Comment détecter qui a supprimé un fichier sur votre SharePoint

Netwrix Auditor for SharePoint

1. Exécutez Netwrix Auditor → Allez dans "Recherche" → Cliquez sur "Mode avancé" si ce n'est pas sélectionné → Configurez les filtres suivants :
   • Filter = "Source de données"
     Operator = "Équivaut à"
     Value = "SharePoint"
   • Filtre = "Type d'objet"
     Opérateur = "Égal à"
     Valeur = "Document"
   • Filter = "Action"
     Operator = "Égal à"
     Value = "Supprimé"
2. Cliquez sur le bouton « Rechercher » et examinez qui a supprimé des documents sur votre SharePoint.

Audit natif

1. Accédez à « Paramètres du site » → Cliquez sur « Administration de la collection de sites » → Allez dans « Fonctionnalités de la collection de sites ».
2. Choisissez "Reporting" → Cliquez sur "Activer".
3. Accédez aux « Paramètres du site » → Cliquez sur « Administration de la collection de sites » → Allez dans les « Paramètres d'audit de la collection de sites ».
4. Cochez « Supprimer ou restaurer des éléments » → Cliquez sur « OK ».
5. Accédez aux « Paramètres du site » → Cliquez sur « Administration de la collection de sites » → Allez dans « Rapports du journal d'audit » → Sélectionnez « Suppressions ».
6. Ouvrez le rapport généré dans MS Excel.

En savoir plus sur Netwrix Auditor for SharePoint

Déterminez rapidement qui a supprimé des fichiers sur un site SharePoint afin de pouvoir réagir de manière appropriée aux actions non autorisées et aux attaques

La suppression inappropriée de fichiers de votre site SharePoint effectuée soit par des personnes externes soit par des utilisateurs internes peut entraîner une perte de données. Il est donc crucial d'identifier le nom du compte utilisé et d'enquêter pour savoir si un utilisateur interne a supprimé le fichier, ou si le compte utilisateur a été pris en charge par un pirate ou un logiciel malveillant. Avec ces informations, vous pouvez réagir de manière appropriée — par exemple, en limitant l'accès de l'utilisateur aux données sensibles stockées sur SharePoint, ou en arrêtant l'activité d'un logiciel malveillant en temps opportun.

Netwrix Auditor for SharePoint offre une visibilité complète en fournissant des informations précieuses sur tous les événements d'accès en lecture et les modifications, y compris qui a supprimé des fichiers, dans l'ensemble de votre environnement SharePoint. Les administrateurs informatiques peuvent utiliser la fonctionnalité de recherche interactive pour générer rapidement un rapport personnalisé facile à lire sur des modifications particulières et le sauvegarder pour une utilisation ultérieure. Ils peuvent également consulter le rapport prédéfini sur toutes les activités SharePoint, et recevoir une notification par email à chaque fois qu'un fichier est supprimé en utilisant l'option d'abonnement avec un rapport prédéfini.