Контроль хмарного обміну файлами

Контроль хмарного обміну файлами

Перевірте, хто саме зараз має доступ до Ваших спільних файлів.

Що таке Контроль хмарного обміну файлами?

Хмарне сховище робить обмін настільки простим, що дозволи тихо переживають своє призначення. Ви перевіряєте папку проекту, де один файл відкритий для будь-кого, хто має посилання, іншим досі ділиться підрядник, який пішов кілька місяців тому, а третій надає права на редагування цілому відділу. Ви звужуєте кожну з них до мінімуму, встановлюєте терміни придатності, а потім стикаєтесь із поспішним запитом, де найшвидшим варіантом є загальнодоступне посилання. Ви дізнаєтесь про моделі спільного доступу, що лежать в основі Google Drive, OneDrive та SharePoint.

Що ви дізнаєтесь у Контроль хмарного обміну файлами

Контроль хмарного обміну файлами — Кроки навчання

  1. Дедлайн у п'ятницю

    П’ятниця вдень, і ви закінчуєте насичений тиждень. Угода про партнерство з Titan розроблялася місяцями, і остаточна пропозиція має бути надана команді партнерів до кінця дня. Цілий тиждень ви відшліфовували пропозицію. Тепер вам просто потрібно поділитися нею з Маркусом Ченом, вашим колегою з партнерської сторони угоди.

  2. Маркусу потрібен файл

    Від Маркуса надійшов електронний лист — йому потрібна пропозиція Titan негайно для оглядової зустрічі партнера вранці в понеділок.

  3. Відкриття CloudDrive

    Аліса поспішає відкрити корпоративний портал CloudDrive. Маркус їде через 20 хвилин, і їй потрібно швидко це зробити.

  4. Вхід в систему

    Аліса входить у CloudDrive за допомогою облікових даних своєї компанії.

  5. Пропозиція Титану

    CloudDrive відкриває список файлів Аліси. Вона може бачити пропозицію Titan разом з іншими файлами проекту. Їй потрібно швидко поділитися цим з Маркусом — він скоро їде. Аліса натискає кнопку «Поділитися» на пропозиції Титана.

  6. Оприлюднення

    Відкриється діалогове вікно спільного доступу. Спочатку Алісі потрібно вибрати, хто може отримати доступ до посилання. Вона вважає: «Маркусу просто потрібне швидке посилання, яке він зможе відкрити без клопоту. «Будь-хто, хто має посилання» — це найшвидший варіант — не потрібно вводити адреси електронної пошти чи чекати дозволів на обробку».

  7. Повний доступ редактора

    Далі Аліса вибирає рівень дозволу. Вона пам’ятає, що Маркус згадав, що йому, можливо, доведеться налаштувати резюме до понеділка. «Доступ редактора заощадить час — він може виправити речі сам, а не надсилати зміни мені на вихідних».

  8. Без терміну дії

    Нарешті, діалогове вікно запитує про закінчення терміну дії посилання. Аліса вважає: «Я не хочу, щоб посилання перервалося до того, як Маркус закінчить свій огляд. І хто знає, можливо, їм знадобиться посилання на нього пізніше». Вона обирає «Ніколи» для максимальної зручності.

  9. Надсилання посилання

    Посилання для спільного доступу створено. Аліса копіює його та швидко відповідає Маркусу перед тим, як той поїде на вихідні. Вона закриває ноутбук із відчуттям полегшення. Готово.

  10. Тривожне сповіщення

    ранок понеділка. Аліса відкриває свій ноутбук, щоб знайти автоматичне сповіщення від системи моніторингу безпеки CloudDrive.

Охоплення стандартів безпеки

CWE

  • CWE-732 Incorrect Permission Assignment for Critical Resource
  • CWE-668 Exposure of Resource to Wrong Sphere

MITRE ATT&CK

  • T1530 Data from Cloud Storage

CIS Controls

  • CIS 3 Data Protection
  • CIS 14.4 Train Workforce on Data Handling Best Practices

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.DS Data Security