So führen Sie ein SharePoint-Audit durch: SharePoint-Auditprotokolle verstehen 101

Zu wissen, wer welche Aktionen bei welchen Inhalten in Ihrer Websitesammlung durchführt, kann entscheidend dafür sein, dass Ihre SharePoint-Umgebung sicher und organisiert bleibt. Erfahren Sie mehr über SharePoint-Prüfprotokoll-Berichte und wie Sie sie effektiv nutzen.

Ein ungeprüftes Cloud-Repository wie SharePoint kann ein Risiko für Ihr Unternehmen darstellen. Im besten Fall könnte dies zu einer unübersichtlichen IT-Umgebung führen. Im schlimmsten Fall könnte es Ihr Netzwerk für eine kostspielige Datenschutzverletzung anfällig machen.

👉Die Sicherung von M365 ist ein Balanceakt, keine Sperrung: Melden Sie sich für unseren kostenlosen Microsoft 365-Sicherheitskurs an, um zu lernen, wie Sie Ihre Umgebung sichern, ohne die Produktivität zu beeinträchtigen.

Glücklicherweise ist die Prüfung von SharePoint ein relativ einfacher Prozess. In diesem Blog betrachten wir SharePoints Prüfmechanismen und wie Sie die Prüfung in SharePoint Online aktivieren.

Verstehen Sie Ihre SharePoint-Umgebung mit Prüfungen und Protokollen

SharePoint verfügt über integrierte Mechanismen zur Durchführung von Prüfungen in Ihrer gesamten Umgebung. 

SharePoint-Prüfprotokolle ermöglichen es Ihnen, die Dateien, Listen und Ordner in Ihrem Cloud-Ökosystem zu analysieren und zu sehen, wie Mitarbeiter sie nutzen. Sie sind eine großartige Möglichkeit, umfassende Transparenz über Ihre SharePoint-Umgebung zu erhalten. 

Wenn beispielsweise Dokumente im Netzwerk verschwinden oder falsch beschriftet werden, können Sie sehen, welche Benutzer dafür verantwortlich sind. 

Weiterführende Lektüre: Was sind Microsoft Listen? Vs. SharePoint-Listen und mehr

Die Durchführung eines Prüfprotokolls in SharePoint stellt Konsistenz sicher (zum Beispiel bei der Benennung und Speicherung von Dokumenten) und gewährleistet, dass eventuelle Fehler schnell behoben werden. Ein falsch beschriftetes Dokument mit sensiblen Informationen (z.B. in einem öffentlichen Ordner gespeichert) könnte für ein Unternehmen im Falle einer Sicherheitsverletzung kostspielig sein.

Mit SharePoint Online können Sie folgende Aktivitäten prüfen:

• Datei- und Seitenaktivitäten 
• Freigabe- und Zugriffsanfrage-Aktivitäten 
• Website-Administrationsaktivitäten
• Verzeichnis-Administrationsaktivitäten 
• Power BI-Aktivitäten
• Microsoft Teams Healthcare-Aktivitäten 
• Power Automate-Aktivitäten 
• Synchronisationsaktivitäten
• SharePoint-Listenaktivitäten
• Website-Berechtigungsaktivitäten

Für eine vollständige Liste der geprüften Aktivitäten in SharePoint Online lesen Sie die offizielle Microsoft-Dokumentation.

So konfigurieren Sie Prüfungseinstellungen in einer Websitesammlung

Die Prüfungserfahrung wird jetzt von der Unified Audit-Pipeline unterstützt und unterstützt das Trimming als Funktion in SharePoint Online nicht mehr. Sie können auf Dateien zugreifen, die bereits in der Dokumentbibliothek getrimmt wurden.

Microsoft unterstützt auch nicht mehr die Auswahl spezifischer Ereignisse zur Bearbeitung. Prüfprotokoll-Berichte sind weiterhin verfügbar, werden aber von der Unified Audit-Pipeline unterstützt. Microsoft unterstützt derzeit auch keine Listenelemente.

So führen Sie Prüfprotokoll-Berichte in SharePoint aus:

1. Verwenden Sie eine private Browsing-Sitzung (nicht eine reguläre Sitzung), gehen Sie zu https://compliance.microsoft.com und melden Sie sich an
2. Klicken Sie im linken Bereich des Compliance-Portals auf Prüfung

Wenn der Link „Aufzeichnung von Benutzer- und Administratoraktivitäten starten" auf der Prüfungsseite angezeigt wird, klicken Sie darauf, um die Prüfung zu aktivieren. Wenn Sie diesen Link nicht sehen, ist die Prüfung für Ihr Unternehmen aktiviert.

