Przejdź do treści
Anexet

Monitorowanie Microsoft OneDrive

OneDrive jest w każdej licencji Microsoft 365, co czyni go najłatwiejszą drogą wyjścia pliku. Wysyłki są przechwytywane i blokowane.

Umów Demonstrację
Konsola Klienta Anexet z przechwyconym przesyłaniem plików do OneDrive

Dlaczego OneDrive Trudno Kontrolować

OneDrive jest już zainstalowany na większości firmowych laptopów — więc wyjście jest otwarte, zanim ktokolwiek pomyśli o jego zamknięciu.

Poufny folder zsynchronizowany z prywatnym kontem, udostępniony link wysłany na zewnętrzny adres albo szybkie przeciągnięcie i upuszczenie w przeglądarce na onedrive.live.com — wszystko to dzieje się w kilka sekund i poza zasięgiem tradycyjnych kontroli sieciowych.

Anexet zamyka tę lukę, działając na endpointcie, tam gdzie transfer pliku faktycznie się zaczyna. Klient synchronizacji desktop oraz wersja przeglądarkowa na onedrive.live.com są objęte na zarządzanych stacjach roboczych, przy czym dokładny zakres dla poszczególnych systemów operacyjnych jest potwierdzany podczas demonstracji, a ponieważ przechwytywanie odbywa się zanim klient zaszyfruje dane do transmisji, ruch HTTPS nie ukrywa treści.

Ryzyko w skrócie

  • Preinstalowany, zawsze uruchomiony

    Synchronizacja OneDrive jest wbudowana w Windows i Microsoft 365 — nie potrzeba dodatkowego oprogramowania, przez które mógłby przeciec plik.

  • Konto prywatne wygląda jak firmowe

    Prywatne konto Microsoft i tenant Business korzystają z tego samego klienta i tej samej strony w przeglądarce.

  • Szyfrowane od początku do końca

    HTTPS ukrywa przesyłanie plików przed urządzeniami sieciowymi — endpoint to jedyne miejsce, gdzie plik jest wciąż czytelny.

Śledzenie, Przechwytywanie, Blokowanie — w Jednym Agencie

Wszystko, czego potrzebujesz, aby przejąć kontrolę nad OneDrive, dołączane w miarę rozwoju Twojego planu.

  • Śledzenie

    Zobacz, kto przesyła pliki do OneDrive, kiedy i jak często — obok reszty dnia pracy każdego użytkownika w raportach monitorowania pracowników i produktywności.

  • Przechwytywanie

    Przechwytuj przesyłanie plików na endpointcie, niezależnie od tego, czy odbywa się przez klienta synchronizacji wbudowanego w Windows, czy przez kartę przeglądarki na onedrive.live.com — przeszukiwalne w Konsoli Klienta wraz z użytkownikiem, typem konta i sygnaturą czasową za każdym zdarzeniem.

  • Blokowanie

    Zatrzymuj ryzykowne przesyłania politykami bezpieczeństwa (Advanced); blokowanie oparte na treści według cyfrowego odcisku palca, skrótu lub etykiety wrażliwości obejmuje przesyłanie przechwycone przez kanał webowy (Premium).

Co Anexet Przechwytuje w Microsoft OneDrive

Anexet rejestruje każde przesyłanie w momencie jego wystąpienia: nazwę pliku, rozmiar, docelowe konto lub udostępniony link, informację czy konto jest prywatne czy Business/Microsoft 365, tożsamość użytkownika oraz sygnaturę czasową — niezależnie od tego, czy plik przeszedł przez klienta synchronizacji desktop, czy przez kartę przeglądarki na onedrive.live.com.

Ponieważ przechwytywanie odbywa się na endpointcie, a nie na łączu sieciowym, nie jest wymagana żadna integracja z API Microsoft, a prywatne konto na firmowej stacji roboczej jest przechwytywane dokładnie tak samo jak przesyłanie na konto Business. Od planu Advanced polityki mogą zablokować przesyłanie, zanim się zakończy; w planie Premium reguły oparte na treści blokują według odcisku palca lub etykiety wrażliwości.

Przechwycone przesyłanie plików do OneDrive w Konsoli Klienta Anexet
Oś czasu aktywności użytkownika powiązana ze zdarzeniami OneDrive

Jak Działa Kontrola OneDrive

Cztery kroki od zdarzenia synchronizacji OneDrive do rekordu, na podstawie którego może działać Twój zespół bezpieczeństwa.

Lekki agent na stacji roboczej przechwytuje aktywność OneDrive u źródła — zarówno operacje pliku klienta synchronizacji, jak i przesyłanie przez przeglądarkę na onedrive.live.com.

