Investiga el uso compartido de archivos

Herramienta de investigación de seguridad
Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Standard y Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Comparar tu edición

Como administrador, es posible que debas buscar un documento sensible que se haya compartido de forma externa o demasiado ampliamente.

Sigue las instrucciones de este artículo para investigar un archivo que compartió externamente un usuario específico de tu organización.

Investiga el uso compartido de archivos

1. Comienza tu investigación

  1. Accede para usar la herramienta de investigación.
  2. En el menú Fuente de datos, haz clic en Eventos de registro de Drive.
  3. Haz clic en Agregar condición.
  4. En el menú Condición, haz clic en Cambio de visibilidad.
  5. Asegúrate de que la condición esté establecida en Externo.
  6. Haz clic en AGREGAR CONDICIÓN.
  7. En el menú Condición, haz clic en Actor.
  8. En el campo Usuario, ingresa el nombre de usuario de la persona que compartió el archivo, por ejemplo, user@example.com.
  9. Haz clic en AGREGAR CONDICIÓN.
  10. En el menú Condición, haz clic en Fecha.
  11. Cambia la condición a Después.
  12. En el campo Fecha, ingresa la fecha y hora más antiguas en las que se pudo haber compartido el archivo de forma externa.
  13. Haz clic en BUSCAR.

2. Visualiza y exporta los resultados de la búsqueda

Después de completar los pasos anteriores, los resultados de la búsqueda se muestran en una tabla en la parte inferior de la página. En la tabla, se muestran la fecha y la hora en que se compartió el archivo de forma externa, el ID del documento, el tipo de documento, la visibilidad, el título, el tipo de evento (por ejemplo, Cambiar el acceso del usuario), el nombre de usuario del actor y el propietario del documento.

(El actor es el usuario que cambió la visibilidad del documento de alguna manera).

Para guardar estos resultados de la búsqueda en tu carpeta Mi unidad, haz clic en Exportar todos en la parte superior de la tabla.

Para obtener más detalles, consulta Cómo ver los resultados de la búsqueda en la herramienta de investigación.