Κατηγορίες
Οι υπηρεσίες κοινής χρήσης χωρίζονται σε πέντε ομάδες, από διαχειριζόμενες πλατφόρμες επιχειρήσεων έως μεμονωμένες μεταφορές που είναι ουσιαστικά ανώνυμες. Σε αντίθεση με την απλή μεταφορά αρχείων, η κοινή χρήση αφήνει το αρχείο στη θέση του και δίνει σε άλλους πρόσβαση σε αυτό.
| Κατηγορία | Τι σημαίνει |
|---|---|
| Αποθήκευση cloud επιχειρήσεων και σουίτες συνεργασίας | Εγκεκριμένες πλατφόρμες με ενσωμάτωση ταυτότητας, δικαιώματα και αρχεία διαχειριστή |
| Αποθήκευση cloud για καταναλωτές | Η ίδια τεχνολογία σε προσωπικό λογαριασμό, εκτός διαχείρισης IT |
| Υπηρεσίες μεταφοράς ad hoc | Δέχονται ένα αρχείο και επιστρέφουν σύνδεσμο λήψης, συχνά χωρίς λογαριασμό |
| Δίκτυα peer-to-peer | Άμεση διανομή μεταξύ πελατών, χωρίς κεντρικό σημείο ελέγχου |
| Αποθήκευση πλατφορμών συνεργασίας | Αρχεία σε κανάλια συνομιλίας και χώρους ομάδας, με κανόνες βάσει συμμετοχής στον χώρο εργασίας |
Shadow IT και προσωπικοί λογαριασμοί
Η συνηθέστερη έκθεση δεν οφείλεται σε εξωτική υπηρεσία, αλλά σε προσωπικό λογαριασμό σε γνωστή υπηρεσία. Δύο λογαριασμοί στην ίδια συσκευή φαίνονται ίδιοι στον χρήστη, και ένα αρχείο που σύρεται στον λάθος συγχρονιζόμενο φάκελο μπορεί να φύγει από τον οργανισμό χωρίς να γίνει αντιληπτό.
Η εγκεκριμένη και η μη εγκεκριμένη χρήση μοιράζονται τους ίδιους τομείς και πρωτόκολλα. Ο διαχωρισμός απαιτεί επιθεώρηση με βάση την ταυτότητα ή ορατότητα στο τελικό σημείο, γιατί ο αποκλεισμός τομέα δεν ξεχωρίζει τον εταιρικό λογαριασμό από τον προσωπικό. Το ίδιο μοτίβο εμφανίζεται στο Shadow AI, με μη εγκεκριμένα εργαλεία τεχνητής νοημοσύνης.
Γιατί οι σύνδεσμοι αποδυναμώνουν τον έλεγχο
Οι κοινόχρηστοι σύνδεσμοι έχουν πέντε επαναλαμβανόμενες αδυναμίες:
- Πρόσβαση αποσυνδεδεμένη από την ταυτότητα: όποιος έχει τον σύνδεσμο συνήθως μπορεί να ανοίξει το αρχείο.
- Προώθηση: σύνδεσμοι που επικολλώνται σε μηνύματα διαδίδουν την πρόσβαση πέρα από το αρχικό κοινό.
- Διάρκεια: σύνδεσμοι που δεν λήγουν ποτέ συνεχίζουν να λειτουργούν αφού τελειώσει ο επιχειρηματικός λόγος.
- Υπερβολικά ευρέα δικαιώματα: η επεξεργασία ενός συνδέσμου απέχει ένα κλικ από πρόσβαση σε όλον τον οργανισμό, κάτι που μπορεί να μετατρέψει μια μικρή κοινή χρήση σε διαρροή δεδομένων.
- Ασθενής έλεγχος: οι εξωτερικοί παραλήπτες είναι συχνά μη πιστοποιημένοι, οπότε το αρχείο καταγραφής δεν δείχνει κανέναν άνθρωπο.
Προσεγγίσεις διακυβέρνησης
Η αποτελεσματική πολιτική είναι λεπτομερής και όχι απόλυτη. Τυπικά μέτρα είναι η έγκριση συγκεκριμένων πλατφορμών και η σωστή ρύθμισή τους, αντί για γενική απαγόρευση της κοινής χρήσης, καθώς και ο περιορισμός των clients συγχρονισμού σε εταιρικούς tenants, ώστε οι προσωπικοί λογαριασμοί να μην μπορούν να προσαρτηθούν σε διαχειριζόμενες συσκευές.
Η ανακάλυψη έρχεται πρώτη, γιατί η επιβολή καλύπτει μόνο όσα είναι γνωστά. Ξεκινήστε με την ανακάλυψη των υπηρεσιών που ήδη χρησιμοποιούνται.
Βήματα για την επαναφορά του ελέγχου
- 1
Εντοπισμός ενεργών κοινών χρήσεων
Καταγράψτε τις υπηρεσίες και τους εξωτερικούς συνδέσμους που ήδη χρησιμοποιούνται. Οι περισσότεροι οργανισμοί υποτιμούν το πλήθος τους.
- 2
Έγκριση και ρύθμιση πλατφορμών
Εγκρίνετε συγκεκριμένες υπηρεσίες και ρυθμίστε καθεμία σωστά, αντί να απαγορεύετε γενικά την κοινή χρήση.
