§ 1
contrôle
C-13journalisationÀ corrigerart. 4 OPDo
Conservation des journaux d’audit inférieure à un an
Les traces d’accès disparaissent avant qu’une question puisse être posée au cabinet.
- réglage Microsoft 365 inspecté
- Purview > Audit > Stratégies de conservation d’audit: durée de conservation des enregistrements
- référence
- art. 4 OPDo
- gravité
- À corriger · poids 2
- famille
- journalisation
§ 2
pourquoi
Ce que ce réglage change pour un cabinet.
- La durée de conservation décide combien de temps les traces d’accès restent consultables dans le journal d’audit.
- Une question sur un dossier arrive souvent des mois plus tard, quand les traces les plus courtes ont déjà disparu.
- Un client demande qui a ouvert son dossier l’an dernier, et la réponse dépend de cette seule durée.
§ 3
le relevé
Ce que le relevé vous demande.
Le relevé est déclaratif: l’associé répond, Confidia calcule. Pour ce contrôle, la question posée est la suivante.
question · C-13
- conformeDouze mois au moins
- ecartMoins de douze mois
- inconnuJe ne sais pas
« je ne sais pas » est compté comme écart: le réglage ne peut pas être énoncé
§ 4
correctif
Le Correctif, en clair.
L’Essai à blanc lit la configuration sans rien modifier. La commande, elle, écrit.
correctif · essai à blanc
Get-UnifiedAuditLogRetentionPolicy | Select-Object Name,RetentionDurationcorrectif · commande
$p = @{ RecordTypes = "ExchangeItem"; RetentionDuration = "TwelveMonths" }
New-UnifiedAuditLogRetentionPolicy -Name "Conservation un an" -Priority 100 @pLes enregistrements d’audit visés restent consultables pendant douze mois.
§ 5
suites
contrôle précédent
C-12 Journalisation d’audit unifiée désactivéecontrôle suivant
C-14 Aucune stratégie d’alerte sur les activités sensiblesContester ce contrôle
Si ce contrôle vous paraît mal fondé, écrivez-le. Chaque contestation reçoit une réponse publiée dans le changelog du référentiel, avec la décision prise sur C-13.
Contester ce contrôleréférentiel v1.0 · contrôle C-13