クラウドストレージやファイル共有のSaaSアプリは、利便性と拡張性の高さから、企業に多くのメリットをもたらします。しかし、適切に管理されない場合、ファイル共有はデータセキュリティに関して深刻な影響を及ぼす可能性があります。従業員やビジネスパートナーのグローバル化が進むにつれ、効率的な生産性とコラボレーションのためにファイルやドキュメントへのアクセスが必要となるため、ファイル共有は今日の企業にとって不可欠なものとなっている。しかし、データ漏洩を防ぐためには、企業はファイル共有のセキュリティを確保するための是正措置を講じるべきである。
次世代 API データ保護は、ファイル共有によるデータの損失や盗難を防ぎます。 次世代APIデータ保護は、 SaaSアプリにおける様々なファイル共有の公開をサポートします。 以下に、さまざまなファイル共有オプションの定義を示します。
| 露出オプション | 意味 | 露出値 |
|---|---|---|
| Owner | 誰にも共有されていません | Owner |
| Internal | 内部ドメインで定義された単一のドメインに属するユーザーとグループ間で共有されるか、アプリインスタンス内で内部ユーザーとして定義されます。 | Internal |
| すべての内部ユーザー | 組織全体のすべてのユーザーとグループ間で共有されます。 | すべての内部ユーザー |
| External | 外部のユーザーおよびグループと共有されます。 | External |
| Anonymous | 一般公開されています。誰でも利用可能。 | Anonymous |
| SharePoint/OneDrive: EEEU経由のすべての内部ユーザー | OneDriveとSharePointの「外部ユーザーを除く全員」グループを通じて共有されます。 | SharePoint/OneDrive: EEEU経由のすべての内部ユーザー |
以下の表は、さまざまなSaaSアプリでサポートされているファイル共有オプションの一覧です。
| アプリ/ファイル共有の脆弱性 | Owner | Internal | すべての内部ユーザー | External | Annonymous | SharePoint/OneDrive: EEEU経由のすべての内部ユーザー |
|---|---|---|---|---|---|---|
| Box | ✓ | ✓ | ✓ | ✓ | ✓ | - |
| Googleドライブ | ✓ | ✓ | ✓ | ✓ | ✓ | - |
| Microsoft OneDrive | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Microsoft SharePoint | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
NetskopeとMicrosoft 365アプリ間の露出の不一致を理解する
Netskopeに表示される露出レベルとMicrosoft 365 OneDrive または SharePointに表示される露出レベルに違いがあることに気づくかもしれません。
これは予想通りだ。Netskopeは実際のアクセス権限に基づいて露出度を計算しますが、MicrosoftのUIラベル（ 「プライベート」など）は、コンテンツにアクセスできるユーザーを完全に反映していない場合があります。
Netskopeはどのようにして露出度を判断するのか？
Netskopeは、ファイルへのアクセス権を持つすべてのユーザーとグループを識別し、その中で最も高い露出レベルを割り当てます。
例えば：
-
内部ユーザーのみがアクセスできる場合 → Internal
-
ゲストユーザーがアクセス権を持っている場合 → External
-
誰もがアクセスできる場合→ Anonymous
Microsoft 365アプリが「プライベート」と表示される理由とは？
Microsoft 365 OneDrive および SharePoint では、サイトへのすべてのアクセスがSite Collection Administrator権限から行われている場合、ファイルが「プライベート」と表示されることがあります。サイトコレクション管理者のアクセス権には、内部ユーザー、ゲスト、グループ、または特別なグループが含まれます。
Site Collection Administrator Scenarios
| サイトコレクション管理者として追加されるのは誰ですか？ | Netskopeの露出* | Microsoft 365 の露出 |
|---|---|---|
| 単一の内部ユーザー | プライベートファイル (内部ユーザー1名のみがファイルにアクセスできます) | プライベート |
| 複数の内部ユーザー | 内部 （複数の内部ユーザーがファイルにアクセスできます） | プライベート |
| ゲスト（招待された外部ユーザー）^ | External | プライベート |
| Group | グループの露出値 (グループの露出は、そのメンバーの中で最も高い露出によって決定されます。例えば、n 人の内部ユーザー + 1 人のゲストの場合、外部露出となります) | プライベート |
| 特別グループ：全員 | 匿名ユーザー (すべての内部ユーザーとゲストがアクセス可能) | プライベート |
| 特別グループ：外部ユーザー（EEEU）を除く全員 | 内部 （EEEU経由で全ユーザーと共有） | プライベート |
Additional Notes
-
*最終的な情報公開範囲は、最もアクセス権限の強い主体（アクセスレベルが最も高いユーザーまたはグループ）によって決定されます。
-
^NetskopeやMicrosoft 365でドメインが内部として定義されている場合、ゲストユーザーは内部として扱われることがあります。
-
ファイルを直接共有する場合、またはリンクを介して共有する場合、MicrosoftのUIには「共有済み」とだけ表示され、実際の公開範囲は表示されません。一方、詳細パネルにはアクセス権を持つユーザーとグループが一覧表示されます。