sichere Freigabelinks Microsoft 365
Welche Ihrer Freigabelinks würden Sie verteidigen, wenn der Auditor fragt?
Ein typischer Mandant hat Tausende Freigabelinks, die meisten ohne Kennwort und ohne Ablauf, und keine Zugriffsüberprüfung listet sie je auf. 1Security führt jeden Microsoft 365 Freigabelink in einem Inventar - Bereich, Typ, Kennwort, Ablauf und die vertraulichen Daten dahinter - legt die unsicheren hinter einem Prüffenster still und setzt die Website-Standards so, dass der Rückstand nicht nachwächst.
Das Problem
Niemand hat entschieden, dass die Datei für immer öffentlich sein soll.
Ein 2023 mit einem Lieferanten geteiltes Angebot. Eine Tabelle, in einen Teams-Kanal gestellt mit einem "Jeder"-Link, weil das an dem Tag schneller war. Ein Ordnerlink, von jemandem nach außen weitergeleitet, der ihn sehen durfte. Jeder war in seinem Moment vernünftig; keiner hat einen Ablauf, einen Besitzer oder einen zweiten Blick - und "Jeder"-Links laufen nicht ab, sofern Mandant oder Benutzer kein Limit gesetzt haben.
Die meisten Zugriffsüberprüfungen erfassen Benutzer und Gruppen. Ein Link ist keines von beidem, also landet er selten auf so einer Liste: derselbe Mandant, der jedes Quartal Gruppenmitgliedschaften zertifiziert, trägt typischerweise Tausende aktive Links, die er nie einmal aufgelistet hat. Nach unserer Erfahrung ist ein großer Teil davon "Jeder"-Links, die meisten ohne Kennwort, und einige zeigen auf Dateien mit Kartennummern, Ausweisen, Verträgen oder Gesundheitsakten.
1Security hält das Gesamtbild als ein filterbares Inventar: Linkbereich (Jeder, Organisation, bestimmte Personen), Typ (Anzeigen, Bearbeiten, Überprüfen), Kennwort vorhanden oder nicht, abgelaufen oder dauerhaft, deaktiviert oder aktiv - gekreuzt mit über 300 Detektoren für vertrauliche Informationen. Die Liste, die am meisten zählt, ist einen Filter entfernt: öffentlich, vertraulich, dauerhaft.
In der Praxis
Der Link-Hygiene-Durchgang, den die meisten Mandanten in der ersten Woche machen.
Von jedem je erstellten Link zu einer kurzen, vertretbaren Bereinigung - und Standards, die es dabei belassen.
- 01
Die unsichere Menge sichtbar machen
Öffnen Sie Dateien und filtern Sie: "Jeder"-Links + Dateien mit vertraulichen Treffern + kein Ablauf. Ergänzen Sie "ohne Kennwort" für die Bearbeitungslinks. Das ist Ihre echte Liste bereits exponierter Dateien - typischerweise Dutzende bis einige Hundert, und die meisten Teams finden in Minuten, was manuelle Prüfungen jahrelang übersehen haben.
- 02
Die Belege pro Datei lesen
Jede Zeile zeigt, was der Link erreicht, welche Treffer ausgelöst wurden (Kartennummern, Ausweisnummern, Anmeldedaten, Gesundheitsdaten), welche Benutzer über den Link hereinkamen, und die E-Mail-Spur - wie oft die Datei auch per Mail das Haus verlassen hat und wann zuletzt.
- 03
Links hinter einem Prüffenster stilllegen
Aktivieren Sie die Link-Automatisierung - zuerst anonyme Links, dann Links ohne Kennwort oder nach Ablauf - und jeder Link wird zu einem eingestellten Vorschlag mit 72-Stunden-Prüffenster. Besitzer sehen, was sich ändern wird; alles, was noch gebraucht wird, ist mit einem Klick abgelehnt.
- 04
Die Standards ändern, damit es sauber bleibt
Automatisierungen auf Website-Ebene setzen den Standard-Linkbereich, erzwingen einen Ablauf für "Jeder"-Links und setzen den Ablauf für externen Zugriff pro Website, sodass neue Links sicher entstehen. Eine Warnung wird ausgelöst, sobald ein neuer öffentlicher Link auf einer vertraulichen Datei landet.
Was dahinter steckt
Links, Vertraulichkeit und Behebung auf einem Graphen.
Drei Teile der Plattform tragen diesen Ablauf.
Website- und Link-Governance
Die Links, Freigabestandards und externe Exposition jeder Website in einer geordneten Ansicht - einschließlich Links ohne Kennwort und nach Ablauf.
SharePoint-Governance erkunden →Effektiver Zugriff, aufgelöst
Ein Link ist eine von vielen Türen. Der Berechtigungsgraph zeigt jeden Pfad zu einer Datei, sodass das Entfernen des Links nie eine versteckte Tür offen lässt.
Zugriffsverwaltung erkunden →Warnungen bei neuer Exposition
Eine vorgefertigte Richtlinie überwacht neue öffentliche und vertrauliche Links und mailt Ihnen, sobald einer erscheint - mit Datei und Treffern im Anhang.
Warnungstool erkunden →
FAQ
Häufige Fragen.
Ist das die Funktion "Safe Links" von Microsoft Defender?
Nein. Defender Safe Links schreibt URLs in eingehenden E-Mails und Teams-Nachrichten um, um sie beim Klick zu prüfen. Diese Seite behandelt die Freigabelinks, die Ihre eigenen Benutzer auf Dateien und Ordnern erstellen - dauerhafte Berechtigungen auf Ihren eigenen Dateien, also eine andere Aufgabe. Beide ergänzen sich und laufen nebeneinander.
Kann das Entfernen von Links berechtigte Zusammenarbeit stören?
Dafür ist das Prüffenster da. Die Bereinigung läuft als eingestellte Vorschläge mit einer Standard-Karenz von 72 Stunden (sofort, 24 Stunden und 7 Tage sind Voreinstellungen), Besitzer können alles ablehnen, was noch gebraucht wird, und jede ausgeführte Änderung wird unter Aktionen protokolliert - umkehrbar durch Wiederherstellen des Zugriffs, nie durch Raten.
Brauchen wir eine E5-Lizenz für den Teil mit vertraulichen Daten?
Nein. Die über 300 Erkennungstypen, einschließlich OCR von Scans und Screenshots, laufen in der eigenen Engine von 1Security mit Standard-Lizenzen für Microsoft 365 - Business Basic genügt. Purview-Vertraulichkeitsbezeichnungen werden, falls vorhanden, importiert und direkt neben unseren Treffern angezeigt.
Wie schnell sehen wir unsere eigenen Zahlen?
Die schreibgeschützte Verbindung beginnt noch am selben Tag, Links aufzulisten. Die Erkennung vertraulicher Inhalte läuft in den folgenden Tagen über den Mandanten, und der Filter öffentlich + vertraulich + dauerhaft füllt sich dabei laufend.
Die 1Security-Plattform
Sichere Freigabelinks ist erst der Anfang
Sichere Freigabelinks ist ein Screen der 1Security-Plattform für Microsoft 365. Standorte, Geräte, Apps, KI-Agenten, Protokolle, Berechtigungen, sensible Daten, Compliance, Berichte und Aktionen laufen über dieselbe rein lesende Verbindung, mit der Lizenz, die Sie bereits haben.
- BenachrichtigungenSofort- und Digest-Kanäle pro Kunde, an die richtigen Personen geroutet, im Design Ihrer oder ihrer Marke.
- Trends und das TagesbriefingWas sich diesen Monat bewegt hat, was heute eine Entscheidung braucht, nach Rang, für das Kundengespräch und für Ihren eigenen Morgen.
- StandorteWoher jede Anmeldung und jede Aktion wirklich kommt, auf einer Karte, pro Mandant. Verstöße nach Standort, unmögliche Reisen, Zulassungslisten pro Person. Funktioniert ohne Premium-Anmeldeprotokolle.
- GeräteRegistrierte, nicht registrierte und Schattengeräte, aus der Aktivität abgeleitet statt von einem Agenten. Das Gerät, das niemand registriert hat, taucht trotzdem auf.
- Apps und EinwilligungenJede App mit Zugriff auf den Mandanten, was sie erreichen kann, wer eingewilligt hat und ob das noch nötig ist.
- KI-Agenten und CopilotDas Agentenregister: Eigentümer, Reichweite, als wer jeder Agent handelt, was Copilot sehen wird. Die EU-AI-Act-Prüfungen pro Agent, verantwortlicher Eigentümer, transparente Anweisungen und Folgenabschätzung, aus dem Mandanten gemessen. Readiness vor den Lizenzen, Governance danach.
- Microsoft 365 Warnungs-ToolEin Warnungsmodell für Richtlinien, Aktivität und Anomalien - mit dem Beweis im Anhang und der Warnlinie in Ihrer Hand.
- Microsoft 365 Monitoring-ToolEchtzeit-Monitoring, das einen Massendownload erkennt, während er läuft - über Benutzer, Dateien, Apps, KI-Agenten und Geräte.
- Copilot Security ToolDer reale Wirkungsradius jedes KI-Agenten - vor dem Rollout quantifiziert, danach beobachtet und begrenzt.
- Schattengeräte-ErkennungJedes Gerät, das Ihre Daten berührt, aus realer Aktivität rekonstruiert - auch die Maschinen, die nie irgendwo registriert wurden.
- Impossible-Travel-ErkennungStandorte als Identitäten, nicht als IPs: Land, Stadt und Netz für jede Aktion, erstmals gesehene Herkünfte, Reiseverläufe mit Urteil - ohne E5, ohne P2.
- Conditional-Access-MonitoringDeklarierter Conditional Access gegen beobachtete Anmeldungen: Abdeckungsurteile, Anteil ungesteuerten Verkehrs und die Bereiche, aus denen Ihre Büros herausgewachsen sind.
- Office 365 ZugriffsverwaltungEffektiver Zugriff, aufgelöst - wer worauf zugreifen kann, über welche Berechtigung, und ein Ort, um sie zu entziehen.
- SharePoint Governance-ToolJede Website nach Exposition und Verwaisung bewertet - Links, Gäste und Copilot-Zugriff unter Kontrolle.
- Office 365 Benutzer-ProvisionierungZugriff über den gesamten Lebenszyklus vom ersten Tag bis zum Offboarding - Reichweite, ruhende Konten und Lizenzrückgewinnung in einem Ablauf.
- Microsoft 365 Audit-ToolBis zu drei Jahre durchsuchbare Aktivitätshistorie - jede Aktion mit Akteur, Gerät und Standort verknüpft.
- Microsoft 365 Inventar-ToolAcht lebende Inventare auf einem Berechtigungsgraphen - einschließlich der Websites, Geräte und KI-Agenten, die nie irgendwo registriert wurden.
- Office 365 ReportingAntworten statt Exporte - Zahlen auf Prüferniveau, gespeicherte Ansichten und eine Nur-Lese-API für Ihr SOC.
- Microsoft 365 DateiberechtigungenWer welche Datei öffnen kann und warum - Menschen, Links, Apps und KI-Agenten auf einer Karte, samt Behebung.
- Erkennung vertraulicher DatenWo regulierte Daten liegen und was sie erreichen kann - zwei Erkennungsmodule, ohne Premium-Lizenz.
- Office 365 E-Mail-ÜberwachungAusgehende vertrauliche Inhalte, Missbrauch von Stellvertreterversand und Verlaufsbelege, die Löschungen überleben.
- Purview-BezeichnungsabdeckungWas Ihre Vertraulichkeitsbezeichnungen wirklich abdecken und welche davon überhaupt schützen.
- KI-Agenten-InventarJeder Agent im Mandanten mit bezifferter Reichweite, geprüfter Blaupause und verifizierbaren Leitplanken.
- KI-DatensperrenErklären Sie einen Datentyp für KI zu gesperrt, und jeder Agent, jede App und jeder Benutzer, die ihn noch erreichen, wird zum Live-Verstoß - festgehalten für den Auditor.
- KI-AusgabenverfolgungInteraktionen, Copilot-Credits und Azure-Tokens in einem Register pro Agent - mit der Ausgabenspalte neben dem, was jeder Agent erreichen kann.
- Microsoft 365 Benutzer-ZugriffsprüfungJede Identität mit Reichweite, Aktivität und der Frage, ob sie bleiben sollte - inklusive der reinen SharePoint-Gäste, die außerhalb des Verzeichnisses leben.
- Gruppen-ZugriffsanalyseWas eine Gruppenmitgliedschaft wirklich freischaltet - Verschachtelung aufgelöst, externe Mitglieder sichtbar, Wirkungsradius beziffert.
- App- und OAuth-Zustimmungs-GovernanceJede App mit Fuß in der Tür: wie sie hereinkam, wer sie hereinließ und was sie wirklich lesen kann.
- BehebungsautomatisierungAus Funden werden Korrekturen in Mandantengröße - vorher gezählt und hinter einem Prüffenster gestaffelt.
- Microsoft 365 LizenzoptimierungDie Plätze, für die Sie zahlen und die niemand nutzt - freie Einheiten, Lizenzen bei Gästen und ruhende Konten.
- Microsoft 365 AnomalieerkennungJede Richtlinie, Person, App und jeder Agent an der eigenen Grundlinie gemessen - mit einer Warnlinie, die Sie sofort verschieben können.
- Office 365 AnmeldestandorteJeder Ort, von dem Ihr Mandant erreicht wird, mit Ihrer Konfiguration für bedingten Zugriff darübergelegt.
- Microsoft 365 ÜberwachungsprotokollWer was wann von wo und auf welchem Gerät - bis zu drei Jahre auf Standardlizenz.
- SharePoint-Website-InventarJede Website, Kanalwebsite und jedes OneDrive in einer Liste, sortiert nach externer Reichweite, Verwaisung und Copilot-Zugriff.
- Microsoft 365 AktivitätsanalyseDie Extreme statt der Durchschnitte - ein Massendownload binnen einer Stunde und alles, was seit einem Jahr ruht.
- Microsoft 365 TrendverfolgungJede Zahl im Mandanten über die Zeit verfolgt, mit Veränderung und Abweichung - und Warnungen am selben Objekt.
- Microsoft 365 Compliance-ÜberwachungReadiness für elf Regularien, gemessen aus Live-Daten des Mandanten - mit wöchentlichen Snapshots und datiertem Nachweispaket.
- Microsoft 365 SicherheitsbewertungMicrosoft Secