Beheer van Cloud-deelrechten
Controleer nu wie uw gedeelde bestanden kan bekijken.
Wat is Beheer van Cloud-deelrechten?
Cloudopslag maakt delen zo eenvoudig dat machtigingen stilletjes hun doel overschrijden. Je controleert een projectmap waarin het ene bestand toegankelijk is voor iedereen met de link, het andere nog wordt gedeeld met een contractant die maanden geleden is vertrokken, en een derde het bewerkingsrechten geeft aan een hele afdeling. U beperkt ze allemaal tot het minimum, stelt vervaldata in en krijgt vervolgens te maken met een overhaast verzoek waarbij de snelste optie een openbare link is. Je leert de deelmodellen achter Google Drive, OneDrive en SharePoint.
Wat je leert in Beheer van Cloud-deelrechten
- Bestaande cloud-bestands- en maprechten controleren om overmatig gedeelde bronnen te identificeren
- Het principe van minimale rechten toepassen bij het verlenen van toegang tot in de cloud opgeslagen documenten
- Linkvervaldatums en toegangsbeperkingen configureren die passen bij de gevoeligheid van de gedeelde inhoud
- Het verschil herkennen tussen kijker-, commentator- en bewerkingsrechten en wanneer elk gerechtvaardigd is
- Druk weerstaan om gemaksgerichte deelopties te gebruiken die gevoelige bestanden blootstellen aan onbedoelde doelgroepen
Beheer van Cloud-deelrechten — Trainingsstappen
-
Een vrijdagdeadline
Het is vrijdagmiddag en je sluit een hectische week af. De Titan-partnerschapsovereenkomst is al maanden in de maak en het definitieve voorstel moet eind van de dag bij het partnerteam liggen. Je bent de hele week bezig met het oppoetsen van het voorstel. Nu hoeft u het alleen maar te delen met Marcus Chen, uw tegenhanger aan de partnerkant van de deal.
-
Marcus heeft het bestand nodig
Er komt een e-mail van Marcus - hij heeft het Titan-voorstel onmiddellijk nodig voor de partnerbeoordelingsvergadering op maandagochtend.
-
CloudDrive openen
Alice haast zich om de CloudDrive-portal van het bedrijf te openen. Marcus vertrekt over 20 minuten en ze moet dit snel gedaan hebben.
-
Inloggen
Alice logt in op CloudDrive met haar bedrijfsgegevens.
-
Het Titan-voorstel
CloudDrive wordt geopend met de bestandenlijst van Alice. Ze kan het Titan-voorstel samen met andere projectbestanden bekijken. Ze moet het snel met Marcus delen; hij gaat binnenkort op pad. Alice klikt op de knop Delen op het Titan-voorstel.
-
Het openbaar maken
Het dialoogvenster voor delen wordt geopend. Eerst moet Alice kiezen wie toegang heeft tot de link. Ze denkt: 'Marcus heeft alleen een snelle link nodig die hij zonder problemen kan openen. 'Iedereen met de link' is de snelste optie - je hoeft geen e-mailadressen in te voeren of te wachten tot de rechten zijn verwerkt.'
-
Volledige editortoegang
Vervolgens selecteert Alice het machtigingsniveau. Ze herinnert zich dat Marcus zei dat hij de samenvatting misschien vóór maandag moest aanpassen. 'Toegang tot de redactie bespaart tijd; hij kan de zaken zelf repareren, in plaats van dat hij mij tijdens het weekend de wijzigingen hoeft terug te sturen.'
-
Geen vervaldatum
Ten slotte wordt in het dialoogvenster gevraagd naar het verlopen van de link. Alice overweegt: 'Ik wil niet dat de link wordt verbroken voordat Marcus zijn recensie heeft afgerond. En wie weet moeten ze er later misschien naar verwijzen.' Voor maximaal gemak kiest ze 'Nooit'.
-
De link verzenden
De deellink is gemaakt. Alice kopieert het en stuurt snel een antwoord naar Marcus voordat hij naar het weekend vertrekt. Met een gevoel van opluchting klapt ze haar laptop dicht. Klaar.
-
Een verontrustende waarschuwing
Maandagochtend. Alice opent haar laptop en ziet een automatische waarschuwing van het beveiligingsmonitoringsysteem van CloudDrive.
Dekking van beveiligingsframeworks
CWE
- CWE-732 Incorrect Permission Assignment for Critical Resource
- CWE-668 Exposure of Resource to Wrong Sphere
MITRE ATT&CK
- T1530 Data from Cloud Storage
CIS Controls
- CIS 3 Data Protection
- CIS 14.4 Train Workforce on Data Handling Best Practices
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.DS Data Security