OneDrive for Business审核工具
OneDrive for Business处理重要且敏感的信息,例如人力资源数据,财务记录和客户详细信息。这就是为什么审核用户活动对于确保OneDrive for Business中存储的信息的安全性至关重要。但是,如果您使用的是Office 365管理中心提供的本机工具,则审核用户和管理活动说起来容易做起来难。
使用管理中心审核OneDrive for Business
使用Office 365管理中心审核OneDrive for Business具有以下限制:
- 管理中心最多可保留审核日志90天,但不符合大多数合规性要求。您需要另一种存储审核日志的方法。
- 管理中心提供了一组非常有限的预配置报表,这意味着您无法始终找到所需内容。您必须手动对统一日志进行排序,以查找所需的审核日志。
- 使用管理中心,过滤数据的参数非常有限。例如,您无法在单个报表中查看OneDrive for Business中的所有用户活动,过滤与特定站点相关的审计日志,或自定义审计报表以仅查看所需的详细信息。
- 每当您尝试过滤掉所需的审计日志时(例如,审计记录新创建的文件),就必须分析整个统一日志。这会消耗很多宝贵的时间。
使用O365 Manager Plus审核OneDrive for Business
O365 Manager Plus提供了OneDrive for Business中用户和管理活动的预配置审计报表的详尽列表。以下是O365 Manager Plus在每个类别下审核的报表类别和操作列表。
文件和文件夹共享活动
- 访问过的文件
- 签入文件
- 签出文件
- 复制文件
- 丢弃的文件签出
- 恢复的文件
- 上传的文件
- 删除文件
- 下载的文件
- 修改过的文件
- 移动文件
- 重命名文件
- 复制文件夹
- 创建文件夹
- 删除文件夹
- 从回收站删除文件夹
- 从第二阶段回收站删除了文件夹
- 修改文件夹
- 移动文件夹
- 恢复的文件夹
- 从回收站删除文件
- 从第二阶段回收站删除文件
- 检测到文件中的恶意软件
- 回收所有版本的文件
- 查看了一个页面
- 扩展页面视图
- 扩展文件访问
- 扩展文件修改
同步活动
- 允许计算机同步文件
- 阻止计算机同步文件
- 将文件下载到计算机
- 下载的文件更改为计算机
- 将文件上传到文档库
- 上载的文件更改为文档库
分享活动
- 接受的访问请求
- 接受分享邀请
- 创建了公司范围的共享链接
- 创建访问请求
- 创建匿名链接
- 创建共享邀请
- 拒绝访问请求
- 删除了公司范围内的共享链接
- 删除匿名链接
- 共享文件,文件夹或站点
- 更新了匿名链接
- 使用匿名链接
- 非共享文件,文件夹或站点
- 在公司范围内使用的共享链接
- 撤回共享邀请
- 添加了网站集的权限级别
- 阻止分享邀请
- 破坏权限级别继承
- 打破共享继承
- 修改了网站集的权限级别
- 删除了权限级别表单网站集
- 恢复共享继承
O365 Manager Plus的主要功能
- 长期历史数据存档: 在本机Office 365中,根据要审计的数据检索历史数据的时间有限。另一方面,O365 Manager Plus无限期地存储审计数据以维护完整记录。
- 实时审核: O365 Manager Plus不会在每次执行审核时收集审核报表的相关数据,而是实时更新审核报表。
- 基于配置文件的审核: O365 Manager Plus允许您创建自己的配置文件,而不是必须梳理整个审核报表列表以查找正确的审核报表列表,以便您只能查看所需的审核详细信息。看到。
- 基于组的审核:在审核Azure Active Directory时,O365 Manager Plus允许您根据组成员身份生成用户活动报表,这是使用Office 365管理中心中的本机工具无法实现的。
- 高级筛选: 在Office 365管理中心中,您只能根据特定属性值筛选审核日志。使用O365 Manager Plus,您可以根据任何属性过滤审核日志,并根据需要执行多值搜索。
- 自定义视图: 虽然Office 365不支持自定义视图,但使用O365 Manager Plus,您可以创建自己的自定义视图,以查看已过滤的过滤数据,汇总数据或汇总数据。[了解更多]
- 营业时间审核: Office 365不支持限制时间范围审核,但O365 Manager Plus允许您根据营业时间或特定时间段检索审核详细信息。
- 即时告警:您可以为Office 365邮箱中的关键活动创建告警,以实时检测未经授权的活动。
- 导出数据:在Office 365管理中心中,您只能以CSV格式导出数据。在O365 Manager Plus中,您可以以多种格式导出审核数据,包括PDF,XLS,HTML或CSV。
查看这些其他审计服务: