Configurar la seguridad M365 con Sophos

Una de las opciones que permite la solución MDR que has contratado es configurar la seguridad sobre la solución de Microsoft 365.

Si durante la llamada de Puesta en Marcha has indicado que quieres activar esta opción, ya tendrás realizadas algunas configuraciones iniciales.

Nota: Si no lo hiciste, puedes abrir un ticket desde tu Panel de Cliente y solicitar ayuda con la configuración de seguridad de M365.

Si bien, es responsabilidad tuya como cliente activar la auditoría a través de Power Shell. Para ello, debes realizar unos sencillos pasos.

1. Ejecutar PowerShell como administrador:

2. Instalar el módulo en PowerShell:
   • Install-Module
   • Name ExchangeOnlineManagement
   • RequiredVersion 3.8.0

3. Importar el módulo de Exchange Online:
   • Import-Module: ExchangeOnlineManagement

Nota: En caso de identificar errores al ejecutar los scripts de powershell:

• Set-ExecutionPolicy RemoteSigned -Scope CurrentUser 

4. Acceder al entorno de O365 del cliente:
   • Connect-ExchangeOnline
   • UserPrincipalName Importante: El usuario debe tener privilegios de administración en el O365 del cliente)

5. Con este comando vemos si el log de auditoria esta encendida o apagada:
   • Get-AdminAuditLogConfig | Format-List UnifiedAuditLogIngestionEnabled

6. Si apareciera el resultado: "False" ejecutamos la activación:
   • Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $true
7. Probamos a ejecutar el comando de nuevo (Get-AdminAuditLogConfig | Format-List UnifiedAuditLogIngestionEnabled), para confirmar que ya está en TRUE.

Importante: Puede tardar hasta 24 horas en propagar.