1

Przechwycone przesyłania i ich metadane są przechowywane na Twoim serwerze on-premise i indeksowane do wyszukiwania.

2

Polityki bezpieczeństwa sprawdzają każdy transfer względem Twoich reguł — według użytkownika, typu pliku, celu lub treści — i rejestrują, alarmują lub blokują.

3

Analitycy zestawiają zdarzenia OneDrive z resztą osi czasu endpointa użytkownika i eksportują ustrukturyzowane raporty do przeglądu przez HR lub na potrzeby postępowań prawnych.

4

Lekki agent na stacji roboczej przechwytuje aktywność OneDrive u źródła — zarówno operacje pliku klienta synchronizacji, jak i przesyłanie przez przeglądarkę na onedrive.live.com.

1

Przechwycone przesyłania i ich metadane są przechowywane na Twoim serwerze on-premise i indeksowane do wyszukiwania.

2

Polityki bezpieczeństwa sprawdzają każdy transfer względem Twoich reguł — według użytkownika, typu pliku, celu lub treści — i rejestrują, alarmują lub blokują.

3

Analitycy zestawiają zdarzenia OneDrive z resztą osi czasu endpointa użytkownika i eksportują ustrukturyzowane raporty do przeglądu przez HR lub na potrzeby postępowań prawnych.

4

Arrow

Kontrola OneDrive według Planu

StandardPodstawowe monitorowanie aktywności pracowników.
Przechwytywanie ruchu sieciowego
Kontrola USB
Monitorowanie drukarek
Przechwytywanie komunikatorów
Przechwytywanie przeglądarek
i 4 więcej
Najpopularniejszy
AdvancedDodaje DLP i głębszą widoczność.
Plan Standard w cenie
Funkcje DLP
Monitorowanie udziałów sieciowych
Keylogger
Zdjęcia z kamery internetowej
i 4 więcej
Wszystko w jednym
PremiumKompleksowe rozwiązanie all-in-one.
Plany Standard i Advanced w cenie
Zaawansowane wyszukiwanie (cyfrowe odciski palców, wyszukiwanie po skrócie)
Monitorowanie systemów plików
Analiza relacji między użytkownikami
Analiza ryzyka
i 6 więcej

Często Zadawane Pytania

Typowe pytania dotyczące tego, jak Anexet obsługuje Microsoft OneDrive.

Czy Anexet może monitorować przesyłanie plików do OneDrive, jeśli ruch jest szyfrowany?

Tak. Przechwytywanie odbywa się na stacji roboczej, zanim klient OneDrive lub przeglądarka zaszyfruje treść do transmisji HTTPS — tekst jawny istnieje na endpointcie i to tam Anexet go odczytuje. Szczegóły dla Twojego środowiska są potwierdzane podczas demonstracji.

Tak. Anexet monitoruje przesyłanie plików przez kanał przechowywania w chmurze: klienta synchronizacji desktop OneDrive oraz onedrive.live.com w przeglądarce na zarządzanych stacjach roboczych; dokładny zakres dla poszczególnych systemów operacyjnych jest potwierdzany podczas demonstracji.

Tak, gdy pochodzą z zarządzanej stacji roboczej. Przesyłanie plików w Teams jest przechwytywane w ramach tego samego pokrycia komunikacji webowej, rejestrowane osobno od wiadomości czatu i połączeń. Dokładny zakres dla Twojego środowiska Microsoft 365 jest potwierdzany podczas demonstracji.

Tak, od planu Advanced. Polityki bezpieczeństwa mogą zatrzymać przesyłanie, zanim się zakończy; blokowanie oparte na treści według cyfrowego odcisku palca lub etykiety wrażliwości jest częścią planu Premium, dzięki czemu poufny dokument można otworzyć lokalnie, ale nigdy nie zsynchronizować na zewnątrz.

Nigdy. Anexet działa w całości na Twoich własnych serwerach, wewnątrz obwodu Twojej sieci — nie ma przekaźnika w chmurze ani telemetrii hostowanej przez dostawcę. Dostawca nie ma dostępu do Twoich przechwyconych danych w żadnym momencie.

Trzej profesjonaliści współpracujący i patrzący na tablet podczas spotkania

Przejmij Kontrolę nad OneDrive

Powiedz nam, jak OneDrive i Microsoft 365 wpisują się w codzienną pracę Twoich zespołów — dopasujemy ryzyka do odpowiedniego planu i zorganizujemy demonstrację lub bezpłatny okres próbny Anexet Ultimate.

Akceptuję, że moje dane osobowe mogą być przetwarzane zgodnie z Polityką prywatności