Ir para o conteúdo
Anexet

Monitoramento de Microsoft OneDrive

O OneDrive vem em toda licença Microsoft 365, o que o torna uma saída fácil. Os envios são capturados e os arriscados bloqueados.

Agendar uma Demo
Console Cliente do Anexet exibindo uploads interceptados do OneDrive

Por Que o OneDrive É Difícil de Controlar

O OneDrive já vem instalado na maioria dos laptops corporativos — então a saída já está aberta antes mesmo de alguém pensar em fechá-la.

Uma pasta confidencial sincronizada com uma conta pessoal, um link compartilhado enviado a um endereço externo ou um simples arrastar e soltar no navegador em onedrive.live.com — tudo isso acontece em segundos e fora do alcance dos controles de rede tradicionais.

O Anexet fecha essa brecha atuando no endpoint, onde a transferência de arquivos realmente começa. O cliente de sincronização desktop e a versão de navegador em onedrive.live.com são ambos cobertos em estações de trabalho gerenciadas, com a cobertura exata por sistema operacional confirmada durante a demonstração — e como a captura ocorre antes de o cliente criptografar os dados para transmissão, o tráfego HTTPS não esconde o conteúdo.

O risco, em resumo

  • Pré-instalado, sempre em execução

    A sincronização do OneDrive já vem incorporada ao Windows e ao Microsoft 365 — nenhum software adicional para um arquivo escapar.

  • Pessoal e corporativo parecem iguais

    Uma conta Microsoft pessoal e um tenant Business usam o mesmo cliente e a mesma página no navegador.

  • Criptografado de ponta a ponta

    O HTTPS esconde o upload dos dispositivos de rede — o endpoint é o único lugar onde o arquivo ainda é legível.

Rastrear, Interceptar, Bloquear — em Um Único Agente

Tudo o que você precisa para trazer o OneDrive sob controle, incluído conforme seu plano cresce.

  • Rastreamento

    Veja quem envia arquivos para o OneDrive, quando e com que frequência — junto com o restante do dia de trabalho de cada usuário nos relatórios de monitoramento e produtividade.

  • Interceptação

    Capture uploads no endpoint, seja pelo cliente de sincronização embutido no Windows ou por uma aba do navegador em onedrive.live.com — pesquisável no Console Cliente, com o usuário, o tipo de conta e o registro de data e hora por trás de cada evento.

  • Bloqueio

    Interrompa uploads arriscados com políticas de segurança (Advanced); o bloqueio baseado em conteúdo por impressão digital, hash ou rótulo de sensibilidade se aplica aos uploads capturados pelo canal web (Premium).

O Que o Anexet Captura no Microsoft OneDrive

O Anexet registra cada upload assim que ocorre: nome do arquivo, tamanho, conta de destino ou link compartilhado, se a conta é pessoal ou Business/Microsoft 365, a identidade do usuário e o registro de data e hora — seja o arquivo movido pelo cliente de sincronização desktop ou por uma aba do navegador em onedrive.live.com.

Como a captura ocorre no endpoint em vez de na rede, nenhuma integração com a API da Microsoft é necessária, e uma conta pessoal em uma estação de trabalho corporativa é capturada exatamente como um upload Business. A partir do plano Advanced, políticas podem bloquear o upload antes de ele ser concluído; com o Premium, regras baseadas em conteúdo bloqueiam por impressão digital ou rótulo de sensibilidade.

Uploads do OneDrive interceptados no Console Cliente do Anexet
Linha do tempo de atividade do usuário vinculada a eventos do OneDrive

Como Funciona o Controle do OneDrive

Quatro etapas, de um evento de sincronização do OneDrive a um registro sobre o qual sua equipe de segurança pode agir.

Um agente leve na estação de trabalho captura a atividade do OneDrive na origem — operações de arquivo do cliente de sincronização e uploads do navegador para onedrive.live.com da mesma forma.

