審核在順利的 SharePoint 管理中起著重要作用,尤其是在滿足法規遵從性和取證要求方面。為避免數據泄露,必須了解誰來自哪個組訪問了哪個文檔,以及誰創建或刪除了網站或網站集。
審核 SharePoint 服務器
SharePoint采用率的提高導致企業在其SharePoint網站上托管其大部分關鍵數據。由于多個用戶同時協作處理數據,因此確保托管信息的安全性和完整性對于 SharePoint 管理員來說至關重要。盡管 SharePoint 提供了有助于監控組件級別更改的審核日志報告,但在涉及多個 SharePoint 服務器時這些報告略顯不足。
每個 SharePoint 管理員都尋求一個全面的解決方案,它可以幫助從單個控制臺審核和保護本地 SharePoint 環境。
SharePoint Manager Plus 提供開箱即用的報告,有助于滿足 SharePoint 審核和安全需求,該解決方案還允許管理員通過計劃選項自動生成報告,并通過電子郵件分發報告。
- 審核組件級別更改
- 審核安全級別更改
審核組件級別更改
SharePoint Manager Plus 使管理員能夠從單個中央控制臺輕松審核對網絡中部署的所有 SharePoint 服務器的網站集、網站、文檔和列表所做的更改。該解決方案的審計報告可提供以下信息:
- 網站、文檔、列表和列表項更改 :更改是什么、更改者、何時進行更改以及從哪個位置進行更改。
- 文檔級別更改 :關鍵文檔更改,例如文檔創建、修改和刪除。
- 文檔狀態 :詳細的文件簽入和簽出信息。
審核安全級別更改
SharePoint Manager Plus 提供的報告,有助于輕松跟蹤安全級別更改,例如組創建、修改和刪除、站點明智的用戶權限更改等。該解決方案提供詳細的安全審計報告,其中提供了以下信息:
- 創建/修改的組列表 :誰創建/修改了組,從哪個位置以及何時創建/修改。
- 添加了唯一權限 :已添加權限的項目類型、添加權限的時間以及添加者。
- 權限更改 :權限何時更改、更改為哪個項目以及由誰更改。
- 創建新角色:創建者、創建地點和時間。
SharePoint 審核日志的困難
SharePoint 審核日志報告允許管理員分析 SharePoint 環境中的所有活動。但是,本機構建通常不足,使審核變得比應有的困難。
- 難以訪問:使用本機構建查找審核報告非常繁瑣。而且,生成的報告不按對象分類,這使得它們難以分析。這些審計報告中捕獲的原始數據不是用戶友好的,更改事件是按對象 ID 記錄的,這使得它們更不方便閱讀。
- 不方便:由于報告只能以Excel格式導出,因此分析非常麻煩。對于每個網站集,必須單獨啟用審核設置。因此,如果服務器場包含 45 個網站集,則必須單獨啟用每個網站集。
- 數據不足:如果要了解有關更改事件的任何信息,則需要修改前后的值。僅僅知道用戶權限發生了更改是不夠的,還需要知道更改前后的權限,以便準確評估情況。但是,SharePoint 審核日志無法提供此信息。
- 臃腫的數據庫:最后,SharePoint 審核日志存儲在 SharePoint 的數據庫中,測試其性能極限。通常情況下,整體生產力會因性能不佳而減慢。
SharePoint 審核工具
SharePoint Manager Plus 旨在克服這些限制,管理員可以在中央控制臺中為本地和 Office 365 SharePoint 環境生成審核報告,這與本機版本不同(本機版本使你轉到環境中的特定位置以生成每個報告)。使用 SharePoint Manager Plus 還有許多額外優點:
- 預先分類的審計報告使特定于對象的審計變得容易。因此,管理員可以查找與任何對象相關的審核事件,無論是文檔庫、列表、SharePoint 用戶還是組。
- 信息在生成報告之前進行處理,這意味著 ID 將轉換為可幫助管理員輕松閱讀報告的名稱。
- 審計報告可以以多種格式導出,包括 XLS、CSV、PDF 和 HTML,這樣可以更輕松地評估環境。
- 可啟用環境中的所有網站集進行審核,還可以選擇需要為網站集跟蹤的不同審核事件。
- 管理員可以跟蹤更改事件的新值和舊值,以了解以前設置和修改的權限或標題。
- 審核日志存儲在SharePoint Manager Plus的數據庫中,而不是SharePoint的數據庫中,但這不會影響 SharePoint 的性能,只會促進高效運行。
- 審核日志可以根據需要存檔和還原,這有助于滿足合規性法規要求,并在必要時輕松查找審核日志。
- 管理員可以創建警報以接收任何更改事件的電子郵件通知,還可以安排每天、每周或每月通過電子郵件向自己或任何用戶發送報告。
SharePoint Manager Plus可幫助管理、審核、報表本地SharePoint環境和Office 365 SharePoint環境,還允許管理員監控、跟蹤和分析SharePoint基礎設施中的所有活動,這可以方便及時收到通知、準確制定決策和進行管理。