Nadmerné zdieľanie

Súbor nemusí byť ukradnutý, aby unikol. Stačí odkaz na zdieľanie, ktorý siaha ďalej, než sa zamýšľalo: anonymný odkaz preposlaný mimo svojho prvého príjemcu, priečinok zdieľaný s celou organizáciou namiesto jedného tímu, alebo hosťujúci účet, ktorý si zachová prístup dlho po tom, čo sa projekt, na ktorý bol pozvaný, skončil.

Nadmerné zdieľanie kontroluje SharePoint, OneDrive a Teams presne kvôli tomuto typu rizika a hlási každý súbor alebo priečinok zdieľané širšie, než by mali byť, aby ste mohli obmedziť prístup skôr, než sa z toho stane incident.

Vyžaduje platený plán

Nadmerné zdieľanie je súčasťou platených plánov. Bez plateného plánu stránka namiesto výsledkov zobrazuje výzvu na upgrade. Čo zahŕňa jednotlivý plán, zistíte na stránke s plánmi.

Čo kontroluje

Nadmerné zdieľanie vyhodnocuje každé oprávnenie na zdieľanie, ktoré dokáže prečítať, podľa piatich rizikových kategórií a vytvára jedno zistenie pre každý dotknutý súbor alebo priečinok (alebo raz, v rámci celého tenantu, pre predvolené nastavenie zdieľania). Každá označená položka sa zobrazí v zozname spolu so skupinou, do ktorej patrí, a úrovňou rizika.

Anonymné odkazy

OVERSHARE.ANYONE_LINK (Kritická). Položka je zdieľaná prostredníctvom anonymného odkazu: ktokoľvek, kto má URL adresu, ju môže otvoriť bez prihlásenia. Ide o najširšie možné riziko, aké môže súbor mať.

Náprava. Odstráňte odkaz alebo ho nahraďte odkazom obmedzeným na konkrétne osoby cez SharePoint admin center alebo panel zdieľania danej položky.

Odkazy pre celú organizáciu

OVERSHARE.ORG_LINK (Vysoká). Položka je zdieľaná so všetkými v tenante prostredníctvom odkazu pre celú organizáciu. Niekedy je to zámer pri obsahu skutočne určenom pre celý tenant, no takýto odkaz ľahko vznikne omylom, keď bolo zamýšľané užšie publikum.

Náprava. Overte, že obsah je skutočne určený pre celú organizáciu. Ak nie, nahraďte odkaz odkazom obmedzeným na konkrétne osoby alebo menšiu skupinu.

Prístup externých hostí

OVERSHARE.EXTERNAL_GUEST (Vysoká). Položka je zdieľaná priamo s externým hosťujúcim účtom.

Náprava. Overte, že externá spolupráca stále prebieha. Odstráňte oprávnenie hneď, ako ho externá strana už nepotrebuje.

Vypršanie platnosti odkazov

OVERSHARE.GUEST_NO_EXPIRY (Stredná). Odkaz na zdieľanie danej položky nemá dátum vypršania platnosti, takže prístup sám od seba nikdy nevyprší.

Náprava. Nastavte dátum vypršania platnosti odkazu, buď jednotlivo, alebo prostredníctvom predvolenej politiky vypršania platnosti pre celý tenant, v SharePoint admin center, aby sa zastaraný prístup odoberal automaticky.

Predvolené nastavenie zdieľania tenantu

OVERSHARE.TENANT_ANYONE_DEFAULT (Vysoká). Predvolené nastavenie zdieľania tenantu povoľuje anonymné odkazy v rámci celého tenantu, takže každé nové zdieľanie začína od najširšej možnej voľby, pokiaľ ju niekto nezúži.

Náprava. Sprísnite predvolené nastavenie v SharePoint admin center (Policies > Sharing) na "New and existing guests" alebo prísnejšie, pokiaľ anonymné zdieľanie nie je zámerná obchodná požiadavka.

Súhlas a pokrytie

Nadmerné zdieľanie dnes plne pokrýva knižnice dokumentov prepojené s tímom: SharePoint disky za vašimi skupinami Microsoft 365 (Teams) a predvolené nastavenia zdieľania vášho tenantu. Toto pokrytie nevyžaduje žiadny súhlas nad rámec štandardného pripojenia tenantu.

Kontrola zdieľania na každom webe SharePoint, vrátane tých nepripojených k tímu, vyžaduje oprávnenie Microsoft Graph Sites.Read.All. Väčšina tenantov ho pri počiatočnom pripojení neudelila a sken oň nemôže tichto požiadať.

Kým toto oprávnenie chýba, sken vytvorí zistenie OVERSHARE.CONSENT.REQUIRED (Stredná) namiesto toho, aby tvrdil čistý výsledok, ktorý nemôže podložiť, a naďalej hlási všetko, čo vidí v časti prepojenej s tímami. Ak chcete túto medzeru uzavrieť, spustite znova súhlas správcu zo stránky Connect; hneď ako bude udelené Sites.Read.All, ďalší sken automaticky pokryje každý web SharePoint.

Spustenie skenu

Otvorte Nadmerné zdieľanie na paneli a vyberte Spustiť sken. Výsledky sa zobrazia na tej istej stránke so súhrnom podľa závažnosti, takže na prvý pohľad uvidíte, koľko Kritických, Vysokých a Stredných zistení vyžaduje pozornosť, než si zoznam podrobne prezriete.