MS Teams 및 SharePoint Online에서 공유 설정 변경 사항을 감사하는 방법

Netwrix Auditor for Sharepoint

1. Netwrix Auditor를 실행한 다음 → “Reports”로 이동하세요.
2. “SharePoint Online” 섹션을 확장 → “SharePoint Online Activity”로 이동 → “Sharing and Security Changes”를 선택하세요.
3. “View Report”를 클릭하세요.

자세히 알아보기: Netwrix Auditor for SharePoint

네이티브 감사

• Office 365 Security & Compliance 대시보드를 여세요.
• 검색으로 이동 → “Audit log search”를 클릭하세요.
• 활동(Activities) 필터에서 다음을 선택하세요:
  • 사이트 권한 활동:
    • 공유 상속을 중단함
    • 공유 상속을 복원함
  • 사이트 관리 활동:
    • 공유 정책을 변경함
  • 공유 및 액세스 요청 활동:
    • 액세스 요청을 생성함
    • 파일, 폴더 또는 사이트를 공유함
    • 파일, 폴더 또는 사이트 공유 해제
• “Search”를 클릭하세요.
• 결과를 확인하세요:

• 어떤 작업을 클릭하면 More information  드롭다운이 확장되어 더 자세한 정보를 볼 수 있습니다:

데이터의 홍수 속에서도 중요한 공유 변경 사항을 놓치지 않도록 하세요.

Office 365에는 훌륭한 협업 기능이 많이 있으며, 원격 오피스와 재택근무가 보편화된 현대에 협업은 핵심입니다. 특히 SharePoint Online과 MS Teams는 사용자가 문서, 사이트, 나아가 IT 환경의 전체 영역까지 조직 내부는 물론 외부의 다른 사람들도 이용할 수 있도록 만들 수 있는 다양한 옵션을 제공합니다.

이러한 유연성은 보안 위험을 크게 높이므로, 다양한 리소스가 어떻게 그리고 누구와 공유되고 있는지 반드시 제어하고 모니터링해야 합니다. 안타깝게도 기본 제공 도구에는 한계가 있습니다. 기본 감사 로그는 90일만 보관되어 수사가 제대로 진행되지 못합니다. 또한 Security and Compliance center를 통해 온라인에서 감사 로그를 검색하는 작업은 느리고 때로는 혼란스럽기도 한데, 겉보기에는 비슷한 이벤트가 서로 다른 섹션에 나타날 수 있기 때문입니다. 게다가 일부 활동(예: 직접 링크를 통한 공유)은 비교적 투명하게 확인되지만, 다른 작업은 그렇지 않습니다. 예를 들어 공유 상속과 공유 정책의 변경 사항을 확인하려면 관리자가 각 개별 이벤트를 열어 검토하여 어떤 설정이 변경되었는지 파악해야 하는데, 이는 시간이 많이 걸리는 과정이며 중요한 세부 사항을 놓칠 위험을 높입니다.

Netwrix Auditor for SharePoint는 위의 모든 단점을 해결해 줍니다. 몇 시간 동안 모호한 이벤트를 수동으로 뒤질 필요 없이, 바로 제공되는 단일 보고서에서 몇 번의 클릭만으로 필요한 모든 정보를 얻을 수 있습니다. SharePoint Online과 Teams에서 보안 그룹 멤버십, 정책, 공유 설정의 모든 변경 사항을 명확하게 확인할 수 있으며, 사이트 모음 관리자(s ite collection administrator)로 사용자를 승격하는 등의 중요한 작업도 포함됩니다. 또한 누가 어떤 데이터를 어떤 사용자와 공유했는지 정확히 확인할 수 있어, 외부 사용자와의 데이터 공유를 항상 파악하고 대응할 수 있습니다. 더 나아가 이 보고서를 스스로 또는 지정한 담당자가 일정에 맞춰 이메일로 수신하도록 구독할 수 있으므로, 잠재적으로 유해한 변경 사항이 절대 눈에 띄지 않게 방치되지 않도록 정기적인 검토를 쉽게 진행할 수 있습니다.