- 3
Περιορισμός clients συγχρονισμού
Επιτρέψτε τους μόνο σε εταιρικούς tenants, ώστε οι προσωπικοί λογαριασμοί να μην προσαρτώνται σε διαχειριζόμενες συσκευές.
- 4
Απαίτηση λήξης και ταυτοποίησης
Ορίστε λήξη και ταυτοποίηση για τους εξωτερικούς συνδέσμους και περιορίστε τη δημόσια κοινή χρήση σε ένα μικρό εγκεκριμένο σύνολο περιεχομένου.
- 5
Επιθεώρηση αποστολών και ανάκληση
Ελέγχετε τις αποστολές ανά περιεχόμενο, ώστε τα ρυθμιζόμενα δεδομένα να σταματούν πριν φύγουν, και ανακαλείτε περιοδικά τις αδρανείς κοινές χρήσεις.
Διάσταση συμμόρφωσης
Η κοινή χρήση καθορίζει πού βρίσκονται τα δεδομένα και ποιος τα επεξεργάζεται. Αυτό φέρνει άμεσα υποχρεώσεις προστασίας δεδομένων: νομική βάση και κανόνες διαβίβασης για προσωπικά δεδομένα βάσει του GDPR, απαιτήσεις διατήρησης και τη δυνατότητα απάντησης σε αιτήματα πρόσβασης και διαγραφής για περιεχόμενο σε πλατφόρμα τρίτου.
Ένας προσωπικός λογαριασμός με εγγραφές πελατών είναι μια επεξεργασία που κανείς δεν έχει αξιολογήσει. Για αυτό η μη εγκεκριμένη κοινή χρήση αντιμετωπίζεται ως εύρημα συμμόρφωσης και όχι μόνο ασφάλειας.
Πώς φαίνεται στο Anexet
Στην παρακολούθηση αποθήκευσης cloud, ο πίνακας ελέγχου cloud ορίζει την πρόσβαση, τον έλεγχο και το shadow copy για κάθε υπηρεσία. Μια ξεχωριστή λίστα καλύπτει τις web εκδόσεις των ίδιων υπηρεσιών.
1 / 2
Από πού να ξεκινήσετε
Ξεκινήστε από τις υπηρεσίες κοινής χρήσης που ήδη χρησιμοποιούνται σε διαχειριζόμενες συσκευές, αποφασίστε ποιες είναι εγκεκριμένες και ορίστε τους κανόνες στο Anexet DLP. Μια πολιτική που αποκλείει όλους τους συνδέσμους ταυτόχρονα συνήθως σπρώχνει τους ανθρώπους σε προσωπικούς λογαριασμούς, και μαζί τους επιστρέφει ο ίδιος κίνδυνος.
Κρατήστε τη λίστα εγκεκριμένων πλατφορμών σύντομη και επανεξετάστε τη όσο αλλάζει η επιχείρηση.
Περισσότερα: Πρόληψη διαρροών δεδομένων από superuser.
Ένας κοινόχρηστος σύνδεσμος δεν ρωτά ποιος τον κρατά. Ο έλεγχος ξεκινά από το να ξέρετε ποιοι σύνδεσμοι υπάρχουν.
Anexet TeamΠώς το αντιμετωπίζει η Anexet
Το Anexet αντιμετωπίζει τις υπηρεσίες κοινής χρήσης ως παρακολουθούμενο κανάλι και αξιολογεί τι μεταφορτώνεται, όχι μόνο πού πηγαίνει:
Έλεγχος αποθήκευσης και κοινής χρήσης στο νέφος
οι μεταφορτώσεις σε εφαρμογές αποθήκευσης cloud και κοινής χρήσης αρχείων παρακολουθούνται στο endpoint, συμπεριλαμβανομένης της δραστηριότητας των πελατών συγχρονισμού, ώστε η χρήση προσωπικού λογαριασμού σε διαχειριζόμενη συσκευή να είναι ορατή.
Πολιτικές επίγνωσης περιεχομένου
κάθε μεταφόρτωση επιθεωρείται με θεσαυρούς όρων ασφαλείας (170 έτοιμα λεξικά), κανόνες μοτίβων για δομημένα αναγνωριστικά, τράπεζες κατακερματισμών για ακριβείς αντιστοιχίσεις αρχείων, βιβλιοθήκες ψηφιακών αποτυπωμάτων για έγγραφα και πρότυπα, και ετικέτες ευαισθησίας.
Κλιμακωτές ενέργειες
έγκριση, καταγραφή, ειδοποίηση, καραντίνα για έλεγχο από αναλυτή ή αποκλεισμός, με εύρος ανά χρήστη, ομάδα, προορισμό και κλάση περιεχομένου, ώστε οι εγκεκριμένες πλατφόρμες να συνεχίζουν να λειτουργούν ενώ το ρυθμιζόμενο περιεχόμενο δεν φεύγει μέσω των μη εγκεκριμένων.
Ίχνος ελέγχου
κάθε μεταφόρτωση καταγράφεται με χρήστη, χρονοσήμανση, υπηρεσία, αρχείο, κατηγοριοποίηση και ενέργεια που ελήφθη, κάτι που δείχνει επίσης ποιες υπηρεσίες χρησιμοποιούνται στην πράξη.
Αρχιτεκτονική on-premise
οι πολιτικές, το καταγεγραμμένο περιεχόμενο και τα ημερολόγια παραμένουν μέσα στην υποδομή του ίδιου του οργανισμού.
Anexet DLP
Μάθετε περισσότερα