Surveillance de SharePoint et OneDrive
Sachez qui a touché à quel fichier, et quand.
Lavawall® suit les ouvertures, les modifications, les téléchargements, les partages et les suppressions dans SharePoint et OneDrive, attribués à l’utilisateur et horodatés. Quand les données d’un client fuient ou qu’un employé part avec des fichiers, « nous n’avons pas de journaux pour ça » est la mauvaise réponse.
Commencer mon essai gratuit, sans carte de créditVoir comment ça fonctionne
Activité par utilisateur et par fichier · alertes de partage externe · détection des téléchargements massifs
Voir dans la console Lavawall®
Écrans réels, avec des données d’exemple.
La circulation des données, rendue visible
Chaque action, attribuée
Ouvertures, modifications, téléversements, téléchargements, déplacements, renommages, suppressions, restaurations depuis la corbeille, suppressions définitives et restaurations de versions : plus de vingt types d’événements SharePoint et OneDrive en tout. Chaque événement consigne le UPN de l’auteur, l’adresse IP du client, le chemin du fichier et la collection de sites. Vous obtenez une chronologie que vous pouvez remettre à un auditeur ou à un enquêteur.
- Consulté / modifié
- Téléversé / téléchargé
- Déplacé / renommé
- Supprimé / supprimé définitivement
- Restauré depuis la corbeille
- Version restaurée
- Partagé (interne et externe)
- Autorisation modifiée
Partages risqués, mis en évidence
Le partage anonyme « toute personne disposant du lien », le partage à des destinataires externes par courriel et l’ajout de collaborateurs externes à un site apparaissent tous dans le fil des changements, avec le fichier, l’auteur, le destinataire et le niveau d’autorisation accordé (lecture, modification ou propriétaire).
Détection des téléchargements massifs
Lavawall® signale un utilisateur qui télécharge beaucoup de fichiers en peu de temps depuis un site qu’il ne consulte pas d’habitude, avec des seuils configurables par collection de sites. Le module de détection des intrusions génère un constat de gravité élevée, car ce comportement est le signe classique d’une exfiltration ou d’un employé sur le départ.
Conservé au-delà de la période de Microsoft
La durée pendant laquelle Microsoft conserve les données d’audit dépend de votre licence (consultez la documentation de Microsoft). Lavawall® les recueille à intervalles réguliers et les conserve pendant toute la durée de votre contrat, avec exportation en CSV, en JSON et en format de lot de preuves pour les enquêtes.
Au-delà de SharePoint
Étendez la même visibilité à OneDrive, aux serveurs de fichiers sur place et à Google Drive à partir d’une seule console.
Quelqu’un part avec vos fichiers?
ThreeShield, l’équipe CISSP/CISA derrière Lavawall®, conserve les preuves et enquête sur les vols de données avant que la piste ne refroidisse.
Questions courantes
- Quelle activité sur les fichiers Lavawall suit-il?
- Les ouvertures, les modifications, les téléchargements, les partages (y compris externes), les changements d’autorisations et les suppressions dans SharePoint et OneDrive, attribués à l’utilisateur et horodatés.
- Peut-il repérer un employé qui emporte des fichiers avant son départ?
- Oui. Les téléchargements massifs et les partages externes des 60 derniers jours sont visibles; vous conservez donc les preuves avant de désactiver un compte.
- Couvre-t-il aussi les serveurs de fichiers sur place et Google Drive?
- Oui. La surveillance des fichiers sur place et celle de Google Drive sont offertes en complément de SharePoint.