raport aktywności Office 365
Kto pobrał najwięcej w zeszłym miesiącu? Jedno kliknięcie, nie jeden dzień.
Typowa prośba o aktywność - najwięcej pobierający, co wyszło z dzierżawy, które witryny ucichły - kosztuje admina pół dnia eksportów i skryptów, a arkusz jest nieaktualny, zanim zostanie wysłany. 1Security utrzymuje raport aktywności Office 365 jako żywy ekran: filtruj, sortuj, eksportuj, zapisz widok i miej go w skrzynce w każdy poniedziałek. Z historią do trzech lat za każdą liczbą.
Problem
Poniedziałek rano: zarząd chce liczby. Znowu.
Ktoś prosi o aktywność z zeszłego miesiąca: kto był najaktywniejszy, ile plików pobrano, co udostępniono na zewnątrz, których witryn nikt nie tknął. Odpowiedź jest rozrzucona po wyszukiwaniu audytu, raportach użycia, dziennikach logowań i śledzeniu wiadomości - każde z własnym formatem eksportu i własnym oknem. Pół dnia później jest arkusz opisujący dzierżawę, która już się zmieniła.
Za miesiąc ta sama prośba wraca w nieco innej formie, arkusz jest budowany ręcznie od nowa, a liczby nie zgadzają się z poprzednimi. Nikt nie umie powiedzieć dlaczego, bo każdy eksport był jednorazowy, z własnymi filtrami. Tymczasem zdarzenia, które miały znaczenie - konto, które pobrało 4 000 plików w tydzień, witryna, która ucichła w dniu zakończenia projektu - giną w średnich.
A ślad musi być długi. Z 1Security przechodzisz ze 180 dni historii aktywności do trzech lat na licencjach, które już masz - pytanie o zeszłą wiosnę wciąż ma za sobą dane, a raport, który zbudujesz dziś, za rok nadal działa na tych samych danych.
W praktyce
Od jednorazowego eksportu do raportu, który robi się sam.
Jak wygląda zastąpienie ręcznego raportowania aktywności w pierwszym tygodniu.
- 01
Zadaj pytanie raz, na tablicy Aktywności
Otwórz Aktywności i wybierz przekrój: najwięcej pobierający, najwięcej udostępniający, najczęściej udostępniane pliki, najaktywniejsze urządzenia, nieużywane witryny - w oknie 24 godzin, 7, 30 lub 90 dni albo roku. Każda karta to ranking ze sparkline: "20 najwięcej pobierających w ostatnich 30 dniach" to jedno kliknięcie, a pierwszy wiersz często zaskakuje.
- 02
Zapisz widok i udostępnij go
Przefiltruj Dzienniki aktywności do dokładnie tego wycinka, o który prosił zarząd - okno czasu, typy akcji, zasób - i zapisz go pod nazwą. Zapisane widoki są widoczne dla całej dzierżawy, więc następny admin otwiera tę samą definicję zamiast budować ją od nowa. Eksport daje dokładnie te wiersze, które są na ekranie, a nie tajemniczy CSV.
- 03
Zaplanuj podsumowanie
Zamień przekrój w politykę i dołącz podsumowanie: co godzinę, dziennie lub tygodniowo, do osób, które o nie prosiły. Poniedziałkowy raport wysyła się sam, liczony w chwili wysyłki. Dołóż alert natychmiastowy - "każdy użytkownik pobierający ponad 1 000 plików w 24 godziny" - a raport staje się jednocześnie potykaczem.
- 04
Nakarm tych, którzy chcą surowych danych
Tam, gdzie SIEM, MSSP albo zespół BI chce strumienia zamiast ekranu, REST API tylko do odczytu serwuje logi i alerty z paginacją kursorową - te same dane, pobierane w ich rytmie. Jedno źródło liczb zamiast czterech eksportów.
Co za tym stoi
Pod spodem żywe dane, nie eksporty.
Ten scenariusz niosą trzy części platformy - każda sięga głębiej niż samo raportowanie.
Raportowanie Office 365
Liczby, które przyjmie audytor, zapisane i współdzielone widoki, eksport pełnych list i API tylko do odczytu - odpowiedzi zamiast załączników.
Poznaj funkcję →Narzędzie audytu Microsoft 365
Do trzech lat przeszukiwalnej historii za każdą liczbą, każde zdarzenie powiązane z użytkownikiem, aplikacją, urządzeniem i lokalizacją.
Poznaj funkcję →Narzędzie monitorowania Microsoft 365
Żywa warstwa, z której czytają raporty: nowa aktywność widoczna w około dziesięć minut, przy dowolnej wielkości dzierżawy.
Poznaj funkcję →
FAQ
Częste pytania.
Czy raport może być planowany i wysyłany automatycznie?
Tak. Podsumowania działają co godzinę, dziennie lub tygodniowo do wybranych odbiorców, a alerty natychmiastowe wysyłają się w chwili przekroczenia progu. Poczta idzie przez Microsoft Graph z dedykowanej aplikacji nadawczej, więc przychodzi z Twojej własnej dzierżawy.
Jak daleko wstecz sięgają dane?
Do trzech lat historii aktywności na standardowej licencji Microsoft 365 - ze 180 dni do trzech lat bez dodatku premium. Długie okna są serwowane z dziennych zestawień, więc pytanie o 90 dni odpowiada natychmiast nawet w dzierżawach z dziesiątkami milionów plików.
Czym to się różni od raportów użycia, które już mamy?
Uzupełnia je. Raporty użycia odpowiadają na adopcję per usługa; 1Security odpowiada na pytania o ludzi - pokazuje konkretnych użytkowników, pliki, witryny, urządzenia i aplikacje uszeregowane według tego, co zrobiły, skrzyżowane z tym, kto ma do czego dostęp. Bez E5, bez agenta, bez forwardera logów.
Czy nasz SIEM może pobierać te liczby?
Tak. REST API tylko do odczytu udostępnia logi, alerty monitorowania i alerty bezpieczeństwa z kluczami per dzierżawa i paginacją kursorową, z udokumentowanym podłączeniem do Sentinela, Splunka, QRadara i Elastica.
Przestań budować od nowa ten sam arkusz.
Podłącz w trybie tylko do odczytu, zapisz widoki, o które zespół wciąż prosi, i pozwól podsumowaniom wysyłać się samym. Pierwsze liczby tego samego dnia.
Albo za miesiąc znów eksportuj wszystko, komórka po komórce.