Beheer van Cloud-deelrechten

Beheer van Cloud-deelrechten

Controleer nu wie uw gedeelde bestanden kan bekijken.

Wat is Beheer van Cloud-deelrechten?

Cloudopslag maakt delen zo eenvoudig dat één overhaaste link een vertrouwelijk bestand kan onthullen. U deelt een partnerschapsvoorstel onder druk van de deadline met een openbare link, toegang van de redacteur en zonder vervaldatum, en ziet vervolgens hoe het iemand van buiten het bedrijf bereikt die het opent en downloadt zonder in te loggen. U trekt de link in, controleert uw andere aandelen, sluit een bureau af waarvan de campagne maanden geleden is geëindigd, en deelt het opnieuw met genoemde ontvangers, alleen-lezen toegang en een vervaldatum van zeven dagen.

Wat je leert in Beheer van Cloud-deelrechten

Beheer van Cloud-deelrechten — Trainingsstappen

  1. Een vrijdagdeadline

    Het is vrijdagmiddag en je sluit een hectische week af. De Titan-partnerschapsovereenkomst is al maanden in de maak en het definitieve voorstel moet eind van de dag bij het partnerteam liggen. Je bent de hele week bezig met het oppoetsen van het voorstel. Nu hoef je het alleen maar te delen met Marcus Chen, die Helix's kant van de partnerrecensie voorbereidt.

  2. Marcus heeft het bestand nodig

    Er komt een e-mail van Marcus - hij heeft het Titan-voorstel onmiddellijk nodig voor de partnerbeoordelingsvergadering op maandagochtend.

  3. CloudDrive openen

    Alice haast zich om de CloudDrive-portal van het bedrijf te openen. Marcus vertrekt over 20 minuten en ze moet dit snel gedaan hebben.

  4. Inloggen

    Alice logt in op CloudDrive met haar bedrijfsgegevens.

  5. Het Titan-voorstel

    CloudDrive wordt geopend met de bestandenlijst van Alice. Ze kan het Titan-voorstel samen met andere projectbestanden bekijken. Ze moet het snel met Marcus delen; hij gaat binnenkort op pad. Alice klikt op de knop Delen op het Titan-voorstel.

  6. Het openbaar maken

    Het dialoogvenster voor delen wordt geopend. Eerst moet Alice kiezen wie toegang heeft tot de link. Ze denkt: 'Marcus heeft alleen een snelle link nodig die hij zonder problemen kan openen. 'Iedereen met de link' is de snelste optie - je hoeft geen e-mailadressen in te voeren of te wachten tot de rechten zijn verwerkt.'

  7. Volledige editortoegang

    Vervolgens selecteert Alice het machtigingsniveau. Ze herinnert zich dat Marcus zei dat hij de samenvatting misschien vóór maandag moest aanpassen. 'Toegang tot de redactie bespaart tijd; hij kan de zaken zelf repareren, in plaats van dat hij mij tijdens het weekend de wijzigingen hoeft terug te sturen.'

  8. Geen vervaldatum

    Ten slotte wordt in het dialoogvenster gevraagd naar het verlopen van de link. Alice overweegt: 'Ik wil niet dat de link wordt verbroken voordat Marcus zijn recensie heeft afgerond. En wie weet moeten ze er later misschien naar verwijzen.' Voor maximaal gemak kiest ze 'Nooit'.

  9. De link verzenden

    De deellink is gemaakt. Alice kopieert het en stuurt snel een antwoord naar Marcus voordat hij naar het weekend vertrekt. Met een gevoel van opluchting klapt ze haar laptop dicht. Klaar.

  10. De verbinding reist

    Marcus stuurde het voorstel voor commentaar door naar twee collega's. Een van hen plakte het in een partnergroepchat zodat de leverancier de prijspagina kon zien. Bob zit in die chat. Hij werd er elf maanden geleden aan toegevoegd voor een project dat afliep.

Dekking van beveiligingsframeworks

CWE

  • CWE-732 Incorrect Permission Assignment for Critical Resource
  • CWE-668 Exposure of Resource to Wrong Sphere

MITRE ATT&CK

  • T1530 Data from Cloud Storage

CIS Controls

  • CIS 3 Data Protection
  • CIS 14.4 Train Workforce on Data Handling Best Practices

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.DS Data Security