OneDrive accompagne chaque licence Microsoft 365, ce qui en fait une sortie facile. Les envois sont captés et les transferts risqués bloqués.
Planifier une démo
OneDrive est déjà installé sur la plupart des postes de l'entreprise — la porte de sortie est ouverte avant même qu'on pense à la fermer.
Un dossier confidentiel synchronisé vers un compte personnel, un lien de partage envoyé à une adresse externe, ou un simple glisser-déposer dans le navigateur sur onedrive.live.com — tout cela se joue en quelques secondes et hors de portée des contrôles réseau classiques.
Anexet referme cette brèche en travaillant au niveau du poste de travail, là où le transfert de fichier commence réellement. Le client de synchronisation et la version navigateur sur onedrive.live.com sont tous deux couverts sur les postes de travail gérés, la couverture exacte par système d'exploitation étant confirmée lors de la démonstration — et comme la capture a lieu avant que le client ne chiffre les données pour la transmission, le trafic HTTPS ne masque pas le contenu.
La synchronisation OneDrive fait partie de Windows et de Microsoft 365 — aucun logiciel supplémentaire n'est nécessaire pour qu'un fichier s'échappe.
Un compte Microsoft personnel et un tenant Business utilisent le même client et la même page de navigateur.
Le HTTPS masque l'envoi aux équipements réseau — le poste de travail est le seul endroit où le fichier reste encore lisible.
Tout ce qu'il faut pour reprendre le contrôle d'OneDrive, inclus au fil de la montée en forfait.
Voyez qui envoie des fichiers vers OneDrive, quand et à quelle fréquence — au même titre que le reste de la journée de travail de chaque utilisateur dans les rapports de surveillance des salariés et de productivité.
Capturez les envois au niveau du poste de travail, qu'ils passent par le client de synchronisation intégré à Windows ou par un onglet de navigateur sur onedrive.live.com — consultables dans la Console Client avec l'utilisateur, le type de compte et l'horodatage derrière chaque événement.
Stoppez les envois à risque grâce aux politiques de sécurité (Advanced) ; le blocage basé sur le contenu, par empreinte numérique, hash ou label de sensibilité, s'applique aux envois capturés via le canal web (Premium).
Anexet enregistre chaque envoi au moment où il se produit : nom du fichier, taille, compte de destination ou lien de partage, type de compte — personnel ou Business/Microsoft 365 —, identité de l'utilisateur et horodatage — que le fichier soit passé par le client de synchronisation ou par un onglet de navigateur sur onedrive.live.com.
Comme la capture a lieu au niveau du poste de travail et non sur le réseau, aucune intégration à une API Microsoft n'est nécessaire, et un compte personnel utilisé sur un poste de l'entreprise est capturé exactement comme un envoi Business. Dès le forfait Advanced, des politiques peuvent bloquer l'envoi avant qu'il ne se termine ; avec Premium, des règles basées sur le contenu bloquent par empreinte numérique ou label de sensibilité.
Quatre étapes, d'un événement de synchronisation OneDrive à un enregistrement exploitable par votre équipe sécurité.
Un agent léger installé sur le poste de travail capture l'activité OneDrive à la source — aussi bien les opérations de fichiers du client de synchronisation que les envois via navigateur vers onedrive.live.com.
1
Les envois capturés et leurs métadonnées sont stockés sur votre serveur sur site et indexés pour la recherche.
2
Les politiques de sécurité vérifient chaque transfert par rapport à vos règles — utilisateur, type de fichier, destination ou contenu — et le journalisent, déclenchent une alerte ou le bloquent.
3
Les analystes croisent les événements OneDrive avec le reste de la chronologie d'activité de l'utilisateur et exportent des rapports structurés pour une revue RH ou pour constituer une piste d'audit complète et attribuable.
4
Un agent léger installé sur le poste de travail capture l'activité OneDrive à la source — aussi bien les opérations de fichiers du client de synchronisation que les envois via navigateur vers onedrive.live.com.
1
Les envois capturés et leurs métadonnées sont stockés sur votre serveur sur site et indexés pour la recherche.
2
Les politiques de sécurité vérifient chaque transfert par rapport à vos règles — utilisateur, type de fichier, destination ou contenu — et le journalisent, déclenchent une alerte ou le bloquent.
3
Les analystes croisent les événements OneDrive avec le reste de la chronologie d'activité de l'utilisateur et exportent des rapports structurés pour une revue RH ou pour constituer une piste d'audit complète et attribuable.
4
Les questions les plus courantes sur la façon dont Anexet gère Microsoft OneDrive.
Oui. La capture a lieu sur le poste de travail, avant que le client OneDrive ou le navigateur ne chiffre le contenu pour la transmission HTTPS — le contenu en clair existe au niveau du poste de travail, et c'est là qu'Anexet le lit. La couverture exacte pour votre environnement est confirmée lors de la démonstration.
Oui. Anexet surveille les envois via le canal de contrôle des stockages cloud : le client de synchronisation OneDrive de bureau et onedrive.live.com dans le navigateur sur les postes de travail gérés ; la couverture exacte par système d'exploitation est confirmée lors de la démonstration.
Oui, lorsqu'ils proviennent d'un poste de travail géré. Les transferts de fichiers Microsoft Teams sont capturés dans le cadre de la même couverture des communications web, suivis séparément des messages de chat et des appels. La couverture exacte pour votre environnement Microsoft 365 est confirmée lors de la démonstration.
Oui, dès le forfait Advanced. Les politiques de sécurité peuvent stopper un envoi avant qu'il ne se termine ; le blocage basé sur le contenu, par empreinte numérique ou label de sensibilité, fait partie de Premium — un document confidentiel peut ainsi être ouvert localement sans jamais être synchronisé vers l'extérieur.
Jamais. Anexet fonctionne entièrement sur vos propres serveurs, à l'intérieur de votre périmètre réseau — il n'y a ni relais cloud ni télémétrie hébergée par le fournisseur. Le fournisseur n'a à aucun moment accès à vos données capturées.
Indiquez-nous comment OneDrive et Microsoft 365 s'intègrent au travail de vos équipes — nous mettrons vos risques en regard du forfait adapté et organiserons une démo ou un essai gratuit d'Anexet Ultimate.
