Υπερβολικός διαμοιρασμός

Ένα αρχείο δεν χρειάζεται να κλαπεί για να διαρρεύσει. Αρκεί ένας σύνδεσμος κοινής χρήσης που φτάνει πιο μακριά απ' όσο προβλεπόταν: ένας ανώνυμος σύνδεσμος που προωθείται πέρα από τον πρώτο παραλήπτη του, ένας φάκελος που είναι κοινόχρηστος με ολόκληρο τον οργανισμό αντί για μία ομάδα, ή ένας λογαριασμός επισκέπτη που διατηρεί την πρόσβασή του πολύ καιρό αφότου έχει ολοκληρωθεί το έργο για το οποίο είχε προσκληθεί.

Ο Υπερβολικός διαμοιρασμός σαρώνει το SharePoint, το OneDrive και τα Teams ακριβώς για αυτό το είδος έκθεσης και αναφέρει κάθε αρχείο ή φάκελο που είναι κοινόχρηστος ευρύτερα απ' όσο θα έπρεπε, ώστε να μπορείτε να περιορίσετε την πρόσβαση προτού γίνει περιστατικό ασφαλείας.

Απαιτεί πληρωμένο πρόγραμμα

Ο Υπερβολικός διαμοιρασμός περιλαμβάνεται στα πληρωμένα προγράμματα. Χωρίς πληρωμένο πρόγραμμα, η σελίδα εμφανίζει μια πρόσκληση αναβάθμισης αντί για αποτελέσματα. Δείτε τη σελίδα προγραμμάτων για το τι περιλαμβάνει κάθε πρόγραμμα.

Τι ελέγχει

Ο Υπερβολικός διαμοιρασμός αξιολογεί κάθε δικαίωμα κοινής χρήσης που μπορεί να διαβάσει ως προς πέντε κατηγορίες κινδύνου και δημιουργεί ένα εύρημα ανά επηρεαζόμενο αρχείο ή φάκελο (ή μία φορά, σε επίπεδο tenant, για την προεπιλογή κοινής χρήσης). Κάθε επισημασμένο στοιχείο εμφανίζεται στο ευρετήριο με την ομάδα στην οποία ανήκει και το επίπεδο κινδύνου του.

Ανώνυμοι σύνδεσμοι

OVERSHARE.ANYONE_LINK (Κρίσιμη). Το στοιχείο είναι κοινόχρηστο μέσω ανώνυμου συνδέσμου: όποιος έχει τη διεύθυνση URL μπορεί να το ανοίξει, χωρίς να χρειάζεται σύνδεση. Είναι η ευρύτερη δυνατή έκθεση που μπορεί να έχει ένα αρχείο.

Διόρθωση. Καταργήστε τον σύνδεσμο ή αντικαταστήστε τον με έναν περιορισμένο σε συγκεκριμένα άτομα, από το SharePoint admin center ή το παράθυρο κοινής χρήσης του στοιχείου.

Σύνδεσμοι σε επίπεδο οργανισμού

OVERSHARE.ORG_LINK (Υψηλή). Το στοιχείο είναι κοινόχρηστο με όλους στο tenant μέσω συνδέσμου σε επίπεδο οργανισμού. Μερικές φορές αυτό είναι σκόπιμο για περιεχόμενο πραγματικά προορισμένο για όλο το tenant, όμως ένας τέτοιος σύνδεσμος δημιουργείται εύκολα κατά λάθος όταν προοριζόταν στην πραγματικότητα ένα στενότερο κοινό.

Διόρθωση. Επιβεβαιώστε ότι το περιεχόμενο προορίζεται πράγματι για όλον τον οργανισμό. Αν όχι, αντικαταστήστε τον σύνδεσμο με έναν περιορισμένο σε συγκεκριμένα άτομα ή σε μικρότερη ομάδα.

Εξωτερική πρόσβαση επισκεπτών

OVERSHARE.EXTERNAL_GUEST (Υψηλή). Το στοιχείο είναι κοινόχρηστο απευθείας με έναν εξωτερικό λογαριασμό επισκέπτη.