Konfigurieren Sie auf der Suche -Registerkarte die folgenden Suchkriterien:

• Startdatum und Enddatum: Wählen Sie einen Datums- und Zeitbereich aus, um die Ereignisse anzuzeigen, die in diesem Zeitraum aufgetreten sind. Der maximale Datumsbereich, den Sie angeben können, beträgt 90 Tage.
• Aktivitäten: Klicken Sie auf die Dropdown-Liste, um die Aktivitäten anzuzeigen, nach denen Sie suchen können. Benutzer- und Administratoraktivitäten sind in Gruppen verwandter Aktivitäten organisiert. Sie können spezifische Aktivitäten auswählen oder auf den Aktivitätsgruppennamen klicken, um alle Aktivitäten in der Gruppe auszuwählen.
• Benutzer: Wählen Sie einen oder mehrere Benutzer aus, um Suchergebnisse anzuzeigen, oder lassen Sie dieses Feld leer, um Einträge für alle Benutzer (und Dienstkonten) in Ihrem Unternehmen zurückzugeben.
• Datei, Ordner oder Website: Geben Sie einen Teil oder den vollständigen Namen einer Datei oder eines Ordners ein, um nach verwandten Aktivitäten zu suchen. Sie können auch eine URL einer Datei oder eines Ordners angeben. Oder lassen Sie dieses Feld leer, um Einträge für alle Dateien und Ordner in Ihrem Unternehmen zurückzugeben.

Klicken Sie dann auf Suchen , um die Suche mit Ihren Suchkriterien auszuführen.

Um mehr darüber zu erfahren, wie Sie eine Prüfprotokoll-Suche durchführen, lesen Sie die offizielle Microsoft-Dokumentation.

Einschränkungen von SharePoint-Prüfprotokollen

SharePoint-Prüfprotokolle können als Grundwerkzeug für die Durchführung von SharePoint-Prüfungen nützlich sein. Sie sind jedoch für Unternehmen begrenzt, die laufende oder umfangreiche Prüfungen durchführen möchten. Hier sind einige Einschränkungen von SharePoint-Prüfprotokollen:

Keine regelmäßigen Berichtsfunktionen 

SharePoint erfordert, dass Sie Prüfprotokolle manuell exportieren. Klicken Sie dazu auf Exportieren > Alle Ergebnisse herunterladen. Diese Option fügt die Daten aus dem Prüfprotokoll zu einer CSV hinzu. Bei einer großen Suche dauert es eine Weile, die Datei für den Download vorzubereiten. Sie können die CSV-Datei auf Ihrem Computer speichern oder über den Downloads-Ordner darauf zugreifen.

Keine Sicherheitswarnungen

SharePoint-Prüfprotokolle bieten keine Sicherheitswarnungen. Benutzer müssen die Daten durchkämmen, um kontroverse Probleme oder Sicherheitsrisiken zu entdecken, was für Unternehmen mit großen Mengen an Prüfdaten schwierig sein kann. Es könnte auch bedeuten, dass Sicherheitsrisiken übersehen werden, die Ihr Unternehmen für eine Datenschutzverletzung anfällig machen. 

SharePoint-Prüfprotokoll benötigt Speicherplatz

In SharePoint nimmt das Prüfprotokoll viel Speicherplatz ein. Sie müssen das Trimming von Prüfprotokollen für Websitesammlungen in SharePoint konfigurieren, was Zeit für die Einrichtung erfordert und manuellen Aufwand beinhaltet. Sie können das Trimming von Prüfprotokollen konfigurieren, indem Sie zu Websitesammlungs-Prüfungseinstellungen navigieren und dann zum Abschnitt Prüfprotokoll-Trimming gehen.

SharePoint-Berichterstattung leicht gemacht

Bei ShareGate spezialisieren wir uns darauf, Sicherheit und Berichterstattung für IT-Administratoren zu vereinfachen, und unser SharePoint-Reporting ist da keine Ausnahme.

Mit SharePoint-Berichterstattung und Berechtigungsmanagement können Sie die Berichterstattung wichtiger Kennzahlen automatisieren für ein zuverlässigeres Management, das Ihre Aufgabenlisten nicht erweitert. Bleiben Sie auf Kurs und informiert, mit der Macht, Sicherheitsprobleme zu lösen, bevor sie entstehen.

• Wählen Sie aus einer umfangreichen Auswahl vorgefertigter Berichte
• Erstellen Sie Ihre eigenen benutzerdefinierten Berichte
• Planen Sie wiederkehrende Berichte
• Exportieren Sie Ergebnisse automatisch in eine SharePoint-Bibliothek
• Validieren Sie Berechtigungen und externe Benutzer

Schauen Sie sich unsere technische Dokumentation an, um weitere Berichte anzuzeigen. Dann starten Sie sofort durch mit einer kostenlosen ShareGate-Testversion!