OneDrive for Business Security: A rejtély megoldva

Az elmúlt néhány évben a szervezetek fokozatosan alkalmazták a felhőtechnológiákat számos üzleti célra. Általában az elsőként használt felhőszolgáltatás a fájltárolás. A felhőalapú tárolás lehetővé teszi minden vállalkozás számára, a kicsiktől a nagyokig, hogy ellenőrizzék a költségeket, miközben biztosítják adataik magas szintű elérhetőségét. A felhőalapú fájlok tárolására két népszerű lehetőség származik a Microsofttól: A Microsoft OneDrive nem üzleti ügyfelek számára készült, és az e-mail szolgáltatásai részeként érkezik. A OneDrive Vállalati verzió vállalatok számára készült; ez a Microsoft felhőalapú fájltárolási lehetőség általában az Office 365-előfizetés része.

A felhőalapú fájlszolgáltatás kiválasztásakor a szervezetek számos tényezőt figyelembe vesznek, például a költségeket, az adatközpontok helyét, a teljesítményt, a tárolási lehetőségeket és a más platformokkal való integrációt. Az egyik kritikus téma, amelyet gyakran figyelmen kívül hagynak, a platform biztonsága. A vállalkozások túl gyakran bíznak ezekben a szolgáltatásokban, egyszerűen azért, mert a szállító azt állítja, hogy biztonságosak, miközben saját maguknak kellene ellenőrizniük az elérhető felhőbiztonsági vezérlőket. A felhőalapú fájltárolási szolgáltatás kiválasztásakor az első számú kritériumnak kell lennie annak ismerete, hogy a vállalkozása birtokában lévő adatok mennyire biztonságosak.

Itt áttekintem a OneDrive Vállalati verzió legfontosabb biztonsági funkcióit, és bemutatok öt fontos bevált módszert a szervezet adatainak biztonságának megőrzéséhez.

Mennyire biztonságos a OneDrive Vállalati verzió?

A Microsoft az első naptól kezdve gondoskodott arról, hogy a OneDrive for Business rendelkezzen az alapvető biztonsági funkciókkal, a hitelesítéstől és vezérléstől a titkosított tárhelyig. A Microsoft azóta is folyamatosan dolgozik a OneDrive Vállalati verzió biztonsági vezérlőinek fejlesztésén, hogy azok megfeleljenek a legszigorúbb üzleti követelményeknek is.

Főbb biztonsági funkciók

Adat titkosítás

A OneDrive Vállalati verzió szolgáltatással folytatott minden kommunikáció SSL/TLS használatával védett:

• A OneDrive Vállalati verzióval való internetes kommunikációhoz használt összes SSL-kapcsolat 2048 bites kulcsok használatával jön létre.
• Az adatközpontok közötti adatmozgás magánhálózaton keresztül történik, és titkosítással is védett.

Ez a két funkció biztosítja, hogy amikor hozzáfér a tartalomforrásaihoz, vagy amikor adatait más adatközpontokba replikálják, a védelem továbbra is érvényben marad.

Másodszor, az összes adat nyugalmi állapotban a BitLocker lemezszintű titkosítással, a tényleges tartalom fájlonkénti titkosításával kombinálva titkosításra kerül. A fájlonkénti titkosítás különösen hatékony, mivel minden titkosított fájl egyedi titkosítási kulccsal rendelkezik, és a fájl minden későbbi frissítése ezzel a kulccsal titkosításra kerül. A titkosítási kulcsok a tartalomtól eltérő helyen találhatók. A titkosítás fejlett titkosítási szabványt (AES) használ 256 bites kulcsokkal, és a szövetségi információfeldolgozási szabvány (FIPS) 140-2.

A titkosítás utolsó része az SQL tartalomadatbázisokon belül történik, amelyek tartalmazzák az összes tartalom megtalálásához és újraösszeállításához szükséges térképet, valamint az összes adat visszafejtéséhez szükséges kulcsokat.

Felhasználói engedélyek és megosztás

A globális rendszergazdák és a SharePoint-adminisztrátorok a OneDrive Vállalati verzióban kezelhetik a OneDrive Felügyeleti Központon keresztül, ahol megadhatók a konfigurációs és szervezeti megosztási beállítások, valamint az alapengedélyek. A Microsoft Office 365 csomagon belül egy az egyhez kapcsolat van a OneDrive for Business és a SharePoint Online között; minden OneDrive-hely valójában egy webhelygyűjtemény a SharePoint Online-on belül. Ennek eredményeként a OneDrive Vállalati verzió biztonságának és engedélyeinek kezelése megegyezik a SharePoint kezelésével.

A OneDrive Felügyeleti Központ olyan megosztási beállításokat kínál, amelyek szabályozzák az összes megosztási hivatkozást. Az Alapértelmezett hivatkozások kategóriában az adminisztrátorok beállíthatják az alapértelmezés szerint használt hivatkozás típusát, amikor a felhasználók elemeket osztanak meg:

• Megosztható - Ha a SharePoint Online külső megosztása bárki számára engedélyezett, akkor ez a beállítás elérhető. Ez a beállítás a hivatkozást bárki számára elérhetővé teszi, aki rendelkezik a hivatkozással.
• Belső - Ez a beállítás csak a szervezeten belüli felhasználók számára teszi elérhetővé a hivatkozásokat. Ha a külső megosztás engedélyezett, a végfelhasználóknak minden alkalommal ki kell választaniuk a hivatkozás típusát, amikor fájlokat osztanak meg
• Közvetlen - ezekhez a hivatkozásokhoz csak a végfelhasználó által a link létrehozásakor megadott személyek férhetnek hozzá. Használja ezt a típust a hitelesítésre kötelezett vendégekkel vagy a szervezeten belüli egyének egy kis csoportjával való megosztáshoz.