Διόρθωση. Επιβεβαιώστε ότι η εξωτερική συνεργασία εξακολουθεί να είναι ενεργή. Καταργήστε το δικαίωμα μόλις το εξωτερικό μέρος δεν χρειάζεται πλέον την πρόσβαση.

Λήξη συνδέσμων

OVERSHARE.GUEST_NO_EXPIRY (Μεσαία). Ένας σύνδεσμος κοινής χρήσης του στοιχείου δεν έχει ημερομηνία λήξης, οπότε η πρόσβαση δεν λήγει ποτέ από μόνη της.

Διόρθωση. Ορίστε ημερομηνία λήξης για τον σύνδεσμο, είτε ανά σύνδεσμο είτε μέσω μιας προεπιλεγμένης πολιτικής λήξης σε επίπεδο tenant, στο SharePoint admin center, ώστε η παρωχημένη πρόσβαση να ανακαλείται αυτόματα.

Προεπιλογή κοινής χρήσης του tenant

OVERSHARE.TENANT_ANYONE_DEFAULT (Υψηλή). Η προεπιλεγμένη ρύθμιση κοινής χρήσης του tenant επιτρέπει ανώνυμους συνδέσμους σε επίπεδο tenant, οπότε κάθε νέα κοινή χρήση ξεκινά από την ευρύτερη δυνατή επιλογή εκτός αν κάποιος τη περιορίσει.

Διόρθωση. Περιορίστε την προεπιλογή στο SharePoint admin center (Policies > Sharing) σε "New and existing guests" ή αυστηρότερη, εκτός αν η ανώνυμη κοινή χρήση αποτελεί σκόπιμη επιχειρηματική απαίτηση.

Συναίνεση και κάλυψη

Ο Υπερβολικός διαμοιρασμός καλύπτει σήμερα πλήρως τις βιβλιοθήκες εγγράφων συνδεδεμένες με ομάδα: τα drive του SharePoint πίσω από τις ομάδες Microsoft 365 σας (Teams), καθώς και τις προεπιλεγμένες ρυθμίσεις κοινής χρήσης του tenant σας. Αυτή η κάλυψη δεν απαιτεί καμία επιπλέον συναίνεση πέρα από την τυπική σύνδεση του tenant.

Ο έλεγχος της κοινής χρήσης σε κάθε τοποθεσία SharePoint, συμπεριλαμβανομένων εκείνων που δεν είναι συνδεδεμένες με ομάδα, απαιτεί το δικαίωμα Microsoft Graph Sites.Read.All. Οι περισσότεροι tenants δεν το έχουν παραχωρήσει κατά την αρχική σύνδεση, και η σάρωση δεν μπορεί να το ζητήσει σιωπηλά.

Όσο λείπει αυτό το δικαίωμα, η σάρωση δημιουργεί το εύρημα OVERSHARE.CONSENT.REQUIRED (Μεσαία) αντί να ισχυριστεί ένα καθαρό αποτέλεσμα που δεν μπορεί να τεκμηριώσει, και συνεχίζει να αναφέρει ό,τι μπορεί να δει στο τμήμα που είναι συνδεδεμένο με ομάδες. Για να κλείσετε αυτό το κενό, εκτελέστε ξανά τη συναίνεση διαχειριστή από τη σελίδα Connect· μόλις παραχωρηθεί το Sites.Read.All, η επόμενη σάρωση καλύπτει αυτόματα κάθε τοποθεσία SharePoint.

Εκτέλεση σάρωσης

Ανοίξτε τον Υπερβολικό διαμοιρασμό στον πίνακα ελέγχου και επιλέξτε Εκτέλεση σάρωσης. Τα αποτελέσματα εμφανίζονται στην ίδια σελίδα με μια σύνοψη σοβαρότητας, ώστε να βλέπετε με μια ματιά πόσα Κρίσιμα, Υψηλά και Μεσαία ευρήματα χρειάζονται προσοχή προτού εξετάσετε τη λίστα λεπτομερώς.