OneDrive è incluso in ogni licenza Microsoft 365 e diventa così una via d’uscita facile. I caricamenti sono acquisiti e quelli rischiosi bloccati.
Prenota una demo
OneDrive è già installato sulla maggior parte dei portatili aziendali — la via d'uscita è già aperta prima ancora che qualcuno pensi a chiuderla.
Una cartella riservata sincronizzata con un account personale, un link di condivisione inviato a un indirizzo esterno o un semplice trascinamento nel browser su onedrive.live.com — tutto questo avviene in pochi secondi e fuori dalla portata dei controlli di rete tradizionali.
Anexet chiude questa falla lavorando sull'endpoint, dove il trasferimento del file inizia davvero. Il client di sincronizzazione desktop e la versione browser su onedrive.live.com sono coperti entrambi sulle postazioni gestite, con la copertura esatta per ciascun sistema operativo confermata durante la demo — e poiché la cattura avviene prima che il client cifri i dati per la trasmissione, il traffico HTTPS non nasconde il contenuto.
La sincronizzazione OneDrive fa parte di Windows e di Microsoft 365 — non serve alcun software aggiuntivo perché un file sfugga al controllo.
Un account Microsoft personale e un tenant Business usano lo stesso client e la stessa pagina del browser.
L'HTTPS nasconde l'invio agli apparati di rete — l'endpoint è l'unico punto in cui il file resta ancora leggibile.
Tutto ciò che serve per riprendere il controllo di OneDrive.
Vedete chi invia file verso OneDrive, quando e con quale frequenza — insieme al resto della giornata lavorativa di ciascun utente nei report di monitoraggio dei dipendenti e di produttività.
Catturate gli invii sull'endpoint, sia che passino dal client di sincronizzazione integrato in Windows sia da una scheda del browser su onedrive.live.com — consultabili nella Console Client con utente, tipo di account e orario dietro ogni evento.
Gli invii a rischio vengono fermati dalle politiche di sicurezza; il blocco basato sul contenuto, tramite impronta digitale, hash o etichetta di riservatezza, si applica ai caricamenti catturati tramite il canale web.
Anexet registra ogni invio nel momento in cui avviene: nome del file, dimensione, account di destinazione o link di condivisione, tipo di account — personale oppure Business/Microsoft 365 —, identità dell'utente e orario, indipendentemente dal fatto che il file sia passato dal client di sincronizzazione desktop o da una scheda del browser su onedrive.live.com.
Poiché la cattura avviene sull'endpoint e non sulla rete, non è necessaria alcuna integrazione con le API Microsoft, e un account personale usato su una postazione aziendale viene catturato esattamente come un invio Business. Le politiche possono bloccare l'invio prima che si completi; le regole basate sul contenuto bloccano tramite impronta digitale o etichetta di riservatezza.
Quattro passaggi, da un evento di sincronizzazione OneDrive a un registro su cui il vostro team di sicurezza può agire.
Un agente leggero installato sulla postazione di lavoro cattura l'attività OneDrive alla fonte — sia le operazioni sui file del client di sincronizzazione sia gli invii dal browser verso onedrive.live.com.
1
Gli invii catturati e i loro metadati vengono archiviati sul vostro server on-premise e indicizzati per la ricerca.
2
Le politiche di sicurezza verificano ogni trasferimento rispetto alle vostre regole — utente, tipo di file, destinazione o contenuto — e lo registrano, generano un avviso oppure lo bloccano.
3
Gli analisti mettono in relazione gli eventi OneDrive con il resto della cronologia di attività dell'utente ed esportano report strutturati per la revisione HR o per costituire una pista di controllo completa e attribuibile.
4
Un agente leggero installato sulla postazione di lavoro cattura l'attività OneDrive alla fonte — sia le operazioni sui file del client di sincronizzazione sia gli invii dal browser verso onedrive.live.com.
1
Gli invii catturati e i loro metadati vengono archiviati sul vostro server on-premise e indicizzati per la ricerca.
2
Le politiche di sicurezza verificano ogni trasferimento rispetto alle vostre regole — utente, tipo di file, destinazione o contenuto — e lo registrano, generano un avviso oppure lo bloccano.
3
Gli analisti mettono in relazione gli eventi OneDrive con il resto della cronologia di attività dell'utente ed esportano report strutturati per la revisione HR o per costituire una pista di controllo completa e attribuibile.
4
Le domande più comuni su come Anexet gestisce Microsoft OneDrive.
Sì. La cattura avviene sulla postazione di lavoro, prima che il client OneDrive o il browser cifrino il contenuto per la trasmissione HTTPS — il contenuto in chiaro esiste sull'endpoint, ed è lì che Anexet lo legge. I dettagli per il vostro ambiente vengono confermati durante la demo.
Sì. Anexet monitora gli invii tramite il canale di controllo dello storage cloud: il client di sincronizzazione desktop OneDrive e onedrive.live.com nel browser sulle postazioni gestite; la copertura esatta per ciascun sistema operativo viene confermata durante la demo.
Sì, quando provengono da una postazione di lavoro gestita. I trasferimenti di file su Teams vengono catturati nell'ambito della stessa copertura delle comunicazioni web, tracciati separatamente dai messaggi di chat e dalle chiamate. L'ampiezza esatta per il vostro ambiente Microsoft 365 viene confermata durante la demo.
Sì. Le politiche di sicurezza possono fermare un invio prima che si completi; il blocco basato sul contenuto, tramite impronta digitale o etichetta di riservatezza, impedisce a un documento riservato di essere sincronizzato verso l'esterno, pur potendo essere aperto localmente.
Mai. Anexet funziona interamente sui vostri server, all'interno del vostro perimetro di rete — non esiste alcun relay cloud né telemetria ospitata dal fornitore. Il fornitore non ha in nessun momento accesso ai vostri dati catturati.
Diteci come OneDrive e Microsoft 365 si inseriscono nel modo di lavorare dei vostri team — metteremo in relazione i vostri rischi con il piano più adatto e organizzeremo una demo o una prova gratuita di Anexet Ultimate.
