Catégories
Les services de partage se répartissent en cinq groupes, des plateformes d'entreprise gouvernées aux transferts ponctuels pratiquement anonymes. Contrairement au transfert de fichiers direct, le partage laisse le fichier à sa place et donne à d'autres un accès à celui-ci.
| Catégorie | Ce que cela signifie |
|---|---|
| Stockage cloud d'entreprise et suites collaboratives | Plateformes approuvées avec intégration d'identité, permissions et journaux d'administration |
| Stockage cloud grand public | La même technologie sur un compte personnel, hors de l'administration informatique |
| Services de transfert ponctuel | Acceptent un fichier et renvoient un lien de téléchargement, souvent sans compte |
| Réseaux pair à pair | Distribution directe entre clients, sans point de contrôle central |
| Stockage des plateformes collaboratives | Fichiers dans les canaux de discussion et les espaces d'équipe, régis par l'appartenance à l'espace de travail |
Shadow IT et comptes personnels
L'exposition la plus courante ne vient pas d'un service exotique, mais d'un compte personnel sur un service familier. Deux comptes sur le même appareil paraissent identiques à l'utilisateur, et un fichier glissé dans le mauvais dossier synchronisé peut quitter l'organisation sans bruit.
Usage autorisé et usage non autorisé partagent les mêmes domaines et protocoles. Les distinguer exige une inspection tenant compte de l'identité ou une visibilité sur le poste, car le blocage d'un domaine ne sépare pas le compte professionnel du compte personnel. Le même schéma apparaît avec le Shadow AI, c'est-à-dire les outils d'IA non approuvés.
Pourquoi les liens affaiblissent la maîtrise
Les liens partagés présentent cinq faiblesses récurrentes :
- Accès détaché de l'identité : quiconque détient le lien peut généralement ouvrir le fichier.
- Transfert en cascade : les liens collés dans des messages étendent l'accès au-delà du public d'origine.
- Persistance : les liens qui n'expirent jamais restent actifs après la fin du besoin métier.
- Permissions trop larges : modifier un lien revient à un clic d'un accès à toute l'organisation, ce qui peut transformer un petit partage en fuite de données.
- Audit faible : les destinataires externes ne sont souvent pas authentifiés, si bien que le journal n'indique aucune personne.
Approches de gouvernance
Une politique efficace est granulaire plutôt qu'absolue. Les mesures typiques consistent à autoriser des plateformes précises et à les configurer correctement, plutôt qu'à interdire le partage en général, et à restreindre les clients de synchronisation aux locataires professionnels afin que les comptes personnels ne puissent pas être montés sur les appareils gérés.
La découverte passe avant tout, car l'application ne couvre que ce qui est connu. Commencez par la découverte des services déjà utilisés.
Étapes pour reprendre le contrôle
- 1
Repérer les partages actifs
Recensez les services de partage et les liens externes déjà utilisés. La plupart des organisations sous-estiment leur nombre.
- 2
Approuver et configurer les plateformes
Autorisez des services précis et configurez correctement chacun d'eux, au lieu d'interdire le partage en général.
- 3
Restreindre les clients de synchronisation
Autorisez-les uniquement pour les locataires professionnels, afin que les comptes personnels ne soient pas montés sur les appareils gérés.
- 4
Exiger expiration et authentification
Imposez une expiration et une authentification pour les liens externes, et limitez le partage public à un petit ensemble de contenus approuvés.
- 5
Inspecter les envois et révoquer
Inspectez les envois selon leur contenu pour arrêter les données réglementées avant qu'elles ne sortent, et révoquez périodiquement les partages dormants.
Dimension de conformité
Le partage détermine où résident les données et qui les traite. Cela entraîne directement des obligations de protection des données : base juridique et règles de transfert pour les données personnelles au titre du RGPD, exigences de conservation et capacité à répondre aux demandes d'accès et d'effacement pour des contenus hébergés chez un tiers.
Un compte personnel contenant des fichiers clients constitue un traitement que personne n'a évalué. C'est pourquoi le partage non autorisé est traité comme un constat de conformité, et pas seulement de sécurité.
À quoi cela ressemble dans Anexet
Dans la surveillance du stockage cloud, le tableau de contrôle des stockages cloud définit l'accès, l'audit et la copie fantôme pour chaque service. Une liste séparée couvre les versions web de ces mêmes services.
1 / 2
Par où commencer
Commencez par les services de partage déjà utilisés sur les appareils gérés, décidez ensuite lesquels sont approuvés, et définissez les règles dans Anexet DLP. Une politique qui bloque tous les liens d'un coup pousse souvent les gens vers des comptes personnels, et le même risque revient avec eux.
Gardez courte la liste des plateformes approuvées et révisez-la quand l'activité change.
Pour aller plus loin : Prévention des fuites de données par les super-utilisateurs.
Un lien partagé ne demande pas qui le détient. La maîtrise commence par la connaissance des liens qui existent.
Anexet TeamComment Anexet traite ce sujet
Anexet traite les services de partage comme un canal surveillé et évalue ce qui est téléversé, et pas seulement vers où :
Contrôle du stockage et du partage en ligne
les téléversements vers les applications de stockage en ligne et de partage de fichiers sont surveillés sur le terminal, y compris l'activité du client de synchronisation, de sorte que l'usage d'un compte personnel sur un appareil géré est visible.
Politiques sensibles au contenu
chaque téléversement est inspecté à l'aide de thésaurus de sécurité (170 dictionnaires prêts à l'emploi), de règles de motifs pour les identifiants structurés, de banques de hachages pour les correspondances exactes de fichiers, de bibliothèques d'empreintes numériques pour les documents et modèles, et d'étiquettes de confidentialité.
Actions graduées
autoriser, journaliser, alerter, mettre en quarantaine pour revue de l'analyste ou bloquer, avec une portée par utilisateur, groupe, destination et classe de contenu, ainsi les plateformes agréées continuent de fonctionner tandis que le contenu réglementé ne part pas par les non agréées.
Piste d'audit
chaque téléversement est enregistré avec l'utilisateur, l'horodatage, le service, le fichier, la classification et l'action prise, ce qui révèle aussi quels services sont réellement utilisés.
Architecture on-premise
les politiques, le contenu capturé et les journaux restent dans l'infrastructure propre de l'organisation.
Anexet DLP
En savoir plus