SharePoint 在线审核日志工具

SharePoint 审核日志是 SharePoint 中随时间变化的事件、操作和更改的记录，这是一种广泛使用的内容管理和协作工具。SharePoint 在线审核日志可以告诉您谁访问了 SharePoint 的哪些元素，何时访问了这些元素，以及在平台中执行了哪些操作。这些操作包括：

• 打开、查看或下载文档或项目
• 项目已移动并复制到网站集中的其他位置
• 对帐户、权限和审核日志进行的编辑和修改
• 删除或还原项目和审核日志事件
• 签出和签入项目
• 审核日志搜索查询

通过排序、筛选和分析 SharePoint 在线审核日志中显示的数据，您可以了解相关和重要的事件。

SharePoint 还可以让您创建本机审核日志报告。但是，这些报告有一些限制，例如，它们只能列出为网站集分配权限的用户，而不能列出用户的有效权限。内置的审核日志报告也不会提供关于关键权限更改的易于读取的详情。这样会导致确定具体的客户权限是否正确变得非常困难和耗时。

SharePoint 安全审核对于维护监管合规和组织安全方面十分重要。由于应用程序使您能够共享敏感信息以实现内部和外部协作，因此保护和定义用户访问级别非常关键。如果没有适当的系统来管理用户访问控制，您企业的专有信息很容易受到威胁。

从孤立的团队成员到复杂而低效的操作，都可能导致数据丢失、被盗和管理不善。通过了解谁对敏感文件具有访问权限，您可以更好地防范数据泄露和其他安全风险。了解谁可以访问备份、特定的机器，以及报告导出功能，这点十分重要。SharePoint 安全审核可以帮助您确定这些审核设置，并进行优化以提高安全性。

明确定义 SharePoint 用户和管理员角色以及访问控件，这十分关键。但这个列表很快就会变得混乱 - 特别是对于拥有许多大型系统、文件存储和数据存储库的大型企业。这就是为什么在审核 SharePoint 的安全性和法规遵从性时，必须采取全面和主动的方法，并定期执行这些审核。

SharePoint 权限审核工具通过审核日志和跟踪，让您深入了解 SharePoint 操作和修改，以及执行这些任务的人和时间。这样就可以让您发现未授权访问和凭据滥用等可疑活动，从而快速调查和响应网络安全风险。

很多 SharePoint 权限审核工具用来监视访问权限和指定尝试连接的频率，以及连接所需时长。SharePoint 在线审核工具还可以帮助您确定取消前的最大扫描尝试次数，并支持在不再需要时终止访问的其他流程。这样就能让您进一步保护 SharePoint 文件和文件夹中的重要数据。

很多 SharePoint 审核工具可以让您通过自动化报告功能简化合规。这些报告可以帮助您了解和评估用户的访问工具如何影响安全性或合规性。您还可以根据需要从报告、视图或扫描中排除各种项目，包括管理员、所有者和辅助联系人，以及列表访问和隐藏列表。

SolarWinds Access Rights Manager (ARM) 中的 SharePoint 权限审核工具通过 Microsoft 组件与 SharePoint 进行通信，这些组件是为使用中的特定 SharePoint 系统定制的。通过该设计，ARM 可以让您检索 SharePoint 在线审核工具，并对此执行正确的分析。反过来，ARM 还可帮助您了解 SharePoint 中的关键事件并评估其风险。

ARM 的构建使您能够轻松生成用于分析用户和管理员活动的审核报告。您可以使用 ARM 报告查看关键审核设置和用户活动，包括谁邀请外部用户访问内部资源以及哪些外部用户访问了内部资源。通过这些报告，ARM 使您能够轻松找到谁共享哪些数据以及谁定期访问这些数据。

您还可以通过 ARM 运行 SharePoint 扫描。为此，您将需要配置两种类型的帐户：

• 流程帐户 - 使您能够在所选收集器上执行扫描流程。您的流程帐户需要具有本地管理权限以及交互登录权限才能工作。
• 扫描帐户 - 用于进行自身扫描。

若要添加 SharePoint 内部部署资源，该帐户必须与为网站集注册的所有者帐户相同。要添加 SharePoint 在线资源，扫描帐户需要站点管理员权限。ARM 是一个完整、全面的 SharePoint 审计工具，让您可以通过在线和本地方式访问 SharePoint。

其他有助于 SharePoint 管理的 SolarWinds 工具：

• Server & Application Monitor

相关功能：

• 用于业务管理的 OneDrive
• Exchange 审核
• 用于 Active Directory 的审核软件
• Windows 文件服务器审核
• IT 安全审核