Beheer van Cloud-deelrechten
Controleer nu wie uw gedeelde bestanden kan bekijken.
Wat is Beheer van Cloud-deelrechten?
Cloudopslag maakt delen zo eenvoudig dat één overhaaste link een vertrouwelijk bestand kan onthullen. U deelt een partnerschapsvoorstel onder druk van de deadline met een openbare link, toegang van de redacteur en zonder vervaldatum, en ziet vervolgens hoe het iemand van buiten het bedrijf bereikt die het opent en downloadt zonder in te loggen. U trekt de link in, controleert uw andere aandelen, sluit een bureau af waarvan de campagne maanden geleden is geëindigd, en deelt het opnieuw met genoemde ontvangers, alleen-lezen toegang en een vervaldatum van zeven dagen.
Wat je leert in Beheer van Cloud-deelrechten
- Bestaande cloud-bestands- en maprechten controleren om overmatig gedeelde bronnen te identificeren
- Het principe van minimale rechten toepassen bij het verlenen van toegang tot in de cloud opgeslagen documenten
- Linkvervaldatums en toegangsbeperkingen configureren die passen bij de gevoeligheid van de gedeelde inhoud
- Het verschil herkennen tussen kijker-, commentator- en bewerkingsrechten en wanneer elk gerechtvaardigd is
- Druk weerstaan om gemaksgerichte deelopties te gebruiken die gevoelige bestanden blootstellen aan onbedoelde doelgroepen
Beheer van Cloud-deelrechten — Trainingsstappen
-
Een vrijdagdeadline
Het is vrijdagmiddag en je sluit een hectische week af. De Titan-partnerschapsovereenkomst is al maanden in de maak en het definitieve voorstel moet eind van de dag bij het partnerteam liggen. Je bent de hele week bezig met het oppoetsen van het voorstel. Nu hoef je het alleen maar te delen met Marcus Chen, die Helix's kant van de partnerrecensie voorbereidt.
-
Marcus heeft het bestand nodig
Er komt een e-mail van Marcus - hij heeft het Titan-voorstel onmiddellijk nodig voor de partnerbeoordelingsvergadering op maandagochtend.
-
CloudDrive openen
Alice haast zich om de CloudDrive-portal van het bedrijf te openen. Marcus vertrekt over 20 minuten en ze moet dit snel gedaan hebben.
-
Inloggen
Alice logt in op CloudDrive met haar bedrijfsgegevens.
-
Het Titan-voorstel
CloudDrive wordt geopend met de bestandenlijst van Alice. Ze kan het Titan-voorstel samen met andere projectbestanden bekijken. Ze moet het snel met Marcus delen; hij gaat binnenkort op pad. Alice klikt op de knop Delen op het Titan-voorstel.
-
Het openbaar maken
Het dialoogvenster voor delen wordt geopend. Eerst moet Alice kiezen wie toegang heeft tot de link. Ze denkt: 'Marcus heeft alleen een snelle link nodig die hij zonder problemen kan openen. 'Iedereen met de link' is de snelste optie - je hoeft geen e-mailadressen in te voeren of te wachten tot de rechten zijn verwerkt.'
-
Volledige editortoegang
Vervolgens selecteert Alice het machtigingsniveau. Ze herinnert zich dat Marcus zei dat hij de samenvatting misschien vóór maandag moest aanpassen. 'Toegang tot de redactie bespaart tijd; hij kan de zaken zelf repareren, in plaats van dat hij mij tijdens het weekend de wijzigingen hoeft terug te sturen.'
-
Geen vervaldatum
Ten slotte wordt in het dialoogvenster gevraagd naar het verlopen van de link. Alice overweegt: 'Ik wil niet dat de link wordt verbroken voordat Marcus zijn recensie heeft afgerond. En wie weet moeten ze er later misschien naar verwijzen.' Voor maximaal gemak kiest ze 'Nooit'.
-
De link verzenden
De deellink is gemaakt. Alice kopieert het en stuurt snel een antwoord naar Marcus voordat hij naar het weekend vertrekt. Met een gevoel van opluchting klapt ze haar laptop dicht. Klaar.
-
De verbinding reist
Marcus stuurde het voorstel voor commentaar door naar twee collega's. Een van hen plakte het in een partnergroepchat zodat de leverancier de prijspagina kon zien. Bob zit in die chat. Hij werd er elf maanden geleden aan toegevoegd voor een project dat afliep.
Dekking van beveiligingsframeworks
CWE
- CWE-732 Incorrect Permission Assignment for Critical Resource
- CWE-668 Exposure of Resource to Wrong Sphere
MITRE ATT&CK
- T1530 Data from Cloud Storage
CIS Controls
- CIS 3 Data Protection
- CIS 14.4 Train Workforce on Data Handling Best Practices
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.DS Data Security