1

Os uploads capturados e seus metadados são armazenados no seu servidor on-premise e indexados para pesquisa.

2

As políticas de segurança verificam cada transferência de acordo com suas regras — por usuário, tipo de arquivo, destino ou conteúdo — e registram, alertam ou bloqueiam.

3

Analistas correlacionam eventos do OneDrive com o restante da linha do tempo do endpoint do usuário e exportam relatórios estruturados para revisão do RH ou processos legais.

4

Um agente leve na estação de trabalho captura a atividade do OneDrive na origem — operações de arquivo do cliente de sincronização e uploads do navegador para onedrive.live.com da mesma forma.

1

Os uploads capturados e seus metadados são armazenados no seu servidor on-premise e indexados para pesquisa.

2

As políticas de segurança verificam cada transferência de acordo com suas regras — por usuário, tipo de arquivo, destino ou conteúdo — e registram, alertam ou bloqueiam.

3

Analistas correlacionam eventos do OneDrive com o restante da linha do tempo do endpoint do usuário e exportam relatórios estruturados para revisão do RH ou processos legais.

4

Arrow

Controle do OneDrive por Plano

StandardMonitoramento essencial da atividade de funcionários.
Interceptação de tráfego de rede
Controle de USB
Monitoramento de impressoras
Interceptação de mensageiros
Interceptação de navegadores
e mais 4
Mais popular
AdvancedAdiciona DLP e visibilidade mais profunda.
Plano Standard incluído
Recursos de DLP
Monitoramento de compartilhamentos de rede
Keylogger
Fotos pela webcam
e mais 4
Tudo em um
PremiumSolução tudo em um.
Planos Standard + Advanced incluídos
Busca avançada (impressões digitais, busca por hash)
Monitoramento de sistemas de arquivos
Análise de relações de usuários
Análise de risco
e mais 6

Perguntas Frequentes

Dúvidas comuns sobre como o Anexet lida com o Microsoft OneDrive.

O Anexet consegue monitorar uploads do OneDrive se o tráfego estiver criptografado?

Sim. A captura ocorre na estação de trabalho, antes de o cliente do OneDrive ou o navegador criptografar o conteúdo para transmissão HTTPS — o texto simples existe no endpoint, e é ali que o Anexet o lê. As especificidades do seu ambiente são confirmadas durante a demo.

Sim. O Anexet monitora uploads pelo canal de armazenamento em nuvem: o cliente de sincronização desktop do OneDrive e o onedrive.live.com no navegador em estações de trabalho gerenciadas; a cobertura exata por sistema operacional é confirmada durante a demonstração.

Sim, quando se originam de uma estação de trabalho gerenciada. As transferências de arquivos do Teams são capturadas sob a mesma cobertura de comunicações web, registradas separadamente das mensagens de chat e chamadas. O escopo exato para o seu ambiente Microsoft 365 é confirmado durante a demo.

Sim, a partir do plano Advanced. Políticas de segurança podem interromper um upload antes de ele ser concluído; o bloqueio baseado em conteúdo por impressão digital ou rótulo de sensibilidade faz parte do Premium, de modo que um documento confidencial pode ser aberto localmente, mas nunca sincronizado para fora.

Nunca. O Anexet roda inteiramente em seus próprios servidores, dentro do perímetro da sua rede — não há retransmissão em nuvem nem telemetria hospedada pelo fornecedor. O fornecedor não tem acesso aos seus dados capturados em nenhum momento.

Três profissionais colaborando e olhando para um tablet em uma reunião

Assuma o Controle do OneDrive

Conte-nos como o OneDrive e o Microsoft 365 se encaixam no fluxo de trabalho das suas equipes — vamos mapear seus riscos para o plano certo e organizar uma demo ou um teste gratuito do Anexet Ultimate.

Aceito que meus dados pessoais possam ser processados de acordo com a Política de Privacidade