Pārmērīga koplietošana
Failam nav jābūt nozagtam, lai tas noplūstu. Pietiek ar koplietošanas saiti, kas sniedzas tālāk, nekā bija paredzēts: anonīma saite, kas pārsūtīta tālāk par pirmo saņēmēju, mape, kas koplietota ar visu organizāciju viena komandas vietā, vai viesa konts, kas saglabā piekļuvi ilgi pēc tam, kad projekts, kuram tas bija uzaicināts, ir beidzies.
Pārmērīga koplietošana skenē SharePoint, OneDrive un Teams tieši šāda veida riska dēļ un ziņo par katru failu vai mapi, kas koplietota plašāk, nekā vajadzētu, lai jūs varētu ierobežot piekļuvi, pirms tas kļūst par incidentu.
Nepieciešams maksas plāns
Pārmērīga koplietošana ir iekļauta maksas plānos. Bez maksas plāna lapa rezultātu vietā rāda uzaicinājumu jaunināt plānu. Skatiet plānu lapu, lai uzzinātu, ko ietver katrs plāns.
Kas tiek pārbaudīts
Pārmērīga koplietošana izvērtē katru nolasāmo koplietošanas atļauju pēc piecām riska kategorijām un rada vienu konstatējumu par katru skarto failu vai mapi (vai vienu reizi, visa tenanta mērogā, koplietošanas noklusējuma iestatījumam). Katrs atzīmētais elements parādās sarakstā kopā ar grupu, kurai tas pieder, un tā riska līmeni.
Anonīmas saites
OVERSHARE.ANYONE_LINK (Kritiska). Elements ir koplietots ar anonīmu saiti: ikviens, kam ir URL, var to atvērt bez pieteikšanās. Tas ir plašākais iespējamais risks, kāds var būt failam.
Novēršana. Noņemiet saiti vai aizstājiet to ar tādu, kas ierobežota līdz konkrētiem cilvēkiem, izmantojot SharePoint admin center vai elementa koplietošanas paneli.
Visas organizācijas saites
OVERSHARE.ORG_LINK (Augsta). Elements ir koplietots ar visiem tenantā, izmantojot visas organizācijas saiti. Reizēm tas ir apzināti darīts saturam, kas tiešām paredzēts visam tenantam, taču šāda saite viegli rodas nejauši, kad bija paredzēta šaurāka auditorija.
Novēršana. Apstipriniet, ka saturs tiešām paredzēts visai organizācijai. Ja nē, aizstājiet saiti ar tādu, kas ierobežota līdz konkrētiem cilvēkiem vai mazākai grupai.
Ārējo viesu piekļuve
OVERSHARE.EXTERNAL_GUEST (Augsta). Elements ir tieši koplietots ar ārēju viesa kontu.
Novēršana. Apstipriniet, ka ārējā sadarbība joprojām ir aktīva. Noņemiet piešķīrumu, tiklīdz ārējai pusei piekļuve vairs nav vajadzīga.
Saites derīguma termiņš
OVERSHARE.GUEST_NO_EXPIRY (Vidēja). Elementa koplietošanas saitei nav derīguma termiņa, tāpēc piekļuve pati no sevis nekad nebeidzas.
Novēršana. Iestatiet saitei derīguma termiņu - vai nu katrai saitei atsevišķi, vai izmantojot visa tenanta noklusējuma derīguma termiņa politiku - SharePoint admin center, lai novecojusi piekļuve tiktu atsaukta automātiski.
Tenanta koplietošanas noklusējums
OVERSHARE.TENANT_ANYONE_DEFAULT (Augsta). Tenanta noklusējuma koplietošanas iestatījums atļauj anonīmas saites visā tenantā, tāpēc katra jauna koplietošana sākas ar plašāko iespējamo opciju, ja vien kāds to nesašaurina.
Novēršana. Padariet noklusējuma iestatījumu stingrāku SharePoint admin center (Policies > Sharing) uz "New and existing guests" vai stingrāku, ja vien anonīma koplietošana nav apzināta biznesa prasība.
Piekrišana un pārklājums
Pārmērīga koplietošana šodien pilnībā aptver ar komandu saistītas dokumentu bibliotēkas: SharePoint diskus aiz jūsu Microsoft 365 grupām (Teams), kā arī jūsu tenanta koplietošanas noklusējuma iestatījumus. Šim pārklājumam nav nepieciešama nekāda papildu piekrišana papildus standarta tenanta savienojumam.
Lai pārbaudītu koplietošanu katrā SharePoint vietnē, tostarp tajās, kas nav saistītas ar komandu, ir nepieciešama Microsoft Graph atļauja Sites.Read.All. Lielākā daļa tenantu to nav piešķīruši sākotnējās savienošanas laikā, un skenēšana to nevar pieprasīt klusējot.
Kamēr šīs atļaujas trūkst, skenēšana rada konstatējumu OVERSHARE.CONSENT.REQUIRED (Vidēja), nevis apgalvo tīru rezultātu, ko tā nevar pamatot, un turpina ziņot par visu, ko tā redz ar komandu saistītajā daļā. Lai novērstu šo trūkumu, palaidiet administratora piekrišanu vēlreiz no Connect lapas; tiklīdz Sites.Read.All ir piešķirta, nākamā skenēšana automātiski aptvers katru SharePoint vietni.
Skenēšanas palaišana
Atveriet Pārmērīga koplietošana informācijas panelī un atlasiet Palaist skenēšanu. Rezultāti parādās tajā pašā lapā kopā ar smaguma kopsavilkumu, lai jūs uzreiz redzētu, cik daudz Kritisku, Augstu un Vidēju konstatējumu prasa uzmanību, pirms detalizēti pārskatāt sarakstu.