SharePoint Audit Log Governance: la guida completa

By Mirko Peters · 2026-04-17 · Updated 2026-07-29

Scopri la governance dei log di controllo di SharePoint con Microsoft Purview Audit: ricerca, conservazione, indagini di conformità, monitoraggio e controlli pratici.

Automatically translated with AI from the original post. Read the English original

La governance dei log di controllo di SharePoint parte da un ambito ben definito, dall'account e dalle autorizzazioni corretti e da un processo di verifica ripetibile. Prima di modificare qualsiasi impostazione, controlla lo stato di integrità del servizio, le licenze, i criteri e le evidenze di controllo. Testa la correzione con uno scenario ridotto e rappresentativo, documenta il risultato e segnala i problemi ricorrenti o a livello di tenant con i dettagli tecnici rilevanti.

Governance dei log di controllo di SharePoint: checklist pratica

1. Verifica l'utente interessato, il carico di lavoro e l'orario del problema.
2. Controlla lo stato del servizio, le autorizzazioni, i criteri e la configurazione attuale.
3. Testa una correzione mirata e documenta il risultato atteso.
4. Conserva le evidenze e segnala i guasti diffusi o ricorrenti tramite il canale di supporto approvato.

Consulta Microsoft Learn per le indicazioni aggiornate sul prodotto.

Ultima revisione: luglio 2026.

Se gestisci Microsoft Teams o SharePoint, sai già che ciò che succede nel tuo ambiente, o ciò che va storto, raramente resta nascosto a lungo. È qui che entrano in gioco i log di controllo. I log di controllo di SharePoint sono registrazioni dettagliate di chi ha fatto cosa, quando e dove all'interno del tuo spazio di lavoro digitale. E anche se la parola «log» può sembrare noiosa o tecnica, sono la spina dorsale di trasparenza, responsabilità e conformità in qualsiasi organizzazione moderna.

Perché la governance è importante? Senza un controllo solido sui log di controllo, navighi alla cieca in un mondo pieno di minacce alla sicurezza, fughe di dati accidentali e normative di conformità in continua evoluzione. Una governance efficace significa impostare le configurazioni, i criteri, i controlli e i processi di revisione giusti, così non ti limiti ad accumulare montagne di dati, ma li usi per proteggere la tua attività, i tuoi utenti e le tue informazioni.

Questa guida è la tua mappa completa del mondo della governance dei log di controllo di SharePoint per il 2026. È pensata per gli amministratori IT che si barcamenano tra sicurezza e conformità, per i responsabili aziendali che costruiscono fiducia e per chiunque voglia passare da un approccio reattivo a uno proattivo nella gestione dei dati. Che tu sia alle prime armi con l'auditing o voglia alzare il livello per Microsoft 365, troverai qui consigli pratici, lezioni dal campo e strategie orientate al futuro. Eliminiamo le congetture dalla governance dei log di controllo e facciamo in modo che lavori per la tua organizzazione.

Log di controllo di SharePoint: definizione

I log di controllo di SharePoint sono registrazioni generate dal sistema che acquisiscono le attività di utenti e amministratori su siti, librerie, elenchi, file, modifiche alle autorizzazioni ed eventi di configurazione. Questi log registrano chi ha eseguito un'azione, quale azione è stata compiuta, quando è avvenuta, dove si è verificata e spesso includono dettagli aggiuntivi come l'elemento interessato e l'indirizzo IP del client.

I log di controllo forniscono una traccia cronologica delle azioni a supporto del monitoraggio della sicurezza, della conformità, delle indagini forensi e della governance operativa. Nel contesto della governance dei log di controllo di SharePoint, le organizzazioni definiscono quali eventi acquisire, i periodi di conservazione, i controlli di accesso ai dati di log e i processi di revisione e reporting, per garantire responsabilità, individuare attività sospette e soddisfare i requisiti normativi.

Capire i log di controllo di SharePoint

Prima di impostare i criteri di controllo o di addentrarti nei log, vale la pena fare un passo indietro per capire cosa sono i log di controllo di SharePoint e perché sono un elemento critico della governance delle informazioni. In termini semplici, i log di controllo sono come una telecamera di sicurezza per i tuoi siti SharePoint: tracciano l'attività, segnalano le modifiche e offrono una registrazione imparziale da consultare in un secondo momento. Ma il loro valore va ben oltre il semplice «capire cosa è successo».

SharePoint acquisisce un'ampia gamma di eventi nei suoi log di controllo, dalla visualizzazione e modifica dei documenti alla condivisione dei file e alla modifica delle autorizzazioni. Questi log fungono da rete di sicurezza per individuare attività sospette, dimostrare la conformità e risolvere contestazioni o incidenti di sicurezza. Nel panorama aziendale di oggi, dove lavoro remoto, normative e protezione dei dati sono in primo piano, mantenere una traccia di controllo accurata e accessibile non è negoziabile.

Questa sezione pone le basi perché tu possa procedere con sicurezza. Vedremo quali tipi di azioni vengono registrati, come SharePoint genera e archivia questi log dietro le quinte e i termini essenziali che ti serviranno per orientarti nel resto della guida. Che tu sia alle prime armi o che ti serva un ripasso veloce, alla fine di questa panoramica avrai basi solide.

5 fatti sorprendenti sui log di controllo di SharePoint

• La conservazione non è automatica per tutti i dati di controllo: Anche con i criteri di governance dei log di controllo di SharePoint, alcuni eventi dettagliati vengono conservati solo per periodi limitati, a meno che tu non configuri esplicitamente il controllo unificato o non esporti i log in un archivio a lungo termine.
• L'indicizzazione della ricerca può esporre le attività di controllo: Le voci di controllo (come gli accessi ai file) possono comparire nei report basati sulla ricerca se non sono delimitate correttamente, quindi la governance dei log di controllo deve includere anche i controlli su ricerca e autorizzazioni.
• Non tutte le azioni vengono controllate per impostazione predefinita: Molti framework di governance presuppongono una registrazione completa, ma SharePoint richiede di abilitare esplicitamente gli eventi di controllo specifici (ad esempio condivisione e modifiche alle autorizzazioni) perché vengano registrati.
• I log di controllo possono essere enormi e costosi: Una governance dei log di controllo di SharePoint mal progettata, che registra ogni evento senza filtri, può generare volumi di dati enormi, aumentando i costi di archiviazione e di eDiscovery.
• Per la conformità potrebbero servire comunque strumenti di terze parti: Per requisiti normativi stringenti, le funzionalità di controllo native di SharePoint, unite alla governance, richiedono spesso soluzioni di terze parti per archiviazione, analisi o conservazione, così da soddisfare i requisiti di prova e di reportistica.

Cosa registrano i log di controllo in SharePoint

• Accesso ai documenti: Ogni volta che qualcuno visualizza, scarica o apre un documento, l'evento viene registrato con utente, data e ora e dettagli del file.
• Modifiche: Vengono registrate le modifiche a documenti, elementi di elenco o pagine del sito, incluso chi ha cambiato cosa, per garantire la responsabilità.
• Eliminazioni: Se un documento, un file o un elemento di elenco viene eliminato, il log registra l'utente e l'elemento interessato.
• Condivisione e modifiche alle autorizzazioni: Gli eventi in cui file o cartelle vengono condivisi (internamente o esternamente) o in cui le autorizzazioni vengono modificate sono registrati, a supporto delle verifiche di conformità e sicurezza.
• Azioni amministrative: Le modifiche alle impostazioni del sito, alla configurazione e ai ruoli utente vengono tracciate per supervisione e risoluzione dei problemi.
• Check-in/check-out e azioni dei flussi di lavoro: Azioni come il check-in o il check-out dei file e l'avanzamento dei flussi di lavoro vengono registrate per mantenere il controllo dei documenti e la visibilità dei processi.

Come SharePoint genera e archivia i log di controllo

SharePoint genera automaticamente i log di controllo in background, raccogliendo dati ogni volta che si verifica un evento tracciato. Questi log sono archiviati in modo centralizzato, in SharePoint Online (cloud) come parte della soluzione Microsoft Purview Audit, oppure in database dedicati per SharePoint Server (locale).

I log cloud sono conservati e accessibili tramite il Centro conformità Microsoft 365 e sono regolati dai criteri di conservazione. Negli ambienti locali, la posizione di archiviazione e la configurazione degli accessi si gestiscono tramite la SharePoint Admin Center o PowerShell. In entrambi i casi i log registrano i metadati dell'evento, come utente, ora, azione e risorsa interessata, per supportare indagini, analisi e verifiche di conformità.

