Aceasta urmărește să păstreze colaborarea autorizată controlând în același timp cine poate descoperi, accesa, modifica, descărca, redistribui, păstra sau șterge informații pe parcursul ciclului de viață al partajării.
Controalele trebuie să reflecte clasificarea fișierului, proprietarul de afaceri, destinatarii intenționați, contextul colaborării și nevoile de retenție. Valorile implicite sigure, destinatarii numiți, privilegiile minime, expirarea linkurilor, revizuirile invitaților, pistele de audit și revocarea promptă reduc expunerea neintenționată, dar echipele trebuie să gestioneze și copiile sincronizate și descărcate.
Puncte esențiale
Acces și partajarePreferați destinatari autentificați și atribuibili și permisiuni cu privilegii minime; constrângeți linkurile anonime, invitații externi, descoperirea publică, repartajarea și descărcarea în masă conform riscului.
Ciclu de viațăAtribuiți proprietate, clasificați informațiile, revizuiți membri și linkuri, expirați accesul temporar, păstrați înregistrările necesare și eliminați fișierele și copiile reziduale conform politicii.
Servicii și endpointuriConfigurați sigur tenanturile de colaborare și share-urile de rețea, monitorizați accesul neobișnuit și protejați endpointurile, clienții de sincronizare, integrările de aplicații și copiile de recuperare.
Limitare importantăControalele unui depozit pot înceta să se mai aplice după ce un destinatar autorizat descarcă, face capturi de ecran, sincronizează sau republică un fișier. Jurnalizarea înregistrează activitatea, dar nu previne de la sine divulgarea sau utilizarea abuzivă.