ManageEngine SharePoint Manager Plus es una herramienta que puede monitorear y auditar varias implementaciones de SharePoint desde una consola central. Es compatible con entornos de SharePoint on-premise y Microsoft 365. Asimismo, le permite monitorear, controlar y analizar todas las actividades en su infraestructura de SharePoint para ayudarlo a tomar decisiones informadas, oportunas y precisas. Este documento suministra la arquitectura de SharePoint Manager Plus de un vistazo.
Categoriza los datos de los informes recopilados desde SharePoint y los almacena en la base de datos del producto. Predeterminadamente, el servidor de SharePoint Manager Plus sincroniza los datos de los informes diariamente a las 2 am.
Procesa todos los eventos de auditoría que se buscan desde SharePoint antes de almacenarlos en la base de datos. Redirige los datos recopilados a la solución de SIEM y al motor de alertas. Predeterminadamente, el servidor de SharePoint Manager Plus sincroniza los datos de auditoría cada 10 minutos.
Envía correos electrónicos con base en los perfiles de alertas configurados.
Almacena información de logs sin procesar y normalizados desde el servidor de SharePoint y el inquilino de Microsoft 365 configurados. SharePoint Manager Plus tiene integrada una base de datos PostgreSQL, pero los usuarios pueden también escoger si usan bases de datos Microsoft SQL de ser necesario.
Almacena auditorías guardadas, informes de permisos y logs de IIS. Con base en Elasticsearch, el módulo almacena y recupera grandes volúmenes de datos más rápido y es más flexible que la base de datos.
Una interfaz web que se ejecuta en un navegador y se conecta con el componente del servidor web de Tomcat y que escucha el número de puerto 8085.
Base de datos PostgreSQL integrada que escucha el número de puerto 33315. Las interacciones entre el producto y la base de datos se facilitan mediante interfaces de Java Database Connectivity. El producto también es compatible con bases de datos MS SQL.
SharePoint Manager Plus puede redirigir todos los eventos de auditoría a una solución de SIEM de su elección. Actualmente, la herramienta ofrece compatibilidad para los estándares Splunk y syslog.
SharePoint Manager Plus puede notificar a los usuarios sobre alertas críticas mediante correo electrónico. Se requiere una configuración del servidor SMTP para enviar correos electrónicos.