Terminologia e concetti chiave dei log di controllo

• Evento: Qualsiasi azione o attività tracciata (ad esempio visualizzazione, modifica, eliminazione) sulle risorse di SharePoint.
• Attività utente: Azioni avviate da specifici utenti, che mostrano chi ha fatto cosa e quando.
• Conservazione: Il criterio o il periodo di tempo che definisce per quanto tempo i log di controllo vengono mantenuti prima dell'eliminazione.
• Conformità: Garanzia che i log di controllo rispettino i requisiti organizzativi, legali o normativi.
• Criterio di controllo: Le regole definite dall'organizzazione che stabiliscono quali eventi vengono tracciati e come vengono gestiti i log.

Pro e contro del lavoro con i log di controllo di SharePoint

Considerazioni sulla governance dei log di controllo di SharePoint nella raccolta, nell'analisi e nell'utilizzo dei dati di controllo.

Pro

• Responsabilità e conformità: I log di controllo forniscono una traccia chiara delle azioni di utenti e amministratori, a supporto della conformità normativa, dell'applicazione dei criteri interni e delle indagini forensi.
• Monitoraggio della sicurezza: Consente di rilevare attività sospette (accessi non autorizzati, download di file, modifiche alle autorizzazioni) e supporta la risposta agli incidenti.
• Tracciamento delle modifiche: Registra le modifiche alla configurazione, le variazioni delle autorizzazioni e le modifiche ai contenuti, così gli amministratori possono capire quando e perché sono avvenute.
• Approfondimenti operativi: Dai dati di controllo è possibile ricavare schemi di utilizzo, documenti più consultati e tendenze di collaborazione, utili per la governance e la pianificazione della capacità.
• Integrazione e automazione: I log di controllo possono essere esportati verso SIEM, piattaforme di analisi o flussi di lavoro automatizzati, per avvisi, reportistica e strategie di conservazione a lungo termine.
• Supporto legale: I log conservati possono costituire una prova in ambito legale o nelle questioni HR, purché siano rispettati i criteri di conservazione e la catena di custodia.

Svantaggi

• Archiviazione e costi: La raccolta di grandi quantità di dati di controllo aumenta il fabbisogno di archiviazione e può comportare costi aggiuntivi per la conservazione in Microsoft 365 o in sistemi di terze parti.
• Volume e rumore: I log ad alto volume possono sovraccaricare gli analisti e generare falsi positivi; senza un filtraggio e una prioritizzazione efficaci, gli eventi significativi rischiano di passare inosservati.
• Complessità e carico di gestione: Configurare, mantenere e ottimizzare le impostazioni di controllo tra siti e tenant richiede impegno di governance e personale qualificato.
• Privacy e sensibilità dei dati: I record di controllo possono contenere informazioni sensibili; controlli di accesso o criteri di conservazione inadeguati possono generare rischi per la privacy e la conformità.
• Vincoli di conservazione e legali: Stabilire periodi di conservazione appropriati e garantire criteri di eliminazione e archiviazione difendibili può essere complesso e deve essere allineato ai requisiti di legge.
• Limiti degli strumenti: Le funzionalità di controllo native di SharePoint e Microsoft 365 possono presentare limiti in termini di ricercabilità, formati di esportazione e analisi in tempo reale, rispetto alle soluzioni SIEM specializzate.
• Falsa sicurezza: Affidarsi esclusivamente ai log di controllo, senza controlli di sicurezza complementari, monitoraggio e governance proattiva, può generare un falso senso di sicurezza.

L'importanza della governance dei log di controllo di SharePoint

I log di controllo sono utili solo nella misura in cui li gestisci bene. Qui entra in gioco la governance, ovvero l'insieme deliberato di processi, ruoli e regole che fa sì che i log di controllo di SharePoint siano qualcosa di più di file che raccolgono polvere digitale. Una governance solida evita che l'azienda vada in affanno durante un incidente o un controllo di conformità e trasforma i dati di controllo in informazioni utilizzabili, non in semplice rumore.

Una governance efficace dei log di controllo è essenziale per le organizzazioni che gestiscono dati sensibili, devono rispettare normative di settore o semplicemente vogliono costruire una cultura della responsabilità. Senza una struttura solida, si rischia di non cogliere segnali di allarme importanti, di fallire i controlli o di perdere prove decisive proprio quando servono.

Questa sezione spiega perché la governance dei log di controllo non sia un optional, ma una parte imprescindibile della tua strategia per SharePoint e Microsoft 365. Vedremo le esigenze di business più urgenti, gli obblighi normativi e i rischi di trascurare la governance dei log, poi metteremo in evidenza casi reali che mostrano cosa è in gioco quando la si gestisce bene (o male).

Esigenze di business per la governance dei log di controllo

• Mitigazione del rischio: Una governance proattiva dei log riduce la probabilità di violazioni dei dati e crea tracce chiare per le indagini.
• Responsabilità: I log di controllo dettagliati rafforzano la responsabilità degli utenti, aiutando a risolvere rapidamente contestazioni o violazioni delle policy.
• Miglioramento dei processi: La revisione dei log evidenzia errori ricorrenti e inefficienze, fornendo indicazioni per migliorare i flussi di lavoro.
• Risposta agli incidenti: Un accesso rapido a log accurati accelera l'analisi delle cause profonde durante incidenti di sicurezza o guasti di sistema.
• Costruzione della fiducia: Una supervisione trasparente rafforza la fiducia di stakeholder, partner e clienti nel fatto che i dati vengano gestiti in modo responsabile.

Considerazioni su conformità e aspetti legali

• GDPR (Regolamento generale sulla protezione dei dati): Richiede alle organizzazioni di registrare e monitorare gli accessi e le modifiche ai dati personali. I log di controllo di SharePoint supportano la conformità documentando chi ha acceduto a informazioni sensibili e quando.
• HIPAA (Health Insurance Portability and Accountability Act): Impone una rendicontazione rigorosa di accessi e modifiche alle cartelle cliniche. I log di controllo forniscono le prove necessarie alle organizzazioni sanitarie in caso di verifiche o indagini.
• SOX (Sarbanes-Oxley Act): impone controlli rigorosi e tracciabilità per i dati finanziari. La conservazione completa dei log e il monitoraggio sono fondamentali per le attività di conformità e per le verifiche sui bilanci.
• Discovery e blocchi per controversie legali: durante un procedimento legale, un'organizzazione può dover produrre prove delle azioni degli utenti o degli accessi alle informazioni. I log di controllo sono registrazioni verificabili, utili per la discovery legale e per i blocchi legali.
• Sanzioni normative e verifiche: una gestione inadeguata dei log espone a sanzioni o a verifiche non superate. Mantenere log di controllo chiari e ben governati prepara l'organizzazione alle verifiche esterne e riduce i rischi legali.

Rischi di una governance inadeguata dei log di controllo

• Violazioni dei dati: senza log dettagliati, potresti non notare i segnali di furto di dati, interno o esterno, finché non è troppo tardi.
• Modifiche non autorizzate: la mancanza di supervisione permette agli utenti di apportare modifiche senza che se ne accorga nessuno, minando la sicurezza e la fiducia.
• Mancata conformità: una governance debole aumenta la probabilità di non superare verifiche legali o normative, con sanzioni onerose.
• Perdita di prove: log di controllo mancanti o incompleti possono compromettere le indagini e rendere impossibile dimostrare la propria buona fede o risolvere gli incidenti.
• Caos operativo: log incoerenti o disorganizzati trasformano l'analisi successiva a un incidente in un'attività lunga e soggetta a errori.

Caso di studio: lezioni di governance dagli incidenti reali di SharePoint

In un incidente del 2023 ben documentato, una società di servizi finanziari non è riuscita a rilevare la condivisione non autorizzata di dati sui siti di SharePoint Online. Dall'indagine è emerso che i log di controllo non erano conservati correttamente, con conseguente perdita di prove e ritardo nella risposta. L'incidente è costato all'azienda una sanzione normativa e ha danneggiato la sua reputazione.

Al contrario, un'organizzazione sanitaria con criteri rigorosi per i log di controllo ha rintracciato rapidamente un accesso sospetto a una cartella clinica, isolando la violazione e dimostrando la conformità. Secondo Ponemon Institute, il 61% delle organizzazioni con processi solidi per i log di controllo ha ridotto i danni di una violazione rispetto a quelle senza tali processi. La lezione? Una governance solida dei log fa risparmiare tempo, denaro e fiducia quando arrivano le crisi.