A külső megosztási engedélyek globális, webhelygyűjtemény és felhasználói szinten állnak rendelkezésre. A OneDrive Vállalati verzió részletes vezérlőket kínál, amelyek lehetővé teszik, hogy megakadályozza az egyes felhasználók tartalmak megosztását. A OneDrive Felügyeleti Központ csúszkáival finomhangolhatja a SharePoint Online és a OneDrive for Business külső fájlmegosztás engedélyszintjeit a szervezet igényei szerint.

A tartalom szinkronizálása

A OneDrive Vállalati verzió egyik legvonzóbb funkciója a tartalom több eszközre történő szinkronizálása. A OneDrive Vállalati verzió egy Files On-Demand szolgáltatást biztosít, amely három különböző fájlállapotot kínál, így kiválaszthatja, hogy egy adott tartalom csak online legyen elérhető, elérhető legyen-e helyileg vagy mindig elérhető legyen.

A OneDrive Felügyeleti Központ lehetővé teszi a OneDrive szinkronizálási ügyfél további vezérlését; különösen korlátozhatja a szinkronizálást csak a tartományhoz csatlakoztatott eszközökre, vagy blokkolhatja bizonyos fájltípusok szinkronizálását.

Még szigorúbb korlátozások alkalmazhatók a Microsoft Intune által kínált házirendekkel. Ha vállalati eszközökön, például Windows 10 laptopokon használja a OneDrive Vállalati verziót, az Active Directory csoportházirendekkel is korlátozhatja a szinkronizálást. Például felkérheti a Windows 10 felhasználókat, hogy helyezzék át helyi fájljaikat a OneDrive Vállalati verzióba.

Adatvédelmi és adatvesztés-megelőzési szabályzat

Ha fájlokat tárol bármely felhőalapú fájltároló szolgáltatásban, beleértve a OneDrive Vállalati verziót is, akkor olyan házirendeket kell létrehoznia, amelyek szabályozzák a tárolható és megosztható tartalom típusait. A OneDrive Vállalati verzió öt alapvető védelmi funkciót kínál:

• Végezze el a tevékenységek ellenőrzési naplójában történő keresését
• Alkalmazza az adatvesztés megelőzésére vonatkozó irányelveket
• Alkalmazza a megőrzési irányelveket
• Hozzon létre és kezeljen eDiscovery-eseteket
• Figyelmeztetések létrehozása meghatározott tevékenységekhez

Az adatvesztés megelőzésére vonatkozó irányelvekre van szükség a fájltároló rendszeren belüli adatáramlás szabályozásához, különösen az olyan érzékeny adatokhoz, mint például a személyes alkalmazottak vagy ügyfelek adatai. Ezek az irányelvek szabályokat használnak a hitelkártyaszámok, társadalombiztosítási számok, jogosítványszámok és egyéb érzékeny adatok azonosítására. Mindegyik szabályzat módosítható a tartalom megosztásának módjától függően. Például létezik egy szabály, amely blokkolhatja a társadalombiztosítási számokat tartalmazó tartalomhoz való hozzáférést, ha azt külsőleg megosztják, vagy blokkolja a hozzáférést a banki információkat tartalmazó és a szervezeten belül megosztott tartalomhoz.

Tippek a OneDrive for Business biztonságának javításához

Annak ellenére, hogy a Microsoft nagyszerű védelmet nyújt, sok szervezet vagy nem tudja, mi áll rendelkezésre, vagy nem ismeri a bevált gyakorlatokat. Íme öt kulcsfontosságú tipp az adatbiztonság javításához a OneDrive Vállalati verzióban:

• Határozzon meg és alkalmazzon adatvesztés-megelőzési irányelveket az adatáramlás szabályozására.
• Állítson be webhelygyűjteményt és végfelhasználói korlátozásokat a tartalom megosztásához.
• Eszközházirendek meghatározása és alkalmazása a hozzáférés és a szinkronizálás korlátozására.
• Használja a nagyobb Azure-szolgáltatások által biztosított funkciókat a OneDrive Vállalati verzió védelmére, például a speciális információvédelmet és a feltételes hozzáférési házirendeket.
• Bővítse a natív OneDrive for Business naplózást és auditálást harmadik féltől származó szoftverekkel, hogy jobb betekintést nyerjen a felhasználói viselkedésbe.

Következtetés

A OneDrive Vállalati verzió biztonsági funkcióinak megismerésével és ezen öt bevált gyakorlat követésével jobban megértheti a végfelhasználók és adminisztrátorok viselkedését a vállalatában, időben kezelheti a biztonsági problémákat, és átmegy a megfelelőségi ellenőrzéseken.