Контроль хмарного обміну файлами
Audit who can see your shared files right now.
Що таке Контроль хмарного обміну файлами?
Хмарні сховища роблять обмін файлами простим. Занадто простим у багатьох випадках. У цій вправі Ви керуєте проєктною папкою в хмарному середовищі, де файли з часом накопичили заплутані дозволи. Один документ розшарений з дозволом 'будь-хто з посиланням', що означає доступ для будь-кого в інтернеті. Інший був розшарений з підрядником, який залишив проєкт шість місяців тому. Третій має дозволи на редагування для цілого відділу, хоча доступ потрібен лише двом людям. Ви проведете аудит цих дозволів, обмежите доступ до мінімально необхідного рівня та встановите відповідні терміни дії. Потім симуляція ставить Вас у ситуацію, що вимагає швидкого рішення: колега просить терміново надати доступ до конфіденційного фінансового звіту, і найшвидший варіант — публічне посилання. Вам потрібно вирішити, що важливіше: швидкість чи безпека. Вправа охоплює конкретні моделі спільного доступу платформ Google Drive, OneDrive та SharePoint і показує, як одне посилання з надмірними дозволами може відкрити конфіденційні дані для пошукових систем.
Що ви дізнаєтесь у Контроль хмарного обміну файлами
- Проводити аудит існуючих дозволів на файли та папки у хмарному сховищі для виявлення надмірно розшарених ресурсів
- Застосовувати принцип найменших привілеїв при наданні доступу до документів у хмарному сховищі
- Налаштовувати терміни дії посилань та обмеження доступу відповідно до рівня конфіденційності спільного контенту
- Розрізняти дозволи на перегляд, коментування та редагування і розуміти, коли кожен з них доречний
- Протистояти тиску використовувати зручні, але небезпечні варіанти обміну, що відкривають конфіденційні файли для небажаної аудиторії
Контроль хмарного обміну файлами — Кроки навчання
-
Дедлайн у п'ятницю
П’ятниця вдень, і ви закінчуєте насичений тиждень. Угода про партнерство з Titan розроблялася місяцями, і остаточна пропозиція має бути надана команді партнерів до кінця дня. Цілий тиждень ви відшліфовували пропозицію. Тепер вам просто потрібно поділитися нею з Маркусом Ченом, вашим колегою з партнерської сторони угоди.
-
Маркусу потрібен файл
Від Маркуса надійшов електронний лист — йому потрібна пропозиція Titan негайно для оглядової зустрічі партнера вранці в понеділок.
-
Відкриття CloudDrive
Аліса поспішає відкрити корпоративний портал CloudDrive. Маркус їде через 20 хвилин, і їй потрібно швидко це зробити.
-
Вхід в систему
Аліса входить у CloudDrive за допомогою облікових даних своєї компанії.
-
Пропозиція Титану
CloudDrive відкриває список файлів Аліси. Вона може бачити пропозицію Titan разом з іншими файлами проекту. Їй потрібно швидко поділитися цим з Маркусом — він скоро їде. Аліса натискає кнопку «Поділитися» на пропозиції Титана.
-
Оприлюднення
Відкриється діалогове вікно спільного доступу. Спочатку Алісі потрібно вибрати, хто може отримати доступ до посилання. Вона вважає: «Маркусу просто потрібне швидке посилання, яке він зможе відкрити без клопоту. «Будь-хто, хто має посилання» — це найшвидший варіант — не потрібно вводити адреси електронної пошти чи чекати дозволів на обробку».
-
Повний доступ редактора
Далі Аліса вибирає рівень дозволу. Вона пам’ятає, що Маркус згадав, що йому, можливо, доведеться налаштувати резюме до понеділка. «Доступ редактора заощадить час — він може виправити речі сам, а не надсилати зміни мені на вихідних».
-
Без терміну дії
Нарешті, діалогове вікно запитує про закінчення терміну дії посилання. Аліса вважає: «Я не хочу, щоб посилання перервалося до того, як Маркус закінчить свій огляд. І хто знає, можливо, їм знадобиться посилання на нього пізніше». Вона обирає «Ніколи» для максимальної зручності.
-
Надсилання посилання
Посилання для спільного доступу створено. Аліса копіює його та швидко відповідає Маркусу перед тим, як той поїде на вихідні. Вона закриває ноутбук із відчуттям полегшення. Готово.
-
Тривожне сповіщення
ранок понеділка. Аліса відкриває свій ноутбук, щоб знайти автоматичне сповіщення від системи моніторингу безпеки CloudDrive.