Errori comuni nella governance dei log di controllo di SharePoint

• Mancata definizione di criteri di governance chiari: non documentare quali eventi controllare, i periodi di conservazione, i controlli di accesso e le responsabilità porta a pratiche incoerenti e a lacune nei controlli.
• Controlli eccessivi senza uno scopo: attivare ogni impostazione di controllo disponibile genera un volume eccessivo di log, aumenta i costi di archiviazione e rende difficile trovare gli eventi rilevanti.
• Controlli insufficienti sulle attività critiche: omettere eventi chiave come le modifiche alle autorizzazioni, le condivisioni e le esportazioni di dati impedisce di individuare attività rischiose o dolose.
• Pianificazione della conservazione inadeguata: non allineare la conservazione dei log di controllo ai requisiti di conformità o alle esigenze di business porta a cancellazioni premature oppure a una conservazione a lungo termine non necessaria.
• Controlli di accesso inadeguati ai log: concedere un accesso ampio ai log di controllo espone dati investigativi sensibili; i log dovrebbero essere limitati e monitorati.
• Trascurare l'integrità dei log e la protezione dalle manomissioni: trattare i log come file modificabili invece che come registrazioni sicure e immutabili ne compromette il valore forense.
• Mancata integrazione con SIEM o strumenti di analisi: non inoltrare i log a strumenti di monitoraggio della sicurezza o di analisi limita il rilevamento in tempo reale e le capacità di indagine avanzata.
• Avvisi e soglie definiti male: configurare troppi avvisi rumorosi oppure nessun avviso riduce il rapporto segnale/rumore e rallenta la risposta agli incidenti.
• Trascurare le revisioni e le verifiche periodiche: attivare il log di controllo una sola volta e non rivedere mai configurazioni o risultati porta a criteri obsoleti e problemi non individuati.
• Formazione insufficiente di utenti e amministratori: pretendere che il personale interpreti e agisca sui dati di controllo senza formazione porta a una gestione errata degli incidenti e a fallimenti della governance.
• Mancata correlazione dei log di SharePoint con altre fonti dati: considerare i log di SharePoint in isolamento rende più difficili l'analisi delle cause profonde e le indagini tra sistemi diversi.
• Mancata documentazione dei processi di conservazione ed eliminazione: l'assenza di procedure chiare per l'archiviazione e l'eliminazione sicura dei log aumenta il rischio legale e di conformità.
• Ignorare i limiti della piattaforma e i requisiti di licenza: Trascurare i limiti del registro di controllo di Microsoft 365 o le licenze richieste può causare lacune impreviste o non conformità legali.
• Scarsa denominazione e organizzazione delle esportazioni dei log: Nomi di file poco chiari, metadati mancanti o pianificazioni di esportazione incoerenti ostacolano le indagini a lungo termine.
• Affidarsi solo alle impostazioni predefinite: Le configurazioni di controllo predefinite di SharePoint e Microsoft 365 raramente corrispondono alle esigenze di sicurezza e conformità di un'organizzazione.

Configurare le impostazioni del registro di controllo di SharePoint

Nessuna organizzazione ha le stesse esigenze per quanto riguarda i dati del registro di controllo. Alcune possono aver bisogno di un tracciamento dettagliato di ogni modifica ai documenti, mentre altre si concentrano soprattutto sull'attività ad alto livello. Per questo configurare le impostazioni del registro di controllo di SharePoint non è solo un'attività tecnica da «imposta e dimentica»: è un processo deliberato e continuo che definisce l'intero approccio alla governance.

Attivare il registro di controllo in SharePoint significa molto più che premere un interruttore. Si tratta di scegliere quali eventi acquisire, bilanciare prestazioni e completezza, e garantire che raccolta e conservazione rispondano sia ai requisiti di legge sia alle esigenze di business. Gli strumenti di automazione, come gli script PowerShell, possono semplificare la configurazione e aiutare a mantenere impostazioni coerenti in ambienti grandi o complessi.

Questa sezione ti guiderà attraverso i passaggi fondamentali per configurare i registri di controllo di SharePoint, dall'attivazione e disattivazione fino alla personalizzazione degli eventi tracciati e alla durata di conservazione dei dati. Vedremo anche alcune strategie di automazione per gli amministratori che vogliono risparmiare tempo e ridurre gli errori manuali. Consideralo il tuo punto di partenza operativo per una governance fatta come si deve.

Attivare e disattivare i registri di controllo di SharePoint

1. Accedi all'interfaccia di amministrazione: Accedi all'interfaccia di amministrazione di SharePoint o di Microsoft 365 e vai alla sezione delle impostazioni del registro di controllo.
2. Abilita la registrazione: Attiva il registro di controllo per i siti, le librerie o gli eventi che vuoi monitorare. In SharePoint Online la registrazione è abilitata per impostazione predefinita, ma l'ambito può essere modificato.
3. Disabilita la registrazione (se necessario): In casi specifici, disattiva la registrazione per risparmiare spazio di archiviazione o migliorare la privacy, documentando il motivo e valutando gli impatti sulla conformità prima di disattivarla.
4. Valuta l'impatto: Disattivare i log può ridurre la tracciabilità e la conformità, quindi valuta i requisiti normativi e di business prima di apportare modifiche definitive.

Personalizzare ambito e dettaglio del registro di controllo

1. Scegli gli eventi: Decidi quali eventi tracciare (visualizzazioni, modifiche, eliminazioni, modifiche alle autorizzazioni) in base al tuo profilo di rischio e di conformità.
2. Imposta l'ambito: Configura la registrazione a diversi livelli: singole librerie, raccolte di siti o interi tenant, per concentrare l'attenzione o ridurre il rumore.
3. Filtra le aree sensibili: Applica un controllo granulare per i dati sensibili o per i reparti ad alto rischio, tracciando più dettagli dove necessario.
4. Bilancia dettaglio e prestazioni: Acquisisci dati sufficienti per avere chiarezza senza sovraccaricare lo spazio di archiviazione o le prestazioni del sistema. Verifica e regola in base alle necessità.
5. Documenta le decisioni: Registra le personalizzazioni per le tracce di controllo e le revisioni future, garantendo trasparenza nell'approccio.

Impostare i criteri di conservazione dei registri di controllo

1. Definisci i requisiti: Esamina le linee guida legali, di business o di settore per stabilire il periodo di conservazione appropriato dei log.
2. Imposta il criterio nell'interfaccia di amministrazione: Usa Microsoft Purview (per Online) o Amministrazione centrale (locale) per specificare le impostazioni di conservazione, da poche settimane a diversi anni.
3. Criteri predefiniti vs. personalizzati: Modifica se necessario il periodo predefinito di 90 giorni, applicando una conservazione personalizzata a siti o log specifici.
4. Automatizza l'applicazione: Usa etichette di conservazione, script o criteri per la pulizia o la conservazione automatica dei log, mantenendo la conformità senza lavoro manuale.
5. Verifica regolarmente: Controlla periodicamente i criteri di conservazione per assicurarti che rispondano alle esigenze legali e operative attuali, man mano che normative e modelli di business evolvono.

Automatizzare la configurazione del registro di controllo con PowerShell

1. Modifiche massive tramite script: Usa cmdlet PowerShell come Set-SPOSite, Set-SPOAuditConfig o script personalizzati per configurare le impostazioni su più siti contemporaneamente.
2. Pianifica l'automazione: Imposta l'esecuzione periodica degli script per garantire un'applicazione coerente dei criteri e gli aggiornamenti automatici per i nuovi siti o contenuti.
3. Standardizzazione dei modelli: Sviluppa modelli di script allineati ai criteri di governance, riducendo la deriva di configurazione e gli errori manuali.
4. Monitora e registra le azioni degli script: Scrivi risultati ed errori in un file di log, così le azioni possono essere verificate, risolte o sottoposte ad audit quando necessario.
5. Documenta i processi di automazione: Mantieni gli script aggiornati e la documentazione a portata di mano, per l'onboarding di nuovi amministratori o per gestire rapidamente le escalation.

Accesso e analisi dei log di audit di SharePoint

I log di audit sono davvero utili solo se puoi accedere ai dati e interpretarli quando ne hai più bisogno. Per fortuna SharePoint e Microsoft 365 permettono di visualizzare report, esportare log e analizzare in dettaglio l'attività degli utenti, sia che tu debba fare un controllo rapido sia che debba condurre un'indagine forense.

