Jeho cílem je zachovat autorizovanou spolupráci při řízení toho, kdo může informace objevovat, přistupovat k nim, měnit je, stahovat, redistribuovat, uchovávat či mazat po celý životní cyklus sdílení.
Kontroly by měly odrážet klasifikaci souboru, obchodního vlastníka, zamýšlené příjemce, kontext spolupráce a potřeby uchovávání. Bezpečná výchozí nastavení, pojmenovaní příjemci, nejmenší oprávnění, expirace odkazů, přezkumy hostů, auditní stopy a promptní odvolání snižují nezamýšlené vystavení, ale týmy musí také řídit synchronizované a stažené kopie.
Klíčové body
Přístup a sdíleníPreferujte autentizované, přiřaditelné příjemce a oprávnění nejmenších privilegií; omezujte anonymní odkazy, externí hosty, veřejnou viditelnost, opětovné sdílení a hromadné stahování podle rizika.
Životní cyklusPřiřaďte vlastnictví, klasifikujte informace, přezkoumávejte členství a odkazy, ukončujte dočasný přístup, uchovávejte požadované záznamy a likvidujte soubory a zbytkové kopie podle politiky.
Služby a koncová zařízeníKonfigurujte kolaborativní tenanty a síťová sdílení bezpečně, monitorujte neobvyklý přístup a chraňte koncová zařízení, synchronizační klienty, aplikační integrace a záložní kopie.
Důležité omezeníKontroly repozitáře přestávají platit poté, co autorizovaný příjemce soubor stáhne, vyfotí, synchronizuje či znovu zveřejní. Logování zaznamenává aktivitu, ale samo nepředchází zveřejnění či zneužití.