Comment auditer qui a accédé aux données dans MS Teams et SharePoint Online
Netwrix Auditor pour SharePoint
- Exécutez Netwrix Auditor → Accédez à « Rapports ».
- Développez la section « SharePoint Online » → Allez à « Activité SharePoint Online » → Sélectionnez « Toute l'activité SharePoint Online par utilisateur ».
- Cliquez sur « Afficher le rapport ».
En savoir plus sur Netwrix Auditor for SharePoint
Audit Natif
- Ouvrez le tableau de bord Office 365 Security & Compliance.
- Allez dans Recherche -> Cliquez sur “Recherche de journal d'audit”.
- Dans les filtres d'activités, choisissez « Activités de fichiers et de dossiers », puis cliquez sur « Rechercher »
4. Pour examiner le chemin d'accès au document affecté, cliquez sur l'événement et parcourez les sections Détails pour voir l'“Object Id” :
5. Pour regrouper les événements par utilisateur qui accédait aux données, vous devrez télécharger les données dans un fichier .csv et trier les données là.
Une meilleure manière de surveiller l'accès aux données dans MS Teams et SharePoint Online
Les utilisateurs professionnels stockent des documents, des feuilles de calcul, des présentations et de nombreux autres types de fichiers sur leurs sites SharePoint et MS Teams — et peuvent partager tout ce contenu avec d'autres personnes à l'intérieur ou à l'extérieur de l'organisation en quelques clics. Par conséquent, surveiller de près l'accès est essentiel pour la sécurité des données. De plus, la plupart des réglementations de conformité exigent un audit de l'accès aux données pour prouver que vous avez le contrôle sur les données sensibles.
Bien que le journal d'audit unifié natif d'Office 365 vous permette de passer en revue les événements d'accès, ses options de filtrage sont si limitées que les professionnels de l'informatique doivent souvent consacrer une part importante de leur temps précieux à affiner et analyser les événements d'accès, augmentant le risque que des activités dangereuses ou malveillantes passent inaperçues.
Netwrix Auditor permet aux organisations de répondre aux exigences strictes de conformité et de réduire le risque d'exposition des données en fournissant une surveillance complète et automatisée de l'accès aux données dans SharePoint et MS Teams. Grâce à sa fonction de recherche flexible, vous pouvez facilement affiner vos critères de recherche pour passer rapidement en revue les événements. De plus, vous pouvez abonner qui que ce soit aux rapports exacts dont ils ont besoin, réduisant ainsi votre charge de travail tout en maintenant tout le monde correctement informé. Vous pouvez également configurer des alertes basées sur des seuils et des événements pour rester vigilant face à toute activité suspecte.
Partager sur