Questa sezione esplora il lato pratico del lavoro con i log di audit: come usare gli strumenti di reportistica integrati di SharePoint, come esportare dati dettagliati per analisi successive e come potenziare le funzionalità con soluzioni di terze parti. Troverai anche indicazioni sulle metriche più importanti per individuare segnali di allarme e mantenere la conformità.

Preparati a una guida pratica che ti permetterà di trasformare i log grezzi in informazioni utili e di rispondere con sicurezza ad audit, incidenti o richieste della direzione. Le sottosezioni seguenti illustrano ogni strumento, flusso di lavoro e consiglio di best practice, per mantenere un controllo solido, indipendentemente dalle dimensioni o dalla configurazione.

Utilizzo dell'interfaccia dei report di audit log di SharePoint

1. Accedi ai report: Apri il Centro conformità di Microsoft 365 e vai alla ricerca nel log di audit o all'interfaccia di reportistica per SharePoint.
2. Filtra le attività: Usa i filtri integrati per restringere i risultati per intervallo di date, utente, tipo di evento o sito, così i report corrispondono alle tue specifiche esigenze di verifica.
3. Esplora gli eventi: Approfondisci le singole voci di audit per visualizzare dettagli come l'utente interessato, l'operazione eseguita e il contenuto coinvolto.
4. Genera report: Crea report ad hoc o pianificati per attività ricorrenti di conformità, direzione o analisi di incidenti, risparmiando tempo e garantendo maggiore coerenza.
5. Esporta i dati: Usa le opzioni di esportazione per scaricare i dati del log in formati comuni (CSV, Excel), per backup o analisi più approfondite.

Esportazione dei log di audit per analisi approfondite

1. Scegli le opzioni di esportazione: Seleziona «Esporta risultati» nell'interfaccia dei report di audit log per trasferire i dati in formati foglio di calcolo (CSV, Excel) e analizzarli offline.
2. Usa PowerShell o Graph API: Per scenari avanzati, sfrutta PowerShell o Microsoft Graph API per automatizzare esportazioni massive, soprattutto con grandi volumi di dati.
3. Importa negli strumenti: Carica i log esportati in Excel, Power BI o soluzioni di analisi di terze parti per tabelle pivot, visualizzazioni e analisi dei trend.
4. Tieni presenti i limiti: Verifica i limiti di dimensione o di conservazione e, se necessario, suddividi le esportazioni per data o ambito, per evitare di superare le dimensioni massime del file o di ottenere dati troncati.
5. Proteggi i dati: Metti in sicurezza i file di audit esportati e limita l'accesso per preservarne la riservatezza e la conformità.

Utilizzo di strumenti di audit log di terze parti

1. Valuta le soluzioni: Analizza gli strumenti di audit log di terze parti che offrono visualizzazioni avanzate, avvisi in tempo reale, filtri evoluti o dashboard di conformità non disponibili nativamente in SharePoint.
2. Cerca le integrazioni: Scegli strumenti compatibili con Microsoft 365, piattaforme SIEM o lo stack di analisi dati aziendale, per una supervisione centralizzata.
3. Valuta le funzionalità: Quando confronti le opzioni, dai priorità a funzionalità come il controllo degli accessi basato sui ruoli, l'analisi storica dei trend e l'applicazione automatica dei criteri.
4. Verifica la conformità: Controlla gli standard di protezione dei dati, le certificazioni e la coerenza con i framework di privacy rilevanti per la tua area geografica o settore.
5. Pianifica la scalabilità: Scegli soluzioni che crescano con l'organizzazione e che gestiscano con facilità grandi volumi di log o ambienti ibridi.

Interpretazione dei principali report e metriche di audit log

• Schemi di accesso sospetti: Cerca attività anomale di accesso o di apertura dei file, soprattutto da parte di utenti privilegiati o da posizioni sconosciute.
• Picchi di eliminazioni: Un volume inatteso di eliminazioni o modifiche può indicare azioni accidentali o dolose sui dati.
• Modifiche alle autorizzazioni: Monitora le modifiche frequenti o non autorizzate alle autorizzazioni o alle impostazioni di condivisione, che possono essere segnali precoci di rischio.
• Esportazioni ad alto volume: Download o esportazioni di file multipli possono rivelare tentativi di esfiltrazione dei dati.
• Modifiche amministrative o ai flussi di lavoro: Verifica le azioni amministrative insolite o le escalation dei flussi di lavoro, per il controllo di conformità e la risoluzione dei problemi.

Best practice per la governance dei log di audit di SharePoint

Criteri e dati grezzi da soli non bastano: sono i processi continui e le abitudini strategiche a creare una governance dei log di audit in SharePoint davvero solida e scalabile. Le pratiche giuste proteggono le informazioni sensibili, semplificano gli audit e mantengono l'organizzazione pronta a qualsiasi novità in materia di sicurezza o conformità.

Questa sezione raccoglie strategie collaudate che funzionano nella pratica, non solo sulla carta. Troverai suggerimenti per definire criteri sensati, usare l'automazione per anticipare le minacce, limitare l'accesso in modo che solo chi ne ha bisogno possa consultare i log e testare periodicamente l'intero processo, così che nulla sfugga.

Come parte della strategia di collaborazione più ampia, una corretta governance dei log di audit è essenziale per mantenere ordine e fiducia in tutto Microsoft 365. Se ti interessa capire come i framework di governance possano aiutare anche Teams, potrebbe interessarti questo approfondimento sulla governance e la collaborazione in Teams. Di seguito: le best practice da considerare fondamentali per il tuo ambiente SharePoint.

Definire criteri chiari per i log di audit

1. Ambito della gestione documentale: Indica con chiarezza quali eventi e sistemi sono coperti dai criteri per i log di audit: definisci cosa monitori e perché.
2. Assegna la responsabilità: Nomina gli stakeholder responsabili della manutenzione dei log, della revisione dei criteri e della risposta agli avvisi.
3. Regole di conservazione: Specifica per quanto tempo devono essere conservati i log, allineando la durata alle esigenze di conformità e operative.
4. Comunicazione dei criteri: Assicurati che i criteri siano accessibili e spiegati al personale interessato, attraverso l'onboarding, la formazione e promemoria periodici.
5. Procedure di applicazione: Definisci percorsi di escalation e revisioni periodiche, così che i criteri siano più di semplici parole sulla carta.

Automatizzare la revisione dei log di audit e gli avvisi

1. Pianifica report automatici: Usa Microsoft 365 o strumenti di terze parti per inviare regolarmente riepiloghi dei log di audit ai team IT o di conformità.
2. Configura gli avvisi: Imposta avvisi per attività insolite o ad alto rischio, come l'accesso fuori orario o le eliminazioni in blocco.
3. Integra con un SIEM: Collega i log di audit di SharePoint a piattaforme SIEM (Security Information and Event Management) per un monitoraggio completo e una risposta rapida agli incidenti.
4. Usa strumenti di AI: Sfrutta l'analisi basata sull'AI per individuare schemi, ridurre i falsi positivi e dare priorità alle minacce urgenti.
5. Revisiona e testa: Testa regolarmente l'automazione per regolare le soglie e fare in modo che gli avvisi siano utilizzabili e non ingestibili.

Limitare l'accesso ai dati di audit sensibili

• Controlli di accesso basati sui ruoli: Concedi i diritti di visualizzazione ed esportazione solo al personale autorizzato.
• Crittografia a riposo: Conserva i log di audit in posizioni sicure e crittografate, per prevenire manomissioni o visualizzazioni non autorizzate.
• Accesso ai dati di audit: Monitora e registra chi accede ai dati di audit, per un controllo aggiuntivo.
• Processi di approvazione: Richiedi approvazioni documentate per accedere ai log particolarmente sensibili.

Testare e verificare regolarmente il processo di audit dei log

1. Revisione periodica: Verifica l'efficacia dei criteri di audit tramite verifiche interne periodiche e assicurati che siano allineati ai requisiti attuali.
2. Analisi delle lacune: Individua la copertura mancante dei log, le interruzioni nella raccolta o gli avvisi non riusciti, e risolvi rapidamente ogni problema.
3. Uso di una checklist: Adotta una checklist standard per controllare impostazioni, configurazioni e pianificazioni di conservazione, così da non trascurare nulla.
4. Cicli di feedback: Raccogli il feedback dei team IT e di conformità per perfezionare procedure e documentazione.
5. Documentazione e aggiornamenti: Registra i risultati e adatta i criteri di governance in base agli esiti degli audit e ai cambiamenti nel panorama delle minacce.

