OneDrive İş Güvenliği: Gizem Çözüldü

Geçtiğimiz birkaç yılda kuruluşlar, çok çeşitli iş amaçları için bulut teknolojilerini yavaş yavaş benimsemeye başladı. Genellikle ilk kullanılan bulut hizmeti dosya depolamadır. Bulut depolama, küçükten büyüğe tüm işletmelerin, verilerinin yüksek düzeyde kullanılabilirliğini sağlarken maliyetleri kontrol etmesine olanak tanır. Bulutta dosya depolamaya yönelik iki popüler seçenek Microsoft'tan geliyor: Microsoft OneDrive ticari olmayan müşteriler içindir ve e-posta hizmetlerinin bir parçası olarak gelir. OneDrive İş şirketler için tasarlanmıştır; bu Microsoft bulut dosya depolama seçeneği normalde Office 365 aboneliğinin bir parçasıdır.

Kuruluşlar bir bulut dosya hizmeti seçerken maliyet, veri merkezi konumları, performans, depolama yetenekleri ve diğer platformlarla entegrasyon gibi birçok faktörü göz önünde bulundurur. Çoğu zaman gözden kaçırılan kritik konulardan biri de platformun güvenliğidir. İşletmeler çoğunlukla, mevcut bulut güvenlik kontrollerini kendilerinin kontrol etmesi gerekirken, satıcı bu hizmetlerin güvenli olduğunu iddia ettiği için bu hizmetlere güveniyor. Bulut dosya depolama hizmeti seçerken işletmenizin sahip olduğu verilerin ne kadar güvenli olduğunu bilmek bir numaralı kriter olmalıdır.

Burada OneDrive İş'in temel güvenlik özelliklerini inceleyeceğim ve kuruluşunuzun verilerini güvende tutmaya yönelik beş önemli en iyi uygulamayı sunacağım.

OneDrive İş Ne Kadar Güvenli?

Microsoft, ilk günden itibaren OneDrive İş'in kimlik doğrulama ve kontrolden şifreli depolamaya kadar temel güvenlik özelliklerine sahip olmasını sağladı. Ve o günden bu yana Microsoft, en sıkı iş gereksinimlerini bile karşılamak amacıyla OneDrive İş'teki güvenlik denetimlerini geliştirmek için sürekli olarak çalıştı.

Temel Güvenlik Özellikleri

Veri şifreleme

OneDrive İş hizmetiyle yapılan tüm iletişim SSL/TLS kullanılarak korunur:

İnternet üzerinden OneDrive İş ile iletişim için kullanılan tüm SSL bağlantıları 2048 bit anahtarlar kullanılarak kurulur.
Veri merkezleri arasındaki veri hareketi özel bir ağ üzerinden iletilir ve şifrelemeyle daha da korunur.

Bu iki özellik, içerik kaynaklarınıza eriştiğinizde veya verileriniz diğer veri merkezlerine kopyalandığında korumaların hâlâ yürürlükte olmasını sağlar.

İkinci olarak, tüm veriler, gerçek içeriğin dosya başına şifrelemesiyle birlikte BitLocker disk düzeyinde şifreleme kullanılarak, beklemedeyken şifrelenir. Her şifrelenmiş dosya benzersiz bir şifreleme anahtarına sahip olduğundan ve dosyaya yapılan sonraki her güncelleme bu anahtar kullanılarak şifrelendiğinden, dosya başına şifreleme özellikle güçlüdür. Şifreleme anahtarları içerikten farklı bir konumda bulunur. Şifreleme, 256 bit anahtarlara sahip Gelişmiş Şifreleme Standardı'nı (AES) kullanır ve Federal Bilgi İşleme Standardı (FIPS) 140-2'ye uygundur.

Şifrelemenin son parçası, tüm içeriğin yerini tespit etmek ve yeniden birleştirmek için gereken haritayı ve tüm verilerin şifresini çözmek için gereken anahtarları barındıran SQL içerik veritabanlarında bulunur.

Kullanıcı İzinleri ve Paylaşım

Genel Yöneticiler ve SharePoint Yöneticileri, OneDrive İş'i, yapılandırma ve kurumsal paylaşım ayarlarının ve temel izinlerin tanımlanabildiği OneDrive Yönetim Merkezi aracılığıyla yönetebilir. Microsoft Office 365 paketinde OneDrive İş ile SharePoint Online arasında bire bir ilişki vardır; her OneDrive konumu aslında SharePoint Online'daki bir site koleksiyonudur. Sonuç olarak OneDrive İş güvenliği ve izinlerinin yönetimi, SharePoint yönetimiyle aynıdır.

OneDrive Yönetici Merkezi, tüm paylaşım bağlantılarını denetleyen paylaşım ayarları sağlar. Varsayılan Bağlantılar kategorisinde yöneticiler, kullanıcılar öğeleri paylaşırken varsayılan olarak kullanılan bağlantı türünü ayarlayabilir:

Paylaşılabilir — SharePoint Online'da harici paylaşıma herkese izin veriliyorsa bu ayar kullanılabilir. Bu ayar, bağlantıya sahip olan herkesin bağlantıya erişebilmesini sağlar.
Dahili — Bu ayar, bağlantılara yalnızca kuruluş içindeki kullanıcıların erişebilmesini sağlar. Harici paylaşıma izin verilirse son kullanıcıların her dosya paylaşımında bağlantı türünü seçmesi gerekecektir.
Doğrudan — Bu bağlantılara yalnızca son kullanıcı bağlantıyı oluşturduğunda belirtilen kişiler tarafından erişilebilir. Kimlik doğrulaması yapması gereken konuklarla veya kuruluşunuzdaki küçük bir grup kişiyle paylaşmak için bu türü kullanın.

Harici paylaşım izinleri genel, site koleksiyonu ve kullanıcı düzeylerinde mevcuttur. OneDrive İş, bireysel kullanıcıların içerik paylaşmasını engellemenize olanak tanıyan ayrıntılı denetimler sağlar. OneDrive Yönetim Merkezi'ndeki kaydırıcıları kullanarak, SharePoint Online ve OneDrive İş harici dosya paylaşımına yönelik izin düzeylerinde kuruluşunuzun ihtiyaçlarına uyacak şekilde ince ayar yapabilirsiniz.

İçeriğin Senkronizasyonu

OneDrive İş'in en çekici özelliklerinden biri, içeriği birden fazla cihazla senkronize edebilmesidir. OneDrive İş, belirli bir içerik parçasının yalnızca çevrimiçi mi tutulacağını, yerel olarak mı yoksa her zaman kullanılabilir mi olacağını seçebilmeniz için üç farklı dosya durumu sunan İsteğe Bağlı Dosyalar hizmeti sağlar.

OneDrive Yönetim Merkezi, OneDrive senkronizasyon istemcisini daha ayrıntılı şekilde kontrol etmenize olanak tanır; özellikle, senkronizasyonu yalnızca etki alanına katılan cihazlarla kısıtlayabilir veya belirli dosya türlerinin senkronizasyonunu engelleyebilirsiniz.

Microsoft Intune tarafından sunulan ilkeler kullanılarak daha da sıkı kısıtlamalar uygulanabilir. OneDrive İş'i Windows 10 dizüstü bilgisayarlar gibi kurumsal cihazlarda kullanıyorsanız senkronizasyonu daha da kısıtlamak için Active Directory Grup İlkelerini de kullanabilirsiniz. Örneğin, Windows 10 kullanıcılarından yerel dosyalarını OneDrive İş'e taşımalarını isteyebilirsiniz.

Veri Koruma ve Veri Kaybını Önleme Politikaları

Dosyaları OneDrive İş de dahil olmak üzere herhangi bir bulut dosya depolama hizmetinde saklıyorsanız, depolanabilecek ve paylaşılabilecek içerik türlerini denetleyen ilkeler oluşturmanız gerekir. OneDrive İş beş temel koruyucu işlev sunar:

Faaliyetlerin denetim günlüğünde arama yapın
Veri kaybını önleme politikalarını uygulayın
Koruma politikalarını uygulayın
eDiscovery vakalarını oluşturun ve yönetin
Belirli etkinlikler için uyarılar oluşturun

Kişisel çalışan veya müşteri verileri gibi hassas veriler başta olmak üzere, dosya depolama sistemi içindeki veri akışını kontrol etmek için veri kaybını önleme politikalarına ihtiyaç vardır. Bu politikalar, kredi kartı numaralarını, Sosyal Güvenlik numaralarını, ehliyet numaralarını ve diğer hassas veri türlerini tanımlamak için kurallar kullanır. Her politika, içeriğin nasıl paylaşıldığına bağlı olarak değiştirilebilir. Örneğin, Sosyal Güvenlik numarası içeren içeriğe dışarıdan paylaşılması durumunda erişimi engelleyebilecek veya banka bilgileri içeren ve kuruluş içinde paylaşılan içeriğe erişimi engelleyebilecek bir kural var.

OneDrive İş Güvenliğini İyileştirmeye Yönelik İpuçları

Microsoft mükemmel korumalar sağlasa da birçok kuruluş ya nelerin mevcut olduğunu bilmiyor ya da uygulanacak en iyi uygulamaları bilmiyor. OneDrive İş'te veri güvenliğini artırmaya yönelik beş önemli ipucu:

Veri akışını kontrol etmek için veri kaybını önleme politikalarını tanımlayın ve uygulayın.
İçerik paylaşımı için hem site koleksiyonu hem de son kullanıcı kısıtlamalarını ayarlayın.
Erişimi ve senkronizasyonu kısıtlamak için cihaz politikalarını tanımlayın ve uygulayın.
OneDrive İş'i korumak için Gelişmiş Bilgi Koruması ve Koşullu Erişim İlkeleri gibi daha büyük Azure hizmetleri tarafından sağlanan özelliklerden yararlanın.
Kullanıcı davranışına ilişkin daha iyi öngörüler elde etmek için yerel OneDrive İş günlük kaydı ve denetimini üçüncü taraf yazılımlarla güçlendirin.

Çözüm

OneDrive İş güvenlik özelliklerini anlayarak ve bu en iyi beş uygulamayı takip ederek kuruluşunuzdaki son kullanıcı ve yönetici davranışını daha iyi anlayabilir, güvenlik sorunlarını zamanında çözebilir ve uyumluluk denetimlerinden geçebilirsiniz.