OneDrive steckt in jeder Microsoft-365-Lizenz und ist damit ein leichter Ausgang für Dateien. Uploads werden erfasst und riskante gesperrt.
Demo vereinbaren
OneDrive ist auf den meisten Firmen-Laptops bereits installiert – der Ausgang steht also schon offen, bevor jemand daran denkt, ihn zu schließen.
Ein vertraulicher Ordner, der mit einem privaten Konto synchronisiert wird, ein Freigabelink an eine externe Adresse, ein kurzes Drag-and-drop im Browser auf onedrive.live.com – all das geschieht in Sekunden und außerhalb der Reichweite klassischer Netzwerkkontrollen.
Anexet schließt diese Lücke am Endpoint, dort, wo die Dateiübertragung tatsächlich beginnt. Der Desktop-Sync-Client und die Browser-Version auf onedrive.live.com werden beide auf verwalteten Arbeitsstationen abgedeckt, wobei die genaue Abdeckung je Betriebssystem in der Demo bestätigt wird – und weil die Erfassung erfolgt, bevor der Client die Daten für die Übertragung verschlüsselt, verbirgt HTTPS-Datenverkehr den Inhalt nicht.
Die OneDrive-Synchronisierung ist fest in Windows und Microsoft 365 integriert – für eine Datei muss keine zusätzliche Software erst installiert werden.
Ein privates Microsoft-Konto und ein Business-Tenant nutzen denselben Client und dieselbe Browserseite.
HTTPS verbirgt den Upload vor Netzwerkgeräten – der Endpoint ist der einzige Ort, an dem die Datei noch lesbar vorliegt.
Alles, was Sie brauchen, um OneDrive unter Kontrolle zu bringen, wächst mit Ihrem Plan.
Sehen Sie, wer wann und wie oft zu OneDrive hochlädt – eingebettet in die übrigen Mitarbeiterüberwachungs- und Produktivitätsberichte des Arbeitstags.
Uploads werden am Endpoint erfasst, egal ob über den in Windows integrierten Sync-Client oder einen Browser-Tab auf onedrive.live.com – durchsuchbar in der Client Console, mit Nutzer, Kontotyp und Zeitstempel zu jedem Ereignis.
Stoppen Sie riskante Uploads per Sicherheitsrichtlinie; inhaltsbasierte Blockierung nach digitalem Fingerabdruck, Hash oder Sensitivitätskennzeichnung gilt für Uploads, die über den Web-Kanal erfasst werden (Premium).
Anexet zeichnet jeden Upload auf, während er geschieht: Dateiname, Größe, Zielkonto oder Freigabelink, ob das Konto privat oder Business/Microsoft 365 ist, die Nutzeridentität und den Zeitstempel – unabhängig davon, ob die Datei über den Desktop-Sync-Client oder einen Browser-Tab auf onedrive.live.com bewegt wurde.
Weil die Erfassung am Endpoint und nicht auf der Leitung ansetzt, ist keine Microsoft-API-Integration nötig, und ein privates Konto auf einer Firmen-Arbeitsstation wird genauso erfasst wie ein Business-Upload. Richtlinien können den Upload blockieren, bevor er abgeschlossen ist; inhaltsbasierte Regeln blockieren nach Fingerabdruck oder Sensitivitätskennzeichnung.
Vier Schritte von einem OneDrive-Sync-Ereignis bis zu einem Datensatz, auf den Ihr Sicherheitsteam reagieren kann.
Ein schlanker Agent auf der Arbeitsstation erfasst OneDrive-Aktivität an der Quelle – Dateivorgänge des Sync-Clients ebenso wie Browser-Uploads zu onedrive.live.com.
1
Erfasste Uploads und ihre Metadaten werden auf Ihrem On-Premise-Server gespeichert und für die Suche indexiert.
2
Sicherheitsrichtlinien prüfen jede Übertragung anhand Ihrer Regeln – nach Nutzer, Dateityp, Ziel oder Inhalt – und protokollieren, alarmieren oder blockieren sie.
3
Analysten stellen OneDrive-Ereignisse in Zusammenhang mit der übrigen Endpoint-Zeitleiste des Nutzers und exportieren strukturierte Berichte für die HR-Prüfung oder rechtliche Verfahren.
4
Ein schlanker Agent auf der Arbeitsstation erfasst OneDrive-Aktivität an der Quelle – Dateivorgänge des Sync-Clients ebenso wie Browser-Uploads zu onedrive.live.com.
1
Erfasste Uploads und ihre Metadaten werden auf Ihrem On-Premise-Server gespeichert und für die Suche indexiert.
2
Sicherheitsrichtlinien prüfen jede Übertragung anhand Ihrer Regeln – nach Nutzer, Dateityp, Ziel oder Inhalt – und protokollieren, alarmieren oder blockieren sie.
3
Analysten stellen OneDrive-Ereignisse in Zusammenhang mit der übrigen Endpoint-Zeitleiste des Nutzers und exportieren strukturierte Berichte für die HR-Prüfung oder rechtliche Verfahren.
4
Häufige Fragen dazu, wie Anexet mit Microsoft OneDrive umgeht.
Ja. Die Erfassung erfolgt an der Arbeitsstation, bevor der OneDrive-Client oder der Browser den Inhalt für die HTTPS-Übertragung verschlüsselt – der Klartext liegt am Endpoint vor, und dort liest Anexet ihn. Die Einzelheiten für Ihre Umgebung werden im Rahmen der Demo bestätigt.
Ja. Anexet überwacht Uploads über den Cloud-Speicher-Kanal: den OneDrive-Desktop-Sync-Client und onedrive.live.com im Browser auf verwalteten Arbeitsstationen; die genaue Abdeckung je Betriebssystem wird in der Demo bestätigt.
Ja, sofern sie von einer verwalteten Arbeitsstation ausgehen. Teams-Dateiübertragungen werden über dieselbe Web-Kommunikationsabdeckung erfasst, getrennt von Chat-Nachrichten und Anrufen ausgewiesen. Der genaue Umfang für Ihre Microsoft-365-Umgebung wird im Rahmen der Demo bestätigt.
Ja. Sicherheitsrichtlinien können einen Upload stoppen, bevor er abgeschlossen ist; inhaltsbasierte Blockierung nach digitalem Fingerabdruck oder Sensitivitätskennzeichnung sorgt dafür, dass sich ein vertrauliches Dokument lokal öffnen, aber nicht nach außen synchronisieren lässt.
Nie. Anexet läuft vollständig auf Ihren eigenen Servern, innerhalb Ihres Netzwerkperimeters – es gibt kein Cloud-Relay und keine anbieterseitig gehostete Telemetrie. Der Anbieter hat zu keinem Zeitpunkt Zugriff auf Ihre erfassten Daten.
Sagen Sie uns, wie OneDrive und Microsoft 365 in den Workflow Ihrer Teams passen – wir ordnen Ihre Risiken dem passenden Plan zu und vereinbaren eine Demo oder eine kostenlose Testversion von Anexet Ultimate.