Integrare i log di audit di SharePoint nella governance più ampia di Microsoft 365

La governance dei log di audit non si ferma ai confini di SharePoint. Le organizzazioni di oggi si affidano a suite Microsoft 365 che intrecciano Teams, OneDrive e altri servizi con flussi di dati complessi e interconnessi. Allineare i log di audit di SharePoint al tuo framework più ampio di governance e sicurezza sblocca il vero potenziale dei dati di audit e ti aiuta a individuare problemi o tendenze che altrimenti passerebbero inosservati.

Questa sezione ti prepara a integrare gli insight dei log di audit di SharePoint in un piano di governance di Microsoft 365 più olistico, sfruttando le sinergie tra Teams, OneDrive e SharePoint per una supervisione centralizzata. Vedremo l'integrazione tecnica e delle policy, le criticità e il modo in cui servizi come Copilot stanno rendendo la governance multipiattaforma più intelligente.

Se stai sfruttando al massimo i dati in Teams e SharePoint, è importante capire punti di forza e opzioni di distribuzione: consulta questo confronto tra Power BI in Teams e SharePoint per considerazioni concrete sulla gestione dei dashboard e dei dati di audit. Nel prossimo passaggio: come centralizzare, correlare e potenziare le funzionalità di governance in tutto l'ambiente Microsoft 365.

Correlare i log di audit tra Teams, OneDrive e SharePoint

1. Centralizza la raccolta: usa Microsoft Purview o integrazioni con SIEM per portare i log di SharePoint, Teams e OneDrive in un'unica vista per un monitoraggio unificato.
2. Sfrutta gli identificatori condivisi: confronta ID utente, nomi dei documenti e timestamp delle attività tra i servizi per un'indagine o una risposta agli incidenti complete.
3. Query cross-servizio: analizza i dati dei log in modo olistico per individuare schemi, come un file sospetto condiviso in Teams, originato in SharePoint e scaricato da OneDrive.
4. Migliora la visibilità: i log unificati fanno emergere rischi a livello di organizzazione, lacune di conformità o inefficienze che un'analisi frammentata potrebbe non cogliere.
5. Automatizza gli insight: applica l'automazione per segnalare le anomalie che richiedono attenzione in tutti i servizi core di Microsoft 365, semplificando indagini e risposte.

Governance di Teams e il suo impatto sulla registrazione in SharePoint

1. L'attività in Teams alimenta la registrazione: ogni team è basato su SharePoint. Le azioni eseguite in Teams, come creare canali, condividere file o impostare autorizzazioni, si riflettono nei log di audit sottostanti di SharePoint.
2. L'allineamento dei criteri è fondamentale: assicurati che i criteri di governance di Teams siano associati in modo stretto al tuo framework di governance di SharePoint, per garantire coerenza nei log e nel controllo degli accessi.
3. Interdipendenza e complessità: una modifica in Teams (come un nuovo canale o una modifica alle autorizzazioni) può incidere sui requisiti di audit in SharePoint. Per mantenere accurati i report sono necessarie documentazione chiara e criteri solidi.
4. Collaborazione e responsabilità potenziate: applicare le pratiche di governance pensate per Teams, come quelle illustrate in questa risorsa sulla governance di Teams, può rafforzare anche la fiducia e la sicurezza dei dati nei log di SharePoint.

Sfruttare M365 Copilot per gli insight dei log di audit

1. Ricerca basata sull'IA: M365 Copilot può analizzare rapidamente enormi log di audit, riassumere attività complesse e individuare incidenti o anomalie rilevanti da esaminare.
2. Automazione e flussi di lavoro: affida a Copilot l'analisi di routine, la segnalazione e l'escalation dei risultati dei log di audit, liberando gli amministratori per attività a maggior valore.
3. Query in linguaggio naturale: usa domande semplici e quotidiane («Chi ha acceduto a questo file la settimana scorsa?») per ottenere insight utilizzabili, invece di scorrere i dati grezzi dei log.
4. Integrazione fluida con Microsoft 365: Copilot unisce i log di audit di Teams, OneDrive e SharePoint, come approfondito in questa guida per gli amministratori IT e in questa risorsa sui flussi di lavoro di Copilot, così la governance non è isolata per piattaforma o servizio.

Scenari avanzati di governance dei log di audit

La maggior parte delle organizzazioni non gestisce un semplice ambiente cloud con un solo tenant. Potresti operare in un'architettura ibrida o gestire più tenant di Microsoft 365 distribuiti in tutto il mondo. Forse ti preoccupano anche i vincoli sulla residenza dei dati o la sfida di archiviare e interrogare milioni di record di audit ogni mese. Questi scenari richiedono approcci avanzati alla governance dei log di audit.

Questa sezione mette in luce le configurazioni complesse e illustra strategie esperte per mantenere un controllo rigoroso senza perdere la lucidità (né i tuoi log). Che tu gestisca SharePoint ibrido on-premises e cloud, che tu serva utenti in tutto il mondo o che tu operi su scala enorme, troverai soluzioni e consigli pensati per le tue sfide. L'obiettivo: mantenere solida la governance in ogni scenario e prepararla alle esigenze di domani.

Le sottosezioni seguenti passano in rassegna ogni scenario avanzato, con un'attenzione concreta all'architettura, alle questioni di conformità e alla scalabilità.

Gestione dei log di audit di SharePoint multi-tenant e ibrido

1. Soluzioni di logging unificate: Usa piattaforme di logging centralizzate o strumenti SIEM per aggregare i dati di audit di tutti i tenant e degli ambienti SharePoint sia cloud sia on-premises.
2. Applicazione coerente dei criteri: Definisci criteri di audit standard da applicare a tutti i tenant, riducendo confusione e lacune di conformità.
3. Individua i punti di integrazione: Sfrutta connettori, API o script personalizzati per garantire che i dati dei log fluiscano (e siano interrogabili) attraverso infrastrutture ibride.
4. Monitora la sincronizzazione: Verifica regolarmente che i dati dei log di audit vengano raccolti e conservati in modo coerente da ogni ambiente, evitando «punti ciechi».

Garantire la residenza dei dati nelle configurazioni globali dei log di audit di SharePoint

1. Imposta criteri di posizione dei dati: Definisci regole chiare sul luogo in cui risiedono i log di audit, in linea con le leggi e i contratti locali e internazionali sulla residenza dei dati.
2. Sfrutta i controlli di Microsoft 365: Usa funzionalità come Multi-Geo Capabilities per vincolare l'archiviazione dei log di audit a specifiche aree geografiche, a fini di conformità.
3. Cifra in transito e a riposo: Assicurati che i log di audit restino cifrati ogni volta che vengono spostati o archiviati, proteggendo i dati in tutte le giurisdizioni.
4. Verifica le normative locali: Tieniti aggiornato sulle regole regionali più recenti e adegua le configurazioni ai nuovi requisiti di residenza o trattamento dei dati.

Strategie scalabili per gestire milioni di eventi di audit

1. Sfrutta la scalabilità del cloud: Affidati alla scalabilità integrata e all'archiviazione elastica di Microsoft 365 per gestire volumi di log enormi.
2. Ottimizza le query: Usa ricerche indicizzate, esportazioni pianificate o strumenti analitici di terze parti per esplorare in modo efficiente grandi set di dati.
3. Automatizza archiviazione ed eliminazione: Implementa script PowerShell o Logic Apps per automatizzare archiviazione, conservazione ed eliminazione dei log su larga scala, riducendo il carico di lavoro manuale.
4. Monitora le prestazioni: Configura avvisi per la latenza dei log, le esportazioni non riuscite o i colli di bottiglia dello spazio di archiviazione, così i problemi di scalabilità non passano inosservati.
5. Revisione periodica: Rivedi regolarmente architettura e pratiche, adattando archiviazione e flussi di lavoro man mano che aumenta il numero di eventi di audit.

Tendenze future nella governance dei log di audit di SharePoint

Con l'evoluzione degli ambienti di lavoro digitali evolve anche la complessità della governance dei log di audit. Nuove tecnologie, normative in cambiamento e la spinta verso una conformità più intelligente ed efficiente stanno ridefinendo il modo in cui le organizzazioni gestiscono, analizzano e agiscono sui dati di audit in SharePoint e in tutto Microsoft 365.

Questa sezione guarda avanti alle tendenze emergenti, come la diffusione di strumenti di audit basati sull'IA, l'automazione più sofisticata e la continua evoluzione dei requisiti di conformità. Vedremo come queste forze convergano per guidare il cambiamento e che cosa devono tenere d'occhio amministratori IT, decisori e team di governance.

