# Ferramenta de auditoria OneDrive for Business

O OneDrive for Business gerencia informações importantes e sensíveis, como dados do RH, registros financeiros e detalhes de clientes. É por isso que auditar a atividade dos usuários é crucial para garantir a segurança das informações armazenadas no OneDrive for Business. No entanto, auditar a atividade de usuários e administradores parece algo simples, mas é difícil de executar se você estiver usando as ferramentas nativas fornecidas no centro de administração do Microsoft 365.

## Auditoria do OneDrive for Business com o centro de administração

A auditoria do OneDrive for Business com o centro de administração do Microsoft 365 apresenta as seguintes limitações:

- O centro de administração mantém os logs de auditoria por no máximo 180 dias, o que não atende à maioria dos requisitos de conformidade. Você precisa de uma forma alternativa de armazenar seus logs de auditoria.
- O centro de administração fornece um conjunto muito limitado de relatórios pré-configurados, o que significa que você nem sempre consegue encontrar o que deseja. Você terá que organizar manualmente os logs unificados para encontrar os logs de auditoria que precisa.
- Com o centro de administração, os parâmetros de filtragem de dados são muito limitados. Por exemplo, você não consegue visualizar todas as atividades dos usuários no OneDrive for Business num único relatório, filtrar os logs de auditoria relacionados a um local específico ou personalizar o relatório para visualizar apenas os detalhes que você precisa.
- Sempre que você tenta filtrar os logs de auditoria necessários, por exemplo, os logs de auditoria em arquivos recém-criados, todo o log unificado precisa ser analisado. Isso consome muito do seu tempo valioso.

## Auditoria do OneDrive for Business com o M365 Security Plus

O M365 Security Plus fornece uma lista exaustiva de relatórios de auditoria pré-configurados para atividades de usuários e administradores no OneDrive for Business. Abaixo estão as categorias de relatórios e a lista de ações auditadas pelo M365 Security Plus em cada categoria.

## Atividade de compartilhamento de arquivos e pastas

- Acesso de arquivo
- Registro de arquivo
- Remoção de arquivo
- Cópia de arquivo
- Descarte de retirada de arquivo
- Restauração de arquivo
- Envio de arquivo
- Exclusão de arquivo
- Download de arquivo
- Modificação de arquivo
- Transferência de arquivo
- Renomeação de arquivo
- Cópia de pasta
- Criação de pasta
- Exclusão de pasta
- Exclusão de pasta da lixeira
- Exclusão de pasta da lixeira de segundo estágio
- Modificação de pasta
- Transferência de pasta
- Restauração de pasta
- Exclusão de arquivo da lixeira
- Exclusão de arquivo da lixeira de segundo estágio
- Detecção de malware no arquivo
- Reciclagem de todas as versões do arquivo
- Visualização de uma página
- Extensão de visualizações de páginas
- Extensão de acessos ao arquivo
- Extensão de modificações do arquivo

## Atividade de sincronização

- Permissão do computador para sincronização de arquivos
- Bloqueio do computador para sincronização de arquivos
- Download de arquivos para o computador
- Download de mudanças do arquivo no computador
- Envio de arquivos para a biblioteca de documentos
- Envio de mudanças de arquivo para a biblioteca de documentos

## Atividade de compartilhamento

- Aceitação de solicitações de acesso
- Aceitação de convites de compartilhamento
- Criação de links de compartilhamento para toda a empresa
- Criação de solicitações de acesso
- Criação de links anônimos
- Criação de convites de compartilhamento
- Negação de solicitações de acesso
- Exclusão de links de compartilhamento para toda a empresa
- Exclusão de links anônimos
- Compartilhamento de arquivo, pasta ou site
- Atualização de links anônimos
- Uso de links anônimos
- Não compartilhamento de arquivo, pasta ou site
- Uso de links de compartilhamento para toda a empresa
- Revogação de convites de compartilhamento
- Adição de do nível de permissão para a coleção de sites
- Bloqueio de convite de compartilhamento
- Interrupção da herança do nível de permissão
- Interrupção de herança de compartilhamento
- Modificação do nível de permissão na coleção de sites
- Remoção do nível de permissão da coleção de sites
- Restauração de herança de compartilhamento

## Principais recursos do M365 Security Plus

- **Arquivo de dados históricos de longo prazo:** No Microsoft 365 nativo, há limites para quanto tempo você pode recuperar dados históricos com base nos dados auditados. Por outro lado, o M365 Security Plus armazena dados de auditoria indefinidamente para manter registros completos.
- **Auditoria em tempo real:** Em vez de coletar os dados associados para relatórios de auditoria toda vez que você realiza uma auditoria, o M365 Security Plus mantém os relatórios de auditoria atualizados em tempo real.
- **Auditoria baseada em perfis:** Em vez de ter que vasculhar toda a lista de relatórios de auditoria para encontrar o certo (conforme exigido no Microsoft 365), o M365 Security Plus permite que você crie seus próprios perfis para que você possa visualizar apenas os detalhes da auditoria que precisa ver.
- **Auditoria baseada em grupos:** Durante a auditoria do Azure Active Directory, o M365 Security Plus permite que você gere relatórios de atividade dos usuários com base na filiação ao grupo, o que não é possível usando as ferramentas nativas do centro de administração do Microsoft 365.
- **Filtragem avançada:** No centro de administração do Microsoft 365, você só pode filtrar logs de auditoria com base em certos valores de atributos. Com o M365 Security Plus, você pode filtrar logs de auditoria com base em qualquer atributo e realizar pesquisas com valores múltiplos conforme necessário.
- **Visualizações personalizadas:** Enquanto o Microsoft 365 não suporta visualizações personalizadas, com o M365 Security Plus, você consegue criar suas próprias visualizações personalizadas para ver dados filtrados, dados resumidos ou dados resumidos que são filtrados
- **Auditoria no horário de funcionamento:** O Microsoft 365 não suporta auditoria por prazos restritos, mas o M365 Security Plus permite que você recupere detalhes de auditoria com base no horário de funcionamento ou num período específico.
- **Alertas instantâneos:** Você pode criar alertas para atividades críticas na sua caixa de entrada do Microsoft 365 para detectar atividades não autorizadas em tempo real.
- **Exportação de dados:** No centro de administração do Microsoft 365, você só pode exportar dados em formato CSV. No M365 Security Plus, você pode exportar dados de auditoria em múltiplos formatos, incluindo PDF, XLSX, HTML ou CSV.