Свръхсподеляне

Файлът не е нужно да бъде откраднат, за да изтече. Достатъчна е връзка за споделяне, която стига по-далеч от предвиденото: анонимна връзка, препратена отвъд първия си получател, папка, споделена с цялата организация вместо с един екип, или гост акаунт, който запазва достъпа си дълго след като проектът, за който е бил поканен, е приключил.

Свръхсподелянето сканира SharePoint, OneDrive и Teams именно за този вид изложеност и докладва всеки файл или папка, споделени по-широко, отколкото трябва, така че да можете да ограничите достъпа, преди той да се превърне в инцидент.

Изисква платен план

Свръхсподелянето е включено в платените планове. Без платен план страницата показва подкана за надграждане вместо резултати. Вижте страницата с планове, за да разберете какво включва всеки план.

Какво проверява

Свръхсподелянето оценява всяко право за споделяне, което може да прочете, спрямо пет рискови категории и генерира по една находка за всеки засегнат файл или папка (или веднъж, на ниво tenant, за настройката по подразбиране за споделяне). Всеки маркиран елемент се появява в инвентара с групата, към която принадлежи, и нивото си на риск.

Анонимни връзки

OVERSHARE.ANYONE_LINK (Критична). Елементът е споделен чрез анонимна връзка: всеки, който има URL адреса, може да го отвори без вход. Това е най-широката възможна изложеност, която може да има файл.

Отстраняване. Премахнете връзката или я заменете с такава, ограничена до конкретни хора, от SharePoint admin center или от панела за споделяне на елемента.

Връзки за цялата организация

OVERSHARE.ORG_LINK (Висока). Елементът е споделен с всички в tenant чрез връзка за цялата организация. Понякога това е умишлено за съдържание, наистина предназначено за целия tenant, но такава връзка лесно се създава по погрешка, когато е била предвидена по-тясна аудитория.

Отстраняване. Потвърдете, че съдържанието наистина е предназначено за цялата организация. Ако не е, заменете връзката с такава, ограничена до конкретни хора или по-малка група.

Достъп за външни гости

OVERSHARE.EXTERNAL_GUEST (Висока). Елементът е споделен директно с външен гост акаунт.

Отстраняване. Потвърдете, че външното сътрудничество все още е активно. Премахнете правото веднага щом външната страна вече не се нуждае от достъп.

Изтичане на връзки

OVERSHARE.GUEST_NO_EXPIRY (Средна). Връзка за споделяне на елемента няма дата на изтичане, така че достъпът никога не изтича сам.

Отстраняване. Задайте дата на изтичане за връзката, поединично или чрез политика за срок на изтичане по подразбиране на ниво tenant, в SharePoint admin center, така че остарелият достъп да се отнема автоматично.

Настройка по подразбиране за споделяне на tenant

OVERSHARE.TENANT_ANYONE_DEFAULT (Висока). Настройката по подразбиране за споделяне на tenant позволява анонимни връзки на ниво tenant, така че всяко ново споделяне започва от най-широката възможна опция, освен ако някой не я ограничи.

Отстраняване. Затегнете настройката по подразбиране в SharePoint admin center (Policies > Sharing) до "New and existing guests" или по-строга, освен ако анонимното споделяне не е съзнателно бизнес изискване.

Съгласие и обхват

Днес Свръхсподелянето покрива изцяло библиотеките с документи, свързани с екип: SharePoint дисковете зад вашите Microsoft 365 групи (Teams), плюс настройките по подразбиране за споделяне на вашия tenant. Това покритие не изисква никакво съгласие извън стандартната връзка с tenant.

Проверката на споделянето във всеки SharePoint сайт, включително тези, несвързани с екип, изисква разрешението Sites.Read.All на Microsoft Graph. Повечето tenant не са го предоставили при първоначалното свързване и сканирането не може да го поиска мълчаливо.

Докато това разрешение липсва, сканирането генерира находката OVERSHARE.CONSENT.REQUIRED (Средна), вместо да твърди чист резултат, който не може да подкрепи, и продължава да докладва всичко, което вижда в свързаната с екипи част. За да затворите тази празнина, стартирайте отново съгласието на администратор от страницата Connect; щом Sites.Read.All бъде предоставено, следващото сканиране автоматично обхваща всеки SharePoint сайт.

Стартиране на сканиране

Отворете Свръхсподеляне в таблото и изберете Стартирай сканиране. Резултатите се появяват на същата страница с обобщение по степен на риск, така че да виждате с един поглед колко Критични, Високи и Средни находки изискват внимание, преди да прегледате списъка подробно.