Concluderemo con strategie esperte per preparare la governance dei log di audit a resistere, prosperare e adattarsi, qualunque cosa riservino il futuro in ambito tecnologico, aziendale o normativo.

IA e automazione nell'analisi dei log di audit

L'intelligenza artificiale sta trasformando la gestione dei log di audit, consentendo alle organizzazioni di individuare automaticamente anomalie e rilevare minacce che le revisioni manuali potrebbero non cogliere. Secondo un recente report di Gartner, le organizzazioni che adottano analisi di audit basate sull'IA hanno ridotto fino al 70% i tempi di rilevamento delle violazioni dei criteri.

I modelli di machine learning possono analizzare milioni di record di log in pochi secondi, segnalare schemi sospetti e persino prevedere rischi di conformità prima che si verifichino incidenti. Questo semplifica le indagini e libera i team IT e di conformità per attività a maggior valore.

Standard di conformità in evoluzione e SharePoint

Standard di conformità come il GDPR e le nuove leggi regionali sulla privacy continuano a evolversi, spingendo le organizzazioni ad adottare una governance dei log di audit più rigorosa e trasparente. Nel 2025 i panel di esperti hanno avvertito che non aggiornare i criteri di audit comporta un maggiore controllo normativo e sanzioni, poiché le autorità spostano l'attenzione sulle prove digitali e sulla gestione dei dati.

In prospettiva, aspettati requisiti più stringenti su conservazione dei log, reportistica ed elaborazione dei dati transfrontaliera, e dai priorità all'integrazione dei log di audit di SharePoint nella tua strategia di conformità centralizzata per restare un passo avanti.

Prepararsi al futuro della governance dei log di audit

1. Adotta strumenti orientati all'AI: investi in soluzioni di machine learning e automazione per un'analisi dei log di audit più rapida e intelligente.
2. Monitora i cambiamenti normativi: assegna membri del team al monitoraggio periodico delle modifiche alle norme su privacy e conformità pertinenti, adeguando proattivamente i criteri.
3. Standardizza i processi: documenta e standardizza i flussi di lavoro di governance dei log di audit per garantire agilità e resilienza durante transizioni normative o aziendali.
4. Sperimenta nuove tecnologie: testa gli strumenti emergenti (come le evoluzioni di Copilot) in ambienti sandbox prima della distribuzione completa.
5. Forma il personale: offri formazione su analisi avanzata, automazione e best practice di conformità per mantenere il team pronto al futuro.

Checklist per la governance dei log di audit di SharePoint

Scopo: garantire un'acquisizione, una conservazione, un controllo degli accessi, un monitoraggio e una reportistica efficaci dei log di audit di SharePoint, per soddisfare i requisiti di sicurezza e conformità.

Preparazione

• Definisci gli obiettivi di audit in linea con i criteri aziendali e i requisiti normativi.
• Identifica gli stakeholder: conformità, sicurezza, operations IT, amministratori di SharePoint, ufficio legale.
• Inventaria gli ambienti SharePoint (Online, on-premises, ibridi) e i siti/raccolte critici.
• Mappa gli eventi che devono essere sottoposti ad audit (ad esempio accesso ai file, modifiche ai file, condivisione, modifiche alle autorizzazioni, azioni amministrative).

Configurazione

• Abilita il log di controllo unificato in Microsoft 365 per SharePoint Online, se applicabile.
• Configura le impostazioni di audit a livello di raccolta siti e di libreria, dove necessario.
• Seleziona e abilita gli eventi di audit specifici che soddisfano gli obiettivi definiti (visualizzazione, modifica, eliminazione, download, condivisione, modifiche alle autorizzazioni, azioni amministrative).
• Implementa una denominazione e un'etichettatura coerenti di siti e contenuti per migliorare il contesto dei log.
• Assicura la sincronizzazione di orologi e fusi orari tra tutti i sistemi, per timestamp accurati.

Conservazione e archiviazione

• Definisci il periodo di conservazione dei log di audit in base alle esigenze legali, normative e aziendali.
• Configura i criteri di conservazione dei log di audit in Microsoft 365 o nelle soluzioni di archiviazione on-premises.
• Garantisci un'archiviazione sicura e a prova di manomissione per i log esportati (WORM, immutabilità dove richiesta).
• Pianifica i flussi di lavoro di archiviazione ed eliminazione alla scadenza della conservazione.

Controllo degli accessi e sicurezza

• Limita l'accesso ai log di audit solo ai ruoli autorizzati (responsabili della conformità, analisti della sicurezza, auditor).
• Applica il principio del privilegio minimo agli account che possono accedere o esportare i log di audit.
• Abilita l'autenticazione a più fattori e controlli rigorosi sulle credenziali per l'accesso ai log di audit.
• Registra e monitora l'accesso agli stessi log di audit.

Monitoraggio e avvisi

• Stabilisci una baseline dell'attività e crea avvisi per eventi anomali o ad alto rischio (download di massa, condivisioni insolite, ripetuti errori di accesso).
• Integra i log di audit con SIEM o log analytics per il monitoraggio e la correlazione in tempo reale.
• Definisci soglie di avviso e procedure di escalation.
• Documenta i passaggi di risposta agli incidenti per gli eventi individuati tramite i log di audit.

Reportistica e utilizzo

• Crea report standard per le verifiche di conformità, le indagini di sicurezza e i riepiloghi per il management.
• Pianifica revisioni periodiche (settimanali/mensili/trimestrali) dei report di audit con gli stakeholder.
• Abilita l'esportazione e il trasferimento sicuro dei log per l'analisi forense, quando necessario.
• Mantieni una traccia di audit della generazione e distribuzione dei report.

Governance e criteri

• Integra i requisiti di log di audit nelle policy di information governance e protezione dei dati.
• Definisci ruoli e responsabilità per la gestione e la revisione dei log di audit.
• Documenta le procedure per configurare, consultare, conservare ed eliminare i log di audit.
• Assicurati che la governance dei log di audit copra sia SharePoint Online sia gli ambienti on-premises.

Manutenzione e revisione

• Verifica periodicamente che l'audit sia attivo e che stia registrando gli eventi richiesti.
• Rivedi e aggiorna le configurazioni di audit quando cambiano i processi aziendali o i requisiti normativi.
• Testa periodicamente l'esportazione, il ripristino e l'integrità dei log.
• Organizza formazioni regolari per amministratori e analisti sugli strumenti e sui processi di gestione dei log di audit.

Risoluzione dei problemi

• Verifica la copertura degli eventi di audit quando mancano eventi previsti.
• Controlla lo stato del servizio e le autorizzazioni se i dati di audit sono incompleti.
• Analizza limitazioni di throughput, limiti di conservazione ed errori di esportazione negli ambienti con grandi volumi di dati.
• Mantieni un elenco di contatti per l'escalation verso il fornitore o il supporto Microsoft.

Approvazione della checklist

• Assegna un responsabile per la governance continua dei log di audit di SharePoint.
• Pianifica la data della prossima revisione e registra le approvazioni dei responsabili di conformità e sicurezza.
• Mantieni un documento di governance con controllo di versione che faccia riferimento a questa checklist.

Parole chiave: sharepoint audit log governance

Conclusione e piano d'azione per la governance dei log di audit di SharePoint

Gestire bene la governance dei log di audit di SharePoint non significa solo spuntare caselle per la conformità: significa proteggere la tua azienda, le tue persone e la tua reputazione. Le conseguenze di un errore possono essere pesanti, che si tratti di una fuga accidentale di dati o di un vero e proprio problema legale.

È il momento di guardare con lucidità a che punto sei. Inizia verificando le impostazioni attuali dei log di audit, chi ha accesso e con quale frequenza questi log vengono effettivamente esaminati. E non dimenticare: l'automatismo non è sempre infallibile! Assicurati di sapere che cosa viene registrato e per quanto tempo i dati vengono conservati.

Poi prepara, oppure aggiorna, il criterio per i log di audit. Usa le best practice, i modelli di esempio e i suggerimenti di automazione citati in questa guida. Anche piccoli accorgimenti, come restringere l'ambito di ciò che registri o impostare avvisi per le attività chiave, possono fare una grande differenza.

