الانتقال إلى المحتوى
Anexet

مراقبة Microsoft OneDrive

يأتي OneDrive مع كل ترخيص Microsoft 365، ما يجعله مخرجًا سهلًا للملفات. تُلتقط عمليات الرفع وتُحظر الخطِرة منها.

جدوِل عرضاً توضيحياً
Anexet Client Console تعرض عمليات رفع OneDrive المعترَضة

لماذا يصعب التحكم في OneDrive

يأتي OneDrive مثبَّتاً مسبقاً على معظم أجهزة الشركة المحمولة — لذا يكون المخرج مفتوحاً بالفعل قبل أن يفكر أحد في إغلاقه.

مجلد سري تتم مزامنته إلى حساب شخصي، أو رابط مشاركة يُرسَل إلى عنوان خارجي، أو عملية سحب وإفلات سريعة في المتصفح على onedrive.live.com — كل ذلك يحدث في ثوانٍ وخارج نطاق الضوابط الشبكية التقليدية.

تسدّ Anexet هذه الثغرة بالعمل على نقطة النهاية، حيث يبدأ نقل الملف فعلياً. يُغطَّى العميل المكتبي ونسخة المتصفح على onedrive.live.com كلاهما على محطات العمل الخاضعة للإدارة، مع تأكيد التغطية الدقيقة لكل نظام تشغيل خلال العرض التوضيحي — ولأن الالتقاط يجري قبل أن يشفّر العميل البيانات للنقل، فإن حركة HTTPS لا تُخفي المحتوى.

المخاطر باختصار

  • مثبَّت مسبقاً وقيد التشغيل دائماً

    مزامنة OneDrive مدمجة في Windows وMicrosoft 365 — لا حاجة إلى برنامج إضافي كي يتسرب ملف.

  • الحساب الشخصي والمؤسسي متشابهان

    يستخدم الحساب الشخصي في Microsoft ومستأجر Business نفس العميل ونفس صفحة المتصفح.

  • مشفّر من طرف إلى طرف

    يُخفي HTTPS عملية الرفع عن أجهزة الشبكة — نقطة النهاية هي المكان الوحيد الذي يبقى فيه الملف قابلاً للقراءة.

تتبّع، اعتراض، حظر — في عميل واحد

كل ما تحتاجه للسيطرة على OneDrive، مضمَّن مع نمو خطتك.

  • التتبّع

    اطّلع على من يرفع الملفات إلى OneDrive، ومتى، وبأي وتيرة — إلى جانب بقية يوم عمل كل مستخدم في تقارير مراقبة الموظفين والإنتاجية.

  • الاعتراض

    التقط عمليات الرفع على نقطة النهاية، سواء تمت عبر عميل المزامنة المدمج في Windows أو عبر علامة تبويب المتصفح على onedrive.live.com — قابلة للبحث في Client Console مع المستخدم ونوع الحساب والطابع الزمني وراء كل حدث.

  • الحظر

    أوقف عمليات الرفع الخطرة بسياسات أمنية (Advanced)؛ وينطبق الحظر المستند إلى المحتوى بالبصمة الرقمية أو التجزئة (hash) أو تصنيف الحساسية على عمليات الرفع الملتقطة عبر قناة الويب (Premium).

ما تلتقطه Anexet في Microsoft OneDrive

تسجّل Anexet كل عملية رفع لحظة حدوثها: اسم الملف وحجمه، والحساب المقصود أو رابط المشاركة، وما إذا كان الحساب شخصياً أم Business/Microsoft 365، وهوية المستخدم، والطابع الزمني — سواء انتقل الملف عبر عميل المزامنة المكتبي أو عبر علامة تبويب المتصفح على onedrive.live.com.

ولأن الالتقاط يجري على نقطة النهاية لا على الشبكة، فلا حاجة إلى أي تكامل مع واجهة برمجة تطبيقات Microsoft، ويُلتقط الحساب الشخصي على محطة عمل مؤسسية تماماً كما تُلتقط عملية رفع على حساب Business. اعتباراً من خطة Advanced، يمكن للسياسات حظر الرفع قبل اكتماله؛ ومع خطة Premium، تحظر القواعد المستندة إلى المحتوى بالبصمة أو تصنيف الحساسية.

عمليات رفع OneDrive المعترَضة في Anexet Client Console
الجدول الزمني لنشاط المستخدم مرتبط بأحداث OneDrive

كيف يعمل التحكم في OneDrive

أربع خطوات من حدث مزامنة في OneDrive إلى سجل يمكن لفريق الأمان لديك التصرف بناءً عليه.

يلتقط عميل خفيف الوزن على محطة العمل نشاط OneDrive من مصدره — عمليات الملفات في عميل المزامنة وعمليات الرفع عبر المتصفح إلى onedrive.live.com على حد سواء.

1

تُخزَّن عمليات الرفع الملتقَطة وبياناتها الوصفية على خادمك الداخلي وتُفهرَس للبحث.

2

تتحقق سياسات الأمان من كل عملية نقل وفق قواعدك — حسب المستخدم أو نوع الملف أو الوجهة أو المحتوى — وتسجّل الحدث أو تنبّه أو تحظر.

3

يربط المحللون أحداث OneDrive ببقية الجدول الزمني لنقطة نهاية المستخدم ويصدّرون تقارير منظمة لمراجعة الموارد البشرية أو الإجراءات القانونية.

4

يلتقط عميل خفيف الوزن على محطة العمل نشاط OneDrive من مصدره — عمليات الملفات في عميل المزامنة وعمليات الرفع عبر المتصفح إلى onedrive.live.com على حد سواء.

1

تُخزَّن عمليات الرفع الملتقَطة وبياناتها الوصفية على خادمك الداخلي وتُفهرَس للبحث.

2

تتحقق سياسات الأمان من كل عملية نقل وفق قواعدك — حسب المستخدم أو نوع الملف أو الوجهة أو المحتوى — وتسجّل الحدث أو تنبّه أو تحظر.

3

يربط المحللون أحداث OneDrive ببقية الجدول الزمني لنقطة نهاية المستخدم ويصدّرون تقارير منظمة لمراجعة الموارد البشرية أو الإجراءات القانونية.

4

Arrow

التحكم في OneDrive حسب الخطة

Standardمراقبة أساسية لنشاط الموظفين.
اعتراض حركة الشبكة
التحكم في USB
مراقبة الطابعات
اعتراض تطبيقات المراسلة
اعتراض المتصفحات
و4 أخرى
يتضمّن:
الأكثر شيوعًا
Advancedيضيف DLP ورؤية أعمق.
تتضمّن خطة Standard
ميزات DLP
مراقبة مشاركات الشبكة
مسجّل ضربات المفاتيح
صور كاميرا الويب
و4 أخرى
الكل في واحد
Premiumحل الكل في واحد.
تتضمّن خطتي Standard و Advanced
البحث المتقدم (البصمات الرقمية، البحث بالتجزئة)
مراقبة أنظمة الملفات
تحليل علاقات المستخدمين
تحليل المخاطر
و6 أخرى

الأسئلة الشائعة

أسئلة متكررة حول كيفية تعامل Anexet مع Microsoft OneDrive.

هل يمكن لـ Anexet مراقبة عمليات رفع OneDrive إذا كانت حركة البيانات مشفّرة؟

نعم. يجري الالتقاط على محطة العمل، قبل أن يشفّر عميل OneDrive أو المتصفح المحتوى لنقله عبر HTTPS — إذ يوجد النص الصريح على نقطة النهاية، وهناك تقرأه Anexet. تُؤكَّد التفاصيل الخاصة ببيئتك خلال جلسة العرض التوضيحي.

نعم. تراقب Anexet عمليات الرفع عبر قناة التخزين السحابي: عميل مزامنة OneDrive المكتبي وموقع onedrive.live.com في المتصفح على محطات العمل الخاضعة للإدارة؛ وتُحدَّد التغطية الدقيقة لكل نظام تشغيل خلال العرض التوضيحي.

نعم، عندما تنشأ من محطة عمل مُدارة. تُلتقط عمليات نقل الملفات عبر Teams ضمن التغطية ذاتها لاتصالات الويب، وتُسجَّل بشكل منفصل عن رسائل الدردشة والمكالمات. يُؤكَّد النطاق الدقيق لبيئة Microsoft 365 لديك خلال جلسة العرض التوضيحي.

نعم، اعتباراً من خطة Advanced. يمكن لسياسات الأمان إيقاف عملية رفع قبل اكتمالها؛ ويكون الحظر المستند إلى المحتوى بالبصمة الرقمية أو تصنيف الحساسية جزءاً من خطة Premium، بحيث يمكن فتح وثيقة سرية محلياً لكن يُمنع مزامنتها إلى الخارج.

أبداً. تعمل Anexet بالكامل على خوادمك الخاصة، داخل محيط شبكتك — لا يوجد أي ترحيل عبر السحابة ولا أي قياس عن بُعد يستضيفه المورّد. لا يملك المورّد أي وصول إلى بياناتك الملتقَطة في أي وقت.

ثلاثة محترفين يتعاونون وينظرون إلى جهاز لوحي في اجتماع

ضع OneDrive تحت السيطرة

أخبرنا كيف يندمج OneDrive وMicrosoft 365 في سير عمل فرقك — سنحدد المخاطر ونربطها بالخطة المناسبة وننظّم عرضاً توضيحياً أو تجربة مجانية لـ Anexet Ultimate.

أوافق على أن بياناتي الشخصية قد تتم معالجتها وفقاً لـ سياسة الخصوصية