Liigne jagamine

Fail ei pea lekkimiseks olema varastatud. Selleks piisab jagamislingist, mis ulatub kaugemale, kui kavandatud: anonüümne link, mida on edastatud kaugemale kui selle esimesele saajale, kaust, mida on jagatud terve organisatsiooniga ühe meeskonna asemel, või külalise konto, mis säilitab juurdepääsu kaua pärast seda, kui projekt, millele see kutsuti, on lõppenud.

Liigne jagamine skannib SharePointi, OneDrive'i ja Teamsi just seda tüüpi riski suhtes ning annab teada igast failist või kaustast, mida on jagatud laiemalt, kui peaks, et saaksite juurdepääsu piirata enne, kui sellest saab intsident.

Nõuab tasulist plaani

Liigne jagamine kuulub tasuliste plaanide hulka. Ilma tasulise plaanita kuvab leht tulemuste asemel plaani täiendamise soovituse. Vaadake plaanide lehte, et näha, mis igasse plaani kuulub.

Mida kontrollitakse

Liigne jagamine hindab iga loetavat jagamisõigust viie riskikategooria alusel ja loob ühe leiu iga mõjutatud faili või kausta kohta (või ühe korra, kogu tenanti hõlmavalt, jagamise vaikesätte kohta). Iga märgistatud üksus kuvatakse loendis koos rühmaga, kuhu see kuulub, ja selle riskitasemega.

Anonüümsed lingid

OVERSHARE.ANYONE_LINK (Kriitiline). Üksus on jagatud anonüümse lingi kaudu: igaüks, kellel on URL, saab selle avada ilma sisse logimata. See on kõige laiem võimalik riskitase, mis failil võib olla.

Parandus. Eemaldage link või asendage see lingiga, mis on piiratud konkreetsete inimestega, kasutades SharePoint admin center'it või üksuse jagamispaneeli.

Kogu organisatsiooni hõlmavad lingid

OVERSHARE.ORG_LINK (Kõrge). Üksus on jagatud kõigiga tenantis kogu organisatsiooni hõlmava lingi kaudu. Mõnikord on see tahtlik sisu puhul, mis on tõesti mõeldud kogu tenantile, kuid selline link tekib kergesti kogemata, kui kavandatud oli kitsam sihtrühm.

Parandus. Kinnitage, et sisu on tõesti mõeldud kogu organisatsioonile. Kui mitte, asendage link lingiga, mis on piiratud konkreetsete inimeste või väiksema rühmaga.

Väliste külaliste juurdepääs

OVERSHARE.EXTERNAL_GUEST (Kõrge). Üksus on jagatud otse välise külalise kontoga.

Parandus. Kinnitage, et väline koostöö on endiselt aktiivne. Eemaldage õigus niipea, kui väline osapool enam juurdepääsu ei vaja.

Lingi aegumine

OVERSHARE.GUEST_NO_EXPIRY (Keskmine). Üksuse jagamislingil pole aegumiskuupäeva, mistõttu juurdepääs ei aegu iseenesest kunagi.

Parandus. Määrake lingile aegumiskuupäev, kas lingi kohta eraldi või kogu tenanti hõlmava vaikimisi aegumisreegli kaudu, SharePoint admin center'is, et vananenud juurdepääs tühistataks automaatselt.

Tenanti jagamise vaikesäte

OVERSHARE.TENANT_ANYONE_DEFAULT (Kõrge). Tenanti vaikimisi jagamissäte lubab kogu tenantis anonüümseid linke, mistõttu iga uus jagamine algab kõige laiemast võimalikust valikust, kuni keegi seda kitsendab.

Parandus. Karmistage vaikesätet SharePoint admin center'is (Policies > Sharing) väärtusele "New and existing guests" või rangemale, kui anonüümne jagamine pole teadlik ärivajadus.

Nõusolek ja kaetus

Liigne jagamine katab täna täielikult meeskonnaga ühendatud dokumendikogud: SharePointi kettad teie Microsoft 365 rühmade (Teams) taga ning teie tenanti jagamise vaikesätted. See kaetus ei nõua mingit lisanõusolekut peale tavapärase tenanti ühenduse.

Jagamise kontrollimine igal SharePointi saidil, sealhulgas neil, mis ei ole meeskonnaga ühendatud, nõuab Microsoft Graph õigust Sites.Read.All. Enamik tenanteid ei ole seda esialgse ühendamise käigus andnud ja skaneerimine ei saa seda vaikimisi taotleda.

Kuni see õigus puudub, loob skaneerimine leiu OVERSHARE.CONSENT.REQUIRED (Keskmine), selle asemel et väita puhast tulemust, mida ta ei suuda kinnitada, ning jätkab kõige raporteerimist, mida ta meeskonnaga ühendatud osas näeb. Selle lünga sulgemiseks käivitage administraatori nõusolek uuesti Connect-lehelt; niipea kui Sites.Read.All on antud, katab järgmine skaneerimine automaatselt iga SharePointi saidi.

Skaneerimise käivitamine

Avage armatuurlaual Liigne jagamine ja valige Käivita skaneerimine. Tulemused kuvatakse samal lehel koos tõsiduse kokkuvõttega, nii et näete ühe pilguga, mitu Kriitilist, Kõrget ja Keskmist leidu vajavad tähelepanu, enne kui vaatate loendit üksikasjalikult.