Infine, stabilisci una pianificazione per rivedere regolarmente il processo di gestione dei log di audit. Il contesto cambia continuamente, e cambiano anche i rischi. Tenere aggiornata la governance dei log di audit significa essere sempre un passo avanti, sia per la conformità sia per la sicurezza. Il momento migliore per iniziare è adesso.

configura i log di audit, interfaccia di amministrazione di SharePoint e Microsoft Purview compliance

Che cos'è la governance dei log di audit di SharePoint e perché è importante?

La governance dei log di audit di SharePoint è l'insieme di criteri, configurazioni e processi usati per raccogliere, conservare, analizzare e intervenire sui record di audit relativi alle attività in SharePoint e all'accesso ai file di SharePoint Online. È importante perché aiuta a monitorare l'accesso degli utenti, gli eventi di condivisione e accesso, l'attività degli utenti esterni, i dati in SharePoint e i requisiti di conformità nelle raccolte di siti e nell'ambiente SharePoint.

Come si abilitano le impostazioni di audit per SharePoint Online e Office 365?

Abilita l'audit configurando i log di audit nel portale di conformità di Microsoft Purview (in precedenza Security & Compliance) oppure tramite l'interfaccia di amministrazione di Microsoft 365. Potrebbero servire le autorizzazioni appropriate nell'interfaccia di amministrazione di SharePoint e in Microsoft Entra ID. Per la registrazione delle attività a livello di tenant, attiva la ricerca nel log di audit e verifica di disporre della licenza Microsoft 365 richiesta (per funzionalità di conservazione più lunga, come quelle di Microsoft 365 E5).

Quali autorizzazioni sono necessarie per cercare nel log di audit e analizzare i dati di audit?

Per cercare nel log di audit e analizzare i dati di audit, assegna ruoli come Amministratore conformità, Amministratore sicurezza o il ruolo Audit Logs in Microsoft Entra ID e Microsoft Purview. Gli amministratori della raccolta di siti possono visualizzare i report a livello di sito, ma le ricerche di audit a livello di tenant richiedono ruoli di amministrazione o di conformità nell'interfaccia di amministrazione di Microsoft 365.

Come posso generare report di audit di SharePoint per raccolte di siti ed elenchi di SharePoint?

Usa la ricerca di audit di Microsoft Purview per generare report su tutte le raccolte di siti di SharePoint oppure filtra per raccolta di siti, utente, file in SharePoint o tipo di attività (visualizzazione, modifica, download, condivisione). Puoi esportare i risultati della ricerca in CSV per ulteriori analisi di elenchi e file di SharePoint, oppure usare uno script PowerShell per automatizzare la generazione e le esportazioni pianificate.

Posso usare PowerShell per configurare l'audit ed estrarre i risultati della ricerca nel log di audit?

Sì. Usa Microsoft 365 Security & Compliance PowerShell (Connect-IPPSSession o Connect-ExchangeOnline, a seconda dei cmdlet) e SharePoint Online Management Shell. Lo script PowerShell può configurare le impostazioni di controllo, esportare i risultati delle ricerche nel registro di controllo e recuperare la registrazione delle attività per file, gruppi e raccolte siti, così da integrarli con report o SIEM come Microsoft Sentinel.

Come posso tenere traccia degli eventi di condivisione e accesso, incluse le attività degli utenti esterni e il controllo delle condivisioni?

Cerca nei registri di controllo gli eventi di condivisione di file e cartelle, le modifiche alle autorizzazioni e l'accesso di utenti ospiti o esterni. Le voci di controllo includono dettagli sul tipo di condivisione, sul tipo di collegamento, sui destinatari e sulle modifiche di accesso. Usa i filtri per i tipi di evento di condivisione e accesso e correla i dati con le impostazioni di controllo della raccolta siti per monitorare la condivisione in SharePoint Online e OneDrive.

Qual è il criterio di conservazione per i registri di controllo e come funziona la riduzione dei registri di controllo?

La conservazione dipende dalla tua licenza Microsoft 365 e dalle impostazioni di Purview: la conservazione di base del controllo è limitata, mentre Microsoft 365 E5 o i componenti aggiuntivi offrono una conservazione più lunga e funzionalità di controllo avanzate. La riduzione dei registri di controllo indica l'archiviazione o l'eliminazione dei record meno recenti in base ai criteri di conservazione; configura la conservazione in Microsoft Purview per soddisfare le esigenze di conformità e conservare i record di controllo utili alle indagini.

Come posso analizzare i registri di controllo di più raccolte siti e consolidare i dati?

Esporta i risultati delle ricerche nel registro di controllo da Purview oppure usa PowerShell per recuperare i registri da tutte le raccolte siti. Puoi importare i registri consolidati in strumenti di analisi, in Microsoft Sentinel, oppure usare Excel o Power BI per analizzare schemi come le attività di utenti e amministratori, l'utilizzo di SharePoint e l'accesso a SharePoint nei vari siti.

Quali eventi di controllo devo monitorare per individuare comportamenti rischiosi o l'esfiltrazione di dati?

Monitora eventi come la condivisione esterna, le modifiche alle autorizzazioni, il download di molti file, schemi di accesso insoliti, l'eliminazione di file e le azioni di controllo degli amministratori. Correla l'attività dei file di SharePoint con gli avvisi di Microsoft Defender e i segnali di Microsoft Defender per Office 365 per individuare potenziali minacce e attività sospette.

In che modo Microsoft Purview si integra con i registri di controllo di SharePoint?

Microsoft Purview centralizza la ricerca nel registro di controllo, i criteri di conservazione e i controlli di conformità. Raccoglie la registrazione delle attività da SharePoint Online e dagli altri servizi di Office 365 e consente di configurare le impostazioni di controllo, generare report e gestire la conservazione e le sospensioni per eventi giudiziari dei record di controllo.

Posso inoltrare i registri di controllo di SharePoint a Microsoft Sentinel o a un altro SIEM?

Sì. Esporta o trasmetti i dati di controllo a Microsoft Sentinel o a un SIEM di terze parti tramite connettori disponibili, impostazioni di diagnostica o pipeline di importazione. L'inoltro dei registri consente una correlazione avanzata con altre fonti come Exchange Online e Microsoft Defender, per creare un monitoraggio della sicurezza completo.

Come gestisco i limiti di archiviazione dei registri di controllo e come assicuro la conservazione dei registri critici?

Verifica la tua licenza Microsoft 365 e applica le impostazioni di conservazione di Microsoft Purview oppure archivia i registri in uno spazio di archiviazione a lungo termine. Per i registri di maggior valore, configura criteri di conservazione, sospensioni per eventi giudiziari oppure esporta i dati in uno spazio di archiviazione esterno o in un SIEM, così da evitare che la riduzione dei registri di controllo elimini i record critici.

Che differenza c'è tra i registri di controllo amministrativi e quelli utente in SharePoint e Office 365?

I registri di controllo amministrativi registrano le modifiche apportate dagli amministratori (tenant, azioni nell'interfaccia di amministrazione di SharePoint, modifiche alle autorizzazioni), mentre i registri di controllo utente documentano le attività degli utenti finali (visualizzazione, modifica, condivisione, download). Entrambi sono importanti: il controllo amministrativo serve per la governance, mentre le attività di utenti e amministratori servono per sicurezza e conformità.

Come posso usare il controllo per gestire le autorizzazioni in SharePoint ed evitare un'esposizione eccessiva?

Usa i report di controllo per individuare chi ha accesso a file e siti sensibili, tenere traccia delle modifiche all'ereditarietà delle autorizzazioni e verificare l'appartenenza ai gruppi di SharePoint. Analizza regolarmente le voci di controllo relative alle modifiche delle autorizzazioni e alla condivisione per correggere i dati esposti in modo eccessivo e applicare la gestione con privilegi minimi in SharePoint.

Quale ruolo hanno Microsoft 365 Copilot e l'automazione nell'analisi dei registri di controllo e nella creazione di report?

Microsoft 365 Copilot può aiutare a riassumere i dati di controllo, generare report e suggerire azioni correttive in base agli schemi rilevati. Combina le indicazioni di Copilot con script PowerShell automatizzati e con l'analisi di Purview per semplificare i flussi di lavoro di governance e reporting di SharePoint.

In che modo i registri di controllo aiutano nelle indagini che riguardano un file di SharePoint Online o un utente di SharePoint?

I log di controllo forniscono voci con marcatura temporale per gli eventi di accesso, modifica, download e condivisione relativi a un file o a un utente di SharePoint Online. Mostrano chi ha acceduto a un file o lo ha modificato, quando, da quale IP e quale azione è stata eseguita, consentendo di ricostruire gli incidenti e di supportare le indagini forensi e di conformità.

Esistono best practice per la progettazione di una soluzione di audit e per la governance dell'audit di SharePoint?

Best practice: definire l'ambito (raccolte di siti, elenchi, dati sensibili), abilitare l'audit a livello di tenant in Microsoft Purview, configurare i criteri di conservazione, centralizzare i log in un SIEM, usare PowerShell per l'automazione, monitorare le modifiche alle condivisioni e alle autorizzazioni e pianificare revisioni e report periodici per mantenere nel tempo una gestione e una conformità efficaci di SharePoint.

🎧 Ascolta anche

• Microsoft 365 Governance Operating Model

  Scopri come le decisioni su responsabilità e supporto rendono affidabili i servizi di Microsoft 365.

• Microsoft Purview – Simply Explained

  Esplora il contesto di governance e conformità per i dati di Microsoft 365.

• Identity Governance in Microsoft Entra

  Comprendi i controlli di accesso e di identità alla base di un'amministrazione sicura.

Checklist per la governance dei log di controllo di SharePoint

Una governance efficace dei log di controllo di SharePoint collega le attività richieste a procedure di conservazione, ricerca, avvisi, indagine e gestione delle prove. L'obiettivo non è raccogliere ogni evento alla cieca, ma produrre prove affidabili per le decisioni di sicurezza, conformità e operatività.

Checklist di implementazione

1. Associare i requisiti normativi e di business alle attività da sottoporre a controllo.
2. Verificare licenze, copertura degli eventi, conservazione e latenza di acquisizione.
3. Definire i ruoli degli investigatori e la gestione protetta delle prove.
4. Creare ricerche ripetibili per condivisioni, accessi, eliminazioni e autorizzazioni.
5. Testare la copertura degli eventi con azioni controllate e documentare le lacune.

Errori comuni

• Presumere che i dati di controllo siano illimitati o disponibili immediatamente.
• Non documentare le ricerche e le relative interpretazioni.
• Concedere ampie autorizzazioni di controllo agli amministratori.
• Generare avvisi senza un processo di risposta.

Domande frequenti

Che cos'è un log di controllo di SharePoint?

Un log di controllo di SharePoint registra attività selezionate degli utenti e dell'amministrazione, così che le organizzazioni possano indagare, monitorare e dimostrare il controllo sui contenuti.

Che cos'è Microsoft Purview Audit?

Microsoft Purview Audit offre funzionalità di ricerca e indagine per le attività di controllo unificate di Microsoft 365, soggette a licenze e limiti di conservazione.

Perché i log di controllo di SharePoint sono importanti?

Forniscono prove su accessi, condivisioni, modifiche ai file, eliminazioni, modifiche alle autorizzazioni e altri eventi rilevanti per la sicurezza e la conformità.

Come si cercano i log di controllo di SharePoint?

Usa l'esperienza di ricerca di controllo di Microsoft Purview o le API di controllo supportate, quindi filtra per utenti, attività, carichi di lavoro, date e risorse.

Per quanto tempo vengono conservati i record di controllo?

La conservazione dipende da licenze, soluzione di controllo, configurazione dei criteri e tipo di evento. Verifica i limiti attuali specifici del tenant prima di farvi affidamento.

Che cos'è l'audit logging unificato?

L'audit logging unificato riunisce in un unico modello di indagine le attività di più carichi di lavoro di Microsoft 365.

Quali eventi di SharePoint dovrebbero essere monitorati?

Monitora accessi ai file, download, condivisioni, modifiche alle autorizzazioni, eliminazioni, ripristini, attività di sincronizzazione e modifiche alla configurazione amministrativa.

I log di controllo possono dimostrare chi ha visualizzato un documento?

Possono fornire attività registrate per gli eventi supportati, ma è necessario verificare la disponibilità degli eventi, le licenze, la configurazione e l'interpretazione.

Qual è la differenza tra controllo e cronologia delle versioni?

La cronologia delle versioni mostra le revisioni del contenuto, mentre i log di controllo forniscono una visione più ampia delle attività e delle prove amministrative collegate al contenuto.

In che modo i log di controllo devono supportare la governance?

Definisci eventi importanti, responsabili, soglie di avviso, procedure di indagine, requisiti di conservazione e regole per la gestione delle prove.

Che cos'è un criterio di conservazione dei log di controllo?

Definisce per quanto tempo i record di controllo devono essere disponibili e come vengono protetti da eliminazioni premature o accessi inappropriati.

I log di controllo possono essere eliminati?

I dati di controllo sono regolati dalle funzionalità del servizio e dai controlli di conservazione. Gli amministratori non dovrebbero considerare i log come una cronologia delle attività modificabile.

Come va limitato l'accesso ai log di controllo?

Applica il principio del privilegio minimo, separa i ruoli per le indagini, usa Privileged Identity Management, abilita il logging ed esegui revisioni periodiche degli accessi.

In che modo i log di controllo possono supportare le indagini sul rischio interno?

Gli investigatori possono correlare accessi, download, condivisioni, eliminazioni e altre attività con il contesto di identità, dispositivo e rischio.

Quali sono gli errori più comuni nei controlli di SharePoint?

Gli errori più comuni sono affidarsi alla conservazione predefinita, non verificare le licenze, cercare nel carico di lavoro sbagliato e non conservare le prove dell'indagine.

Come vanno documentate le ricerche nel registro di controllo?

Registra lo scopo, l'intervallo di tempo, i filtri, l'investigatore, l'esportazione, l'interpretazione e le azioni conseguenti.

I log di controllo possono rilevare l'esfiltrazione di dati?

Possono fornire segnali come download o condivisioni insoliti, ma il rilevamento richiede linee di base, correlazione e ulteriore telemetria di sicurezza.

Qual è il rapporto tra i log di controllo e DLP?

I log di controllo forniscono le prove delle attività, mentre DLP rileva e controlla gli spostamenti o le condivisioni di dati rilevanti per i criteri.

Qual è il rapporto tra i log di controllo e eDiscovery?

L'attività registrata nei log può supportare le indagini, mentre eDiscovery si concentra sull'identificazione, la conservazione, la revisione e l'esportazione di contenuti e prove.

Tutte le attività di SharePoint devono generare avvisi?

No. Crea avvisi solo per schemi di rischio significativi, per evitare rumore e garantire che gli investigatori possano rispondere in modo efficace.

Come devono gestire le organizzazioni le esportazioni dei log di controllo?

Proteggi le esportazioni come prove riservate, limita l'accesso, documenta la catena di custodia e applica le regole di conservazione ed eliminazione.

È possibile accedere ai log di controllo tramite API?

Le API di controllo supportate consentono di automatizzare il recupero e l'integrazione, ma si applicano comunque limitazioni di frequenza, autorizzazioni, copertura degli eventi e conservazione.

Qual è il ruolo del team di conformità?

Il team di conformità definisce obblighi, requisiti probatori, conservazione, procedure di revisione ed escalation per i risultati dei controlli.

Qual è il ruolo degli amministratori di SharePoint?

Gli amministratori configurano siti e autorizzazioni, supportano le indagini, mantengono i prerequisiti di logging e risolvono le lacune di controllo.

Come si può verificare la copertura dei controlli?

Esegui azioni di test controllate, cerca gli eventi attesi, misura la latenza e documenta le attività non supportate o mancanti.

Cosa fare quando manca un evento?

Verifica intervallo di date, carico di lavoro, nome dell'attività, autorizzazioni, licenze, ritardo di acquisizione e se l'azione è registrabile.

Con quale frequenza va rivista la governance dei controlli?

Rivedila almeno periodicamente e dopo modifiche rilevanti a carichi di lavoro, licenze, normative o in seguito a incidenti.

Quali metriche indicano la qualità della governance dei controlli?

Usa il tasso di successo delle ricerche, la copertura degli eventi, la latenza di acquisizione, il tempo di indagine, la precisione degli avvisi, la conformità alla conservazione e il tempo di risoluzione.

Come proteggere i log di controllo da manomissioni?

Usa ruoli controllati, gestione delle prove immutabile o protetta, monitoraggio e separazione tra amministrazione e indagine.

Qual è il primo passo per migliorare la governance dei controlli di SharePoint?

Associa i requisiti di business e normativi alle attività critiche, alla conservazione, ai responsabili, alle ricerche, agli avvisi e alle procedure di gestione delle prove.

Scopri le risorse correlate di M365.fm: M365.fm Learning Hub, Microsoft 365 governance checklist e Microsoft Copilot security model.