External sharing SHALL be restricted to approved external domains and/or users in approved security groups per interagency collaboration needs.

Warum dies wichtig ist

Eine uneingeschränkte externe Freigabe in SharePoint kann sensible Daten für unbefugte Benutzer oder böswillige Akteure zugänglich machen. Ohne Domänen- oder Gruppenbeschränkungen können Angreifer Freigaberichtlinien ausnutzen, um Informationen abzugreifen oder seitliche Zugriffe zu erlangen. Durch die Einschränkung der Freigabe auf genehmigte Domänen und Sicherheitsgruppen wird sichergestellt, dass die Zusammenarbeit nur mit autorisierten externen Parteien erfolgt, wodurch das Risiko von Datenschutzverletzungen verringert wird.

Was Aether365 prüft

Aether365 überprüft, ob die externe Freigabe in SharePoint auf genehmigte externe Domänen oder Benutzer in genehmigten Sicherheitsgruppen beschränkt ist. Diese Prüfung wird im Aether365-Dashboard unter der Kategorie "microsoft-365" Prüfungen angezeigt.