SharePoint で誰がファイルを削除したかを検出する方法

Netwrix Auditor for SharePoint

1. Netwrix Auditor を実行 → 「Search」に移動 → 選択されていない場合は「Advanced mode」をクリック → 次のフィルターを設定します：
   • フィルター = "Data source"
     演算子 = "Equals"
     値 = "SharePoint"
   • フィルター = "Object type"
     演算子 = "Equals"
     値 = "Document"
   • フィルター = "Action"
     演算子 = "Equals"
     値 = "Removed"
2. 「Search」ボタンをクリックし、SharePoint でドキュメントを削除したのが誰かを確認してください。

ネイティブ監査

1. 「サイト設定」に移動 → 「サイト コレクションの管理」をクリック → 「サイト コレクションの機能」に移動します。
2. 「レポート」を選択 → 「有効化」をクリックします。
3. 「サイト設定」に移動 → 「サイト コレクションの管理」をクリック → 「サイト コレクションの監査設定」に移動します。
4. 「アイテムの削除または復元」を選択 → 「OK」をクリックします。
5. 「Site Settings」に移動 → 「Site Collection Administration」をクリック → 「Audit log reports」に移動 → 「Deletions」を選択します。
6. 生成されたレポートを MS Excel で開きます。

詳しくは Netwrix Auditor for SharePoint

SharePoint サイト上で誰がファイルを削除したかを迅速に特定し、不正な操作や攻撃に対して適切に対応できるようにします

SharePoint サイトのファイルが、外部の人や社内ユーザーによって不適切に削除されると、データ損失につながる可能性があります。そのため、使用されたアカウント名を特定し、内部ユーザーがファイルを削除したのか、それともそのユーザー アカウントがハッカーやマルウェアに乗っ取られたのかを調査することが重要です。この情報があれば、たとえば、SharePoint に保存されている機密データへのユーザーのアクセスを制限する、またはマルウェアの活動を適時に停止するなど、適切に対応できます。

Netwrix Auditor for SharePoint は、SharePoint 環境全体におけるすべての読み取りアクセス イベントと変更（誰がファイルを削除したかを含む）に関する有益な情報を提供することで、完全な可視性を実現します。IT 管理者は Interactive Search 機能を使用して、特定の変更に関する読みやすいカスタム レポートをすばやく生成し、後で使用するために保存できます。さらに、事前定義された All SharePoint Activity レポートを確認でき、事前定義されたレポートで購読オプションを使用することで、ファイルが削除されるたびに電子メールで通知を受け取れます。