Come eseguire l'audit di chi ha accesso ai dati in MS Teams e SharePoint Online
Netwrix Auditor per SharePoint
- Esegui Netwrix Auditor → Vai alla sezione “Reports”.
- Espandi la sezione “SharePoint Online” → Vai a “SharePoint Online Activity” → Seleziona “All SharePoint Online Activity by User”.
- Clicca su “Visualizza Rapporto”.
Scopri di più su Netwrix Auditor for SharePoint
Auditing Nativo
- Apri il dashboard di Office 365 Security & Compliance.
- Vai su Cerca -> Clicca su “Ricerca registro audit”.
- Nel filtro Attività, seleziona “Attività di file e cartelle”, e poi clicca su “Cerca”
4. Per rivedere il percorso del documento interessato, cliccare sull'evento e sfogliare le sezioni dei Dettagli per vedere l'“Object Id”:
5. Per raggruppare gli eventi in base all'utente che accedeva ai dati, sarà necessario scaricare i dati in un file .csv e ordinare i dati lì.
Un modo migliore per monitorare l'accesso ai dati in MS Teams e SharePoint Online
Gli utenti aziendali archiviano documenti, fogli di calcolo, presentazioni e molti altri tipi di file sui loro siti SharePoint e MS Teams — e possono condividere qualsiasi di questi contenuti con altri all'interno o all'esterno dell'organizzazione in pochi clic. Pertanto, monitorare attentamente l'accesso è essenziale per la sicurezza dei dati. Inoltre, la maggior parte delle normative di conformità richiede l'audit dell'accesso ai dati per dimostrare di avere il controllo sui dati sensibili.
Anche se il registro di controllo unificato nativo di Office 365 consente di esaminare gli eventi di accesso, le sue opzioni di filtraggio sono così limitate che i professionisti IT spesso devono spendere una notevole quantità del loro prezioso tempo per affinare e analizzare gli eventi di accesso, aumentando il rischio che attività pericolose o malevole passino inosservate.
Netwrix Auditor consente alle organizzazioni di soddisfare rigorosi requisiti di conformità e ridurre il rischio di esposizione dei dati fornendo un monitoraggio completo e automatizzato dell'accesso ai dati in SharePoint e MS Teams. Utilizzando la sua funzione di ricerca flessibile, puoi facilmente affinare i tuoi criteri di ricerca per setacciare rapidamente gli eventi. Inoltre, puoi iscrivere chiunque esattamente ai report di cui hanno bisogno, riducendo il tuo carico di lavoro e mantenendo tutti adeguatamente informati. Puoi anche impostare allarmi basati sia su soglie che su eventi per rimanere sempre al corrente di qualsiasi attività sospetta.
Condividi su