OneDrive for Business审核工具

OneDrive for Business处理重要且敏感的信息,例如人力资源数据,财务记录和客户详细信息。这就是为什么审核用户活动对于确保OneDrive for Business中存储的信息的安全性至关重要。但是,如果您使用的是Office 365管理中心提供的本机工具,则审核用户和管理活动说起来容易做起来难。

使用管理中心审核OneDrive for Business

使用Office 365管理中心审核OneDrive for Business具有以下限制:

  • 管理中心最多可保留审核日志90天,但不符合大多数合规性要求。您需要另一种存储审核日志的方法。
  • 管理中心提供了一组非常有限的预配置报表,这意味着您无法始终找到所需内容。您必须手动对统一日志进行排序,以查找所需的审核日志。
  • 使用管理中心,过滤数据的参数非常有限。例如,您无法在单个报表中查看OneDrive for Business中的所有用户活动,过滤与特定站点相关的审计日志,或自定义审计报表以仅查看所需的详细信息。
  • 每当您尝试过滤掉所需的审计日志时(例如,审计记录新创建的文件),就必须分析整个统一日志。这会消耗很多宝贵的时间。

使用O365 Manager Plus审核OneDrive for Business

O365 Manager Plus提供了OneDrive for Business中用户和管理活动的预配置审计报表的详尽列表。以下是O365 Manager Plus在每个类别下审核的报表类别和操作列表。

文件和文件夹共享活动

  • 访问过的文件
  • 签入文件
  • 签出文件
  • 复制文件
  • 丢弃的文件签出
  • 恢复的文件
  • 上传的文件
  • 删除文件
  • 下载的文件
  • 修改过的文件
  • 移动文件
  • 重命名文件
  • 复制文件夹
  • 创建文件夹
  • 删除文件夹
  • 从回收站删除文件夹
  • 从第二阶段回收站删除了文件夹
  • 修改文件夹
  • 移动文件夹
  • 恢复的文件夹
  • 从回收站删除文件
  • 从第二阶段回收站删除文件
  • 检测到文件中的恶意软件
  • 回收所有版本的文件
  • 查看了一个页面
  • 扩展页面视图
  • 扩展文件访问
  • 扩展文件修改

同步活动

  • 允许计算机同步文件
  • 阻止计算机同步文件
  • 将文件下载到计算机
  • 下载的文件更改为计算机
  • 将文件上传到文档库
  • 上载的文件更改为文档库

分享活动

  • 接受的访问请求
  • 接受分享邀请
  • 创建了公司范围的共享链接
  • 创建访问请求
  • 创建匿名链接
  • 创建共享邀请
  • 拒绝访问请求
  • 删除了公司范围内的共享链接
  • 删除匿名链接
  • 共享文件,文件夹或站点
  • 更新了匿名链接
  • 使用匿名链接
  • 非共享文件,文件夹或站点
  • 在公司范围内使用的共享链接
  • 撤回共享邀请
  • 添加了网站集的权限级别
  • 阻止分享邀请
  • 破坏权限级别继承
  • 打破共享继承
  • 修改了网站集的权限级别
  • 删除了权限级别表单网站集
  • 恢复共享继承

O365 Manager Plus的主要功能

  • 长期历史数据存档:  在本机Office 365中,根据要审计的数据检索历史数据的时间有限。另一方面,O365 Manager Plus无限期地存储审计数据以维护完整记录。
  • 实时审核: O365 Manager Plus不会在每次执行审核时收集审核报表的相关数据,而是实时更新审核报表。
  • 基于配置文件的审核:  O365 Manager Plus允许您创建自己的配置文件,而不是必须梳理整个审核报表列表以查找正确的审核报表列表,以便您只能查看所需的审核详细信息。看到。
  • 基于组的审核:在审核Azure Active Directory时,O365 Manager Plus允许您根据组成员身份生成用户活动报表,这是使用Office 365管理中心中的本机工具无法实现的。
  • 高级筛选:  在Office 365管理中心中,您只能根据特定属性值筛选审核日志。使用O365 Manager Plus,您可以根据任何属性过滤审核日志,并根据需要执行多值搜索。
  • 自定义视图:  虽然Office 365不支持自定义视图,但使用O365 Manager Plus,您可以创建自己的自定义视图,以查看已过滤的过滤数据,汇总数据或汇总数据。[了解更多]
  • 营业时间审核: Office 365不支持限制时间范围审核,但O365 Manager Plus允许您根据营业时间或特定时间段检索审核详细信息。
  • 即时告警:您可以为Office 365邮箱中的关键活动创建告警,以实时检测未经授权的活动。
  • 导出数据:在Office 365管理中心中,您只能以CSV格式导出数据。在O365 Manager Plus中,您可以以多种格式导出审核数据,包括PDF,XLS,HTML或CSV。

查看这些其他审计服务:

全面的Office 365管理和报表解决方案