Cómo auditar quién accedió a los datos en MS Teams y SharePoint Online
Netwrix Auditor para SharePoint
- Ejecute Netwrix Auditor → Navegue hasta “Informes”.
- Expanda la sección “SharePoint Online” → Vaya a “SharePoint Online Activity” → Seleccione “All SharePoint Online Activity by User”.
- Haga clic en “View Report”.
Aprende más sobre Netwrix Auditor for SharePoint
Auditoría Nativa
- Abra el panel de Security & Compliance de Office 365.
- Vaya a Buscar -> Haga clic en “Audit log search”.
- En los filtros de Actividades, elija “Actividades de archivos y carpetas”, y luego haga clic en “Buscar”
4. Para revisar la ruta al documento afectado, haga clic en el evento y navegue a través de las secciones de Detalles para ver el “Object Id”:
5. Para agrupar los eventos por el usuario que estaba accediendo a los datos, necesitará descargar los datos en un archivo .csv y ordenar los datos allí.
Una mejor manera de monitorear el acceso a datos en MS Teams y SharePoint Online
Los usuarios de negocios almacenan documentos, hojas de cálculo, presentaciones y muchos otros tipos de archivos en sus sitios de SharePoint y MS Teams — y pueden compartir cualquiera de estos contenidos con otros dentro o fuera de la organización en solo unos clics. Por lo tanto, monitorear de cerca el acceso es esencial para la seguridad de los datos. Además, la mayoría de las regulaciones de cumplimiento exigen la auditoría del acceso a los datos para demostrar que tienes control sobre los datos sensibles.
Aunque el Registro de Auditoría Unificado nativo de Office 365 le permite revisar eventos de acceso, sus opciones de filtrado son tan limitadas que los profesionales de TI a menudo tienen que invertir una cantidad significativa de su valioso tiempo refinando y analizando eventos de acceso, aumentando el riesgo de que actividades peligrosas o maliciosas pasen desapercibidas.
Netwrix Auditor permite a las organizaciones cumplir con estrictos requisitos de cumplimiento y reducir el riesgo de exposición de datos al proporcionar un monitoreo integral y automatizado del acceso a los datos en SharePoint y MS Teams. Utilizando su función de búsqueda flexible, puedes ajustar fácilmente tus criterios de búsqueda para filtrar rápidamente los eventos. Además, puedes suscribir a cualquier persona a los informes exactos que necesitan, reduciendo tu carga de trabajo mientras mantienes a todos debidamente informados. También puedes configurar alertas basadas en umbrales y eventos para estar al tanto de cualquier actividad sospechosa.
Compartir en