Como detectar quem deletou um arquivo no seu SharePoint

Netwrix Auditor for SharePoint

1. Execute o Netwrix Auditor → Vá para "Pesquisar" → Clique em "Modo avançado" se não estiver selecionado → Configure os filtros a seguir:
   • Filter = "Fonte de dados"
     Operator = "Igual a"
     Value = "SharePoint"
   • Filter = "Tipo de objeto"
     Operator = "Igual a"
     Value = "Documento"
   • Filter = "Ação"
     Operator = "Igual a"
     Value = "Removido"
2. Clique no botão "Pesquisar" e revise quem excluiu documentos no seu SharePoint.

Auditoria Nativa

1. Navegue até "Configurações do Site" → Clique em "Administração da Coleção de Sites" → Vá para "Recursos da coleção de sites".
2. Escolha "Relatórios" → Clique em "Ativar".
3. Navegue até "Configurações do Site" → Clique em "Administração da Coleção do Site" → Vá para "Configurações de auditoria da coleção do site".
4. Marque "Deleting or restoring items" → Clique em "OK".
5. Navegue até "Configurações do Site" → Clique em "Administração da Coleção do Site" → Vá para "Relatórios de auditoria" → Selecione "Exclusões".
6. Abra o relatório gerado no MS Excel.

Saiba mais sobre Netwrix Auditor for SharePoint

Determine rapidamente quem excluiu arquivos em um site SharePoint para que você possa responder adequadamente a ações não autorizadas e ataques

A exclusão inadequada de arquivos do seu site SharePoint realizada por pessoas externas ou usuários internos pode levar à perda de dados. Portanto, é crítico identificar o nome da conta que foi utilizada e investigar se um usuário interno deletou o arquivo, ou se a conta de usuário foi tomada por um hacker ou malware. Com essa informação, você pode responder adequadamente — por exemplo, limitando o acesso do usuário a dados sensíveis armazenados no SharePoint, ou interrompendo a atividade de malware de maneira oportuna.

Netwrix Auditor for SharePoint oferece visibilidade completa, fornecendo informações valiosas sobre todos os eventos de acesso e alterações, incluindo quem excluiu arquivos, em todo o seu ambiente SharePoint. Os administradores de TI podem usar o recurso de Pesquisa Interativa para gerar rapidamente um relatório personalizado de fácil leitura sobre alterações específicas e salvá-lo para uso posterior. Eles também podem revisar o relatório predefinido de Toda a Atividade do SharePoint e receber uma notificação por e-mail sempre que um arquivo for excluído, utilizando a opção de assinatura com um relatório predefinido.