ファイル共有によるリスク

クラウドストレージやファイル共有のSaaSアプリは、利便性と拡張性の高さから、企業に多くのメリットをもたらします。しかし、適切に管理されない場合、ファイル共有はデータセキュリティに関して深刻な影響を及ぼす可能性があります。従業員やビジネスパートナーのグローバル化が進むにつれ、効率的な生産性とコラボレーションのためにファイルやドキュメントへのアクセスが必要となるため、ファイル共有は今日の企業にとって不可欠なものとなっている。しかし、データ漏洩を防ぐためには、企業はファイル共有のセキュリティを確保するための是正措置を講じるべきである。

Netskopeの API データ保護は、ファイル共有によるデータの損失や盗難を防ぎます。 APIデータ保護は、 SaaSアプリにおける様々なファイル共有機能の公開をサポートします。 以下に、さまざまなファイル共有オプションの定義を示します。

• 非公開：誰とも共有されていないファイル。

• 公開：共有されている、または一般に公開されているファイル。公開株式には2種類あります。

  • 公開（非公開）：リンクを介して共有されるファイルで、リンクがあれば誰でもアクセスできます。

  • 公開（インデックス付き）：ウェブ上で共有されているファイルで、リンクをクリックするか、インターネット上でファイルを検索することで誰でもアクセスできます。

• 内部共有：組織内の同一サブドメイン内のユーザーとのみ共有されるファイル。

• 外部共有：組織外のユーザーと特別に共有されるファイル。

• エンタープライズ共有：同一組織内の異なるサブドメインに属するユーザーとのみ共有されるファイル。

  Office 365のOneDriveとSharePointには、エンタープライズ共有の2種類があります。「全員」と「外部ユーザーを除く全員」です。以下の表は、2種類の企業共有におけるファイル共有のリスクについて説明しています。

  エンタープライズ共有タイプ	共有先	ファイル共有によるリスク
  Everyone	Office 365エンタープライズユーザーおよび外部ユーザー	External
  外部ユーザーを除く全員（組織レベルで作成されたリンクも含む）	Office 365エンタープライズユーザー	企業

• リンクを持つ企業内のすべてのユーザー: 同じ組織の異なるサブドメイン内のユーザーであれば誰でもアクセスできるリンクを介して共有されたファイル。

• クロスジオ：Office 365のマルチジオ環境において、地理的に離れた複数の場所で共有されるファイル。

以下の表は、さまざまなSaaSアプリでサポートされているファイル共有オプションの一覧です。

^# Google ドライブでは、ファイルを内部ユーザー、外部ユーザー、または公開ユーザー間で直接共有したり、リンクを介して共有したりできます。Netskopeは、共有の種類に基づいて、ダッシュボードにファイルの公開状況を表示します。ただし、Google 管理者が Google 管理コンソール (admin.google.com) から組織外への共有を制限している場合は、この設定はAPIレスポンスでは更新されず、結果としてファイル公開にも反映されません。このような場合、 Netskopeダッシュボードでファイルの公開状況が「公開」、「ウェブ上で公開」、「リンクを知っている人なら誰でもアクセス可能」、「外部共有」と表示されていても、組織外のユーザーはファイルにアクセスできない可能性があります。

^~プライベートファイル共有に関するリスクは、ダイレクトメッセージングのみに適用されます。チャンネルはサポートされていません。

^*公開ファイル共有のリスクはファイルのみに適用されます。メッセージ機能はサポートされていません。