הכלי לחקירת אבטחה
התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus, Enterprise Standard ו-Enterprise Plus, Education Standard ו-Education Plus, Enterprise Essentials Plus ו-Cloud Identity Premium. השוואה בין המהדורות
אדמינים צריכים לפעמים לחפש מסמך רגיש ששותף עם גורמים מחוץ לארגון או ששותף עם יותר מדי אנשים.
במאמר הזה מוסבר איך לחקור קובץ שמשתמש ספציפי בארגון שיתף עם משתמשים חיצוניים.
חקירה של שיתוף קבצים
1. איך מתחילים את החקירה
- כניסה לחשבון כדי להשתמש בכלי החקירה
- בתפריט מקור נתונים, לוחצים על אירועים ביומן של Drive.
- לוחצים על הוספת תנאי.
- בתפריט תנאי, לוחצים על שינוי ניראות.
- מוודאים שהתנאי מוגדר לחיצוני.
- לוחצים על הוספת תנאי.
- בתפריט תנאי, לוחצים על שחקן.
- בשדה משתמש, מזינים את שם המשתמש של המשתמש ששיתף את הקובץ – לדוגמה, user@example.com.
- לוחצים על הוספת תנאי.
- בתפריט תנאי, לוחצים על תאריך.
- משנים את התנאי לאחרי.
- בשדה תאריך, מזינים את התאריך והשעה המוקדמים ביותר שבהם הקובץ אולי שותף עם גורמים מחוץ לארגון.
- לוחצים על חיפוש.
2. צפייה בתוצאות החיפוש וייצוא שלהן
אחרי שמסיימים את השלבים שלמעלה, תוצאות החיפוש מוצגות בטבלה בתחתית הדף. בטבלה מוצגים התאריך והשעה שבהם הקובץ שותף עם גורמים מחוץ לדומיין, מזהה המסמך, סוג המסמך, רמת החשיפה, השם, סוג האירוע (לדוגמה, שינוי הרשאות הגישה של המשתמש), שם המשתמש של הגורם המבצע והבעלים של המסמך.
(הגורם הפעיל הוא המשתמש ששינה את הרשאות הגישה למסמך בצורה כלשהי).
כדי לשמור את תוצאות החיפוש האלה בתיקייה 'האחסון שלי', לוחצים על ייצוא של הכול בחלק העליון של הטבלה.
פרטים נוספים מופיעים במאמר בנושא הצגת תוצאות החיפוש בכלי לחקירת אבטחה.