Cómo detectar quién eliminó un archivo en su SharePoint

Netwrix Auditor for SharePoint

1. Ejecute Netwrix Auditor → Vaya a "Buscar" → Haga clic en "Modo avanzado" si no está seleccionado → Configure los siguientes filtros:
   • Filter = "Fuente de datos"
     Operator = "Igual a"
     Value = "SharePoint"
   • Filter = "Tipo de objeto"
     Operator = "Igual a"
     Value = "Documento"
   • Filter = "Acción"
     Operator = "Igual a"
     Value = "Eliminado"
2. Haga clic en el botón "Buscar" y revise quién eliminó documentos en su SharePoint.

Auditoría Nativa

1. Navegue a "Configuración del sitio" → Haga clic en "Administración de la colección de sitios" → Vaya a "Funciones de la colección de sitios".
2. Elija "Reporting" → Haga clic en "Activate".
3. Navegue a "Configuración del sitio" → Haga clic en "Administración de la colección de sitios" → Vaya a "Configuración de auditoría de la colección de sitios".
4. Marque "Eliminar o restaurar elementos" → Haga clic en "Aceptar".
5. Navegue a "Configuración del sitio" → Haga clic en "Administración de la colección de sitios" → Vaya a "Informes de registro de auditoría" → Seleccione "Eliminaciones".
6. Abra el informe generado en MS Excel.

Aprenda más sobre Netwrix Auditor for SharePoint

Determine rápidamente quién eliminó archivos en un sitio de SharePoint para que pueda responder adecuadamente a acciones no autorizadas y ataques

La eliminación inapropiada de archivos de su sitio de SharePoint realizada ya sea por personas externas o usuarios internos puede llevar a la pérdida de datos. Por lo tanto, es crítico identificar el nombre de la cuenta que se utilizó e investigar si un usuario interno eliminó el archivo, o si la cuenta de usuario fue tomada por un hacker o malware. Con esa información, puede responder adecuadamente — por ejemplo, limitando el acceso del usuario a datos sensibles almacenados en SharePoint, o deteniendo la actividad del malware de manera oportuna.

Netwrix Auditor for SharePoint ofrece visibilidad completa al proporcionar información valiosa sobre todos los eventos de acceso de lectura y cambios, incluyendo quién eliminó archivos, en todo su entorno de SharePoint. Los administradores de TI pueden utilizar la función de Búsqueda Interactiva para generar rápidamente un informe personalizado fácil de leer sobre cambios particulares y guardarlo para uso posterior. También pueden revisar el informe predefinido de Toda la Actividad de SharePoint, y recibir una notificación por correo electrónico cada vez que se elimine un archivo utilizando la opción de suscripción con un informe predefinido.