הכלי לחקירת אבטחה
התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus, Enterprise Standard ו-Enterprise Plus, Education Standard ו-Education Plus, Enterprise Essentials Plus ו-Cloud Identity Premium. השוואה בין המהדורות
כאדמינים, יכול להיות שתצטרכו לחפש מסמך רגיש ששותף עם גורמים מחוץ לארגון או ששותף עם יותר מדי אנשים.
כדי לחקור קובץ ששותף עם גורם חיצוני על ידי משתמש ספציפי בארגון, פועלים לפי ההוראות במאמר הזה.
חקירה של שיתוף קבצים
1. איך מתחילים את החקירה
- כניסה לחשבון כדי להשתמש בכלי החקירה
- בתפריט מקור נתונים, לוחצים על אירועים ביומן של Drive.
- לוחצים על הוספת תנאי.
- בתפריט Condition, לוחצים על Visibility change.
- מוודאים שהתנאי מוגדר כחיצוני.
- לוחצים על הוספת תנאי.
- בתפריט Condition, לוחצים על Actor.
- בשדה משתמש, מזינים את שם המשתמש של המשתמש ששיתף את הקובץ, לדוגמה, user@example.com.
- לוחצים על הוספת תנאי.
- בתפריט תנאי, לוחצים על תאריך.
- משנים את התנאי לאחרי.
- בשדה תאריך, מזינים את התאריך והשעה המוקדמים ביותר שבהם יכול להיות שהקובץ שותף עם גורמים מחוץ לארגון.
- לוחצים על חיפוש.
2. צפייה בתוצאות החיפוש וייצוא שלהן
אחרי שמסיימים את השלבים שלמעלה, תוצאות החיפוש מוצגות בטבלה בתחתית הדף. בטבלה מוצגים התאריך והשעה שבהם הקובץ שותף עם גורמים מחוץ לארגון, מזהה המסמך, סוג המסמך, הרשאות הגישה, שם המסמך, סוג האירוע (לדוגמה, שינוי הרשאות הגישה של המשתמש), שם המשתמש של הגורם המבצע והבעלים של המסמך.
(הגורם המבצע הוא המשתמש ששינה את הרשאות הגישה למסמך בדרך כלשהי).
כדי לשמור את תוצאות החיפוש האלה בתיקייה "האחסון שלי", לוחצים על ייצוא של הכול בחלק העליון של הטבלה.
פרטים נוספים זמינים במאמר הצגת תוצאות החיפוש בכלי החקירה.