Come rilevare chi ha cancellato un file sul tuo SharePoint

Netwrix Auditor for SharePoint

1. Esegui Netwrix Auditor → Vai su "Cerca" → Clicca su "Modalità avanzata" se non selezionata → Imposta i seguenti filtri:
   • Filter = "Data source"
     Operator = "Equals"
     Value = "SharePoint"
   • Filter = "Tipo di oggetto"
     Operator = "Uguale a"
     Value = "Documento"
   • Filter = "Azione"
     Operator = "Uguale"
     Value = "Rimosso"
2. Fai clic sul pulsante "Cerca" e controlla chi ha eliminato documenti sul tuo SharePoint.

Auditing nativo

1. Vai su "Impostazioni sito" → Clicca su "Amministrazione raccolta siti" → Vai su "Funzionalità raccolta siti".
2. Scegli "Reporting" → Clicca su "Attiva".
3. Vai su "Impostazioni sito" → Clicca su "Amministrazione raccolta siti" → Vai a "Impostazioni di controllo della raccolta siti".
4. Seleziona "Eliminazione o ripristino elementi" → Clicca su "OK".
5. Vai su "Impostazioni sito" → Clicca su "Amministrazione raccolta siti" → Vai a "Rapporti registro di controllo" → Seleziona "Cancellazioni".
6. Apri il rapporto generato in MS Excel.

Scopri di più su Netwrix Auditor for SharePoint

Determina rapidamente chi ha eliminato file su un sito SharePoint in modo da poter rispondere in modo appropriato ad azioni non autorizzate e attacchi

La cancellazione inappropriata di file dal vostro sito SharePoint eseguita sia da utenti esterni che interni può portare a perdita di dati. Pertanto, è fondamentale identificare il nome dell'account utilizzato e indagare se un utente interno ha cancellato il file, oppure se l'account utente è stato preso da un hacker o malware. Con queste informazioni, potete rispondere in modo appropriato — ad esempio, limitando l'accesso dell'utente ai dati sensibili memorizzati su SharePoint, o interrompendo l'attività del malware in modo tempestivo.

Netwrix Auditor for SharePoint offre una visibilità completa fornendo informazioni preziose su tutti gli eventi di accesso in lettura e le modifiche, inclusi i dettagli su chi ha eliminato file, in tutto l'ambiente SharePoint. Gli amministratori IT possono utilizzare la funzionalità di Ricerca Interattiva per generare rapidamente un report personalizzato di facile lettura su modifiche specifiche e salvarlo per un utilizzo successivo. Possono anche esaminare il report predefinito di Tutta l'Attività SharePoint, e ricevere una notifica via email ogni volta che un file viene eliminato utilizzando l'opzione di sottoscrizione con un report predefinito.