Investiga el uso compartido de archivos

Herramienta de investigación de seguridad
Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Standard y Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Comparar tu edición

Como administrador, es posible que debas buscar un documento sensible que se haya compartido de forma externa o con demasiadas personas.

Sigue las instrucciones de este artículo para investigar un archivo que un usuario específico de tu organización compartió de forma externa.

Investiga el uso compartido de archivos

1. Comienza tu investigación

  1. Accede para usar la herramienta de investigación.
  2. En el menú Fuente de datos, haz clic en Eventos de registro de Drive.
  3. Haga clic en Agregar condición.
  4. En el menú Condición, haz clic en Cambio de visibilidad.
  5. Asegúrate de que la condición esté configurada como Externa.
  6. Haz clic en AGREGAR CONDICIÓN.
  7. En el menú Condición, haz clic en Actor.
  8. En el campo Usuario, ingresa el nombre de usuario de la persona que compartió el archivo, por ejemplo, usuario@example.com.
  9. Haz clic en AGREGAR CONDICIÓN.
  10. En el menú Condición, haz clic en Fecha.
  11. Cambia la condición a Después de.
  12. En el campo Fecha, ingresa la fecha y hora más tempranas en las que se podría haber compartido el archivo de forma externa.
  13. Haz clic en BUSCAR.

2. Visualiza y exporta los resultados de la búsqueda

Después de completar los pasos anteriores, los resultados de la búsqueda se muestran en una tabla en la parte inferior de la página. En la tabla, se muestra la fecha y la hora en que se compartió el archivo de forma externa, el ID del documento, el tipo de documento, la visibilidad, el título, el tipo de evento (por ejemplo, Cambiar el acceso de los usuarios), el nombre de usuario del actor y el propietario del documento.

(El actor es el usuario que cambió la visibilidad del documento de alguna manera).

Para guardar estos resultados de la búsqueda en tu carpeta Mi unidad, haz clic en Exportar todos en la parte superior de la tabla.

Para obtener más detalles, consulta Cómo ver los resultados de la búsqueda en la herramienta de investigación.