問題文
Microsoft 365 の利用者と管理者の操作の記録を、監査の要求に応えられる形で保持したい。現在は既定の構成のままで、調査で半年より前の操作を求められて困ることがある。設計として正しいものはどれか。
選択肢
- Microsoft Purview 監査の上位の機能を使い、保持ポリシーで対象と期間を定めて長期に保持する
- 監査ログの検索結果を毎月手作業でファイルに書き出し、共有フォルダーに保存する
- Microsoft Sentinel に取り込むだけで、監査側の保持設定は変更しない
- 既定の保持期間のまま運用し、必要なときに Microsoft のサポートへ問い合わせて保持期間を過ぎた過去のログを取り寄せる