Práticas recomendadas de segurança do SharePoint - um guia completo
As organizações usam o SharePoint para armazenar, organizar, compartilhar e acessar informações de qualquer dispositivo devido aos seus poderosos recursos colaborativos. No entanto, acompanhar as alterações feitas nas configurações e no conteúdo pode ser um verdadeiro desafio.
Por que você deve tornar a segurança do SharePoint uma prioridade?
Devido às suas vantagens de colaboração e à sua facilidade de utilização, as empresas partilham frequentemente dados sensíveis no SharePoint, o que significa que é crucial garantir a sua segurança.
Cada site do SharePoint Online precisa ter suas próprias políticas, fluxos de trabalho e permissões, tornando-o uma infraestrutura complexa onde acompanhar as alterações pode ser um processo difícil. Se as permissões forem hackeadas ou concedidas acidentalmente, os usuários poderão adicionar, visualizar, copiar, editar ou excluir informações às quais não deveriam ter acesso. Portanto, a auditoria regular das permissões e do conteúdo do SharePoint é fundamental para garantir que o conteúdo seja protegido e que as regulamentações de conformidade não sejam violadas.
Melhores práticas para segurança do SharePoint
Aqui estão algumas dicas úteis para ajudá-lo a melhorar a segurança geral do seu ambiente do SharePoint.
1. Compartilhar permissões
Proteja o conteúdo compartilhado com usuários externos: A natureza colaborativa do SharePoint geralmente exige que os usuários compartilhem informações com partes externas. Nestes casos, a segurança dessas informações deve ser a principal prioridade. Na maioria dos casos, o compartilhamento externo deve ser bloqueado sempre que possível e o compartilhamento externo só deve ser permitido quando houver uma exigência comercial legítima para isso. Todos os sites de compartilhamento externo devem ser isolados em um único conjunto de sites para fornecer mais visibilidade e controle sobre o que está sendo compartilhado externamente.
Isso ajudará você a garantir que não será vítima de abuso de privilégios ou permitirá que terceiros desconhecidos acessem seus dados confidenciais. Ao compartilhar externamente usando conjuntos de sites separados e educar seus funcionários sobre as práticas recomendadas de compartilhamento externo de conteúdo, você poderá mitigar os riscos associados.
Desativar compartilhamento anônimo: há momentos em que seus usuários desejam compartilhar conteúdo de forma rápida e anônima e há muitas maneiras de fazer isso. Muitas organizações restringem anexos em e-mail, então os usuários optarão por usar o Dropbox, o Google Drive e outros métodos de compartilhamento anônimo. O SharePoint também possui funcionalidade de compartilhamento anônimo, mas pode ser desabilitada. Isso é recomendado por vários motivos, incluindo a limitação do que seus usuários podem compartilhar sem que você possa ver e a capacidade de coletar todas as informações necessárias de compartilhamento de dados no caso de uma investigação de violação de dados.
2. Grupos para gerenciamento de usuários
As permissões podem ser atribuídas individualmente ou por meio de grupos de segurança, e ambos os métodos têm seus prós e contras quando se trata do melhor método para controlar o acesso e a autorização. A atribuição individual de permissões pode fornecer mais controle e, muitas vezes, níveis de privilégios mais apropriados, mas é mais difícil de gerenciar. Atribuir permissões por meio de grupos de segurança é muito mais fácil de controlar, embora possam levar a usuários com privilégios excessivos se não forem gerenciados corretamente.
Os grupos permitem que as permissões sejam atribuídas de uma forma que garanta que você esteja aderindo ao princípio do menor privilégio. Os usuários que mudam de função dentro da organização ou mudam de lugar podem ter suas permissões revogadas facilmente, simplesmente removendo-os dos grupos de segurança. As permissões atribuídas ao nível do usuário, por outro lado, podem ser esquecidas e, portanto, raramente são revogadas nesses casos.
3. Pare de usar permissões em nível de item
O SharePoint não fornece um método fácil para identificar permissões exclusivas e abordá-las da mesma forma que o Servidor de Arquivos. Embora atribuir permissões no nível do item possa parecer uma boa maneira de obter permissões rapidamente para esse item, isso criará um ambiente inseguro no longo prazo. Por esse motivo, é melhor usá-lo com moderação.
Em vez de usar permissões em nível de item, tente usar bibliotecas ou pastas para atribuir permissões. Isso o ajudará a controlar os direitos de acesso, reduzir as chances de herança quebrada e reduzir a possibilidade de aumento da superfície de ataque.
4. Um administrador por site ou grupo de sites
Conforme discutido anteriormente, grupos podem ser criados e administradores podem ser atribuídos a cada grupo para supervisionar todas as atividades dentro de seu grupo específico.
Ao garantir que haja apenas um administrador, eles podem ser responsabilizados por todo o compartilhamento que ocorre no grupo.
5. Use os recursos de segurança integrados da Microsoft
A Microsoft possui alguns recursos de segurança integrados que podem ajudá-lo a melhorar a segurança da sua conta. Dois dos recursos mais conhecidos e usados são criptografia e detecção de vírus.
Criptografia: O ambiente Microsoft oferece muitos níveis de proteção, incluindo — segurança de acesso, segurança de dados, segurança de aplicativos, segurança de data center físico e segurança de rede.
A criptografia é dividida em duas fases - criptografia em trânsito e criptografia em repouso. A criptografia em trânsito é usada quando os dados entram e saem dos data centers. Para a criptografia de dados em repouso, há dois componentes envolvidos: criptografar o conteúdo do cliente com criptografia por arquivo e criptografia em nível de disco do BitLocker. Ambas as formas de criptografia estão disponíveis na plataforma online do SharePoint.
Detecção de vírus: A detecção de vírus é outro recurso do SharePoint Online. O recurso verifica todo o conteúdo de um site. Geralmente é automatizado e usa um mecanismo antivírus altamente sofisticado para verificar malware e vírus. Embora o recurso de detecção de vírus seja eficaz, muitas vezes é limitado. Por exemplo, ele não verifica arquivos maiores que 25 MB, por isso é essencial ter um software de detecção antivírus separado que possa verificar arquivos maiores e esteja disponível offline.
6. Revise regularmente os direitos de acesso
Como ferramenta de colaboração, o SharePoint geralmente funciona em segundo plano e, por causa disso, os problemas geralmente só são detectados quando ocorrem violações de dados.
É essencial, portanto, auditar e monitorar continuamente as alterações do SharePoint para detectar qualquer coisa que possa levar ao tempo de inatividade ou à violação de dados. Se você puder relatar facilmente o estado do seu ambiente SharePoint, será um processo simples permanecer seguro e em conformidade com os padrões regulatórios. Você precisará monitorar cuidadosamente as alterações de configuração, alterações de permissão e alterações de perfil de usuário.
7. Audite o SharePoint para alterações e eventos de acesso
O SharePoint é um ambiente altamente dinâmico, portanto, depois de configurado, você não pode simplesmente ignorá-lo. É fundamental auditar todas as atividades no SharePoint, incluindo alterações em serviços, hardware de servidor, hardware virtual e configurações de segurança, para que você possa detectar rapidamente problemas que podem levar a violações e interrupções nos negócios. Se você deseja a melhor detecção e resposta a ameaças, complemente os recursos integrados com uma ferramenta de monitoramento de terceiros, como Lepide Auditor for SharePoint.
8. Classifique os dados armazenados no SharePoint.
A maioria das organizações compreende a necessidade de classificar os seus dados para que possam controlar a utilização de conteúdos sensíveis e confidenciais de acordo com as políticas de segurança internas e com os mandatos da indústria ou do governo.
A tecnologia de prevenção contra perda de dados (DLP) pode identificar dados confidenciais e, em seguida, bloquear ou permitir o acesso a eles de acordo com suas políticas. O DLP está integrado a todos os serviços do Microsoft 365 e, em particular, ao SharePoint, e permite inspecionar o conteúdo, os metadados e a localização dos dados e, em seguida, aplicar políticas de segurança que você criou para protegê-los. No entanto, para identificar e proteger conteúdo confidencial em seu SharePoint local, você precisará de uma solução de terceiros, como o software de classificação de dados Lepide.