengt bewaarperiode logs clouddiensten naar 180 dagen
Microsoft gaat vanaf deze maand de bewaarperiode van logbestanden van verschillende clouddiensten van standaard 90 naar 180 dagen verlengen en klanten toegang tot meer logs geven. Daarnaast worden er verschillende aanpassingen doorgevoerd aan Purview Audit, waarmee de logs zijn te bekijken, wat klanten meer opties moet geven voor het werken met logbestanden.
In juli werd bekend dat aanvallers hadden ingebroken op de Exchange Online-omgeving van Microsoft, waarbij tienduizenden e-mails werden gestolen. De Amerikaanse overheid kwam vervolgens met het advies aan organisaties om hun Exchange Online-omgeving te monitoren. Misbruik zou alleen aan de hand van "MailItemsAccessed" events in de logbestanden zijn te detecteren.
Deze optie was echter alleen beschikbaar voor klanten die van een Enterprise E5-licentie gebruikmaken. Dit zorgde voor felle kritiek van beveiligingsonderzoekers, die stellen dat alle klanten toegang tot dergelijke logs moeten hebben. Na de kritiek besloot Microsoft logs voor Exchange Online en andere Microsoft 365-diensten zonder extra kosten beschikbaar te maken.
Deze maand wordt de retentieperiode verlengd voor logs die via de standaardversie van Microsoft Purview Audit zijn te bekijken. Ook krijgen deze gebruikers de komende maanden toegang tot een extra dertig logs, waaronder het MailItemsAccessed event van Exchange. Ook gaat het om events in logs voor SharePoint en Microsoft Teams. Microsoft zegt dat het in samenwerking met de Amerikaanse overheid heeft besloten om deze logs voor de standaardversie van Purview Audit beschikbaar te maken.
https://www.security.nl/posting/512713/Wel+of+geen+%28security%29updates+meer+voor+oudere+windows+10+versie%3F
Hoe gaan ze dat dan doen?
Hoe gaan ze dat dan doen?
Als je langer logs wil bewaren kun je eigen log instance aanmaken. Microsoft hoeft niet zo lang logs te bewaren, een eventuele klant heeft mogelijk wel die plicht.
Hoe gaan ze dat dan doen?
Hoe gaan ze dat dan doen?
Je kunt bij wijze van spreken je WC hokje nog ISO 27001 certificeren. Als je maar procedures hebt en de documentatie om aan te tonen dat je die hebt gevolgd. (Als je opschrijft dat je 3x daags de borstel er door haalt er elke week de fles glorix er in leeg spuit en er te allen tijde tenmiste 25 velletjes op de rol zitten, dan is dat prima. Als je maar een lijst erbij hebt waarin je hebt aangetekend wie wanneer dit heeft gecontroleerd en correctieve maatregelen heeft toegepast bij geconstateerde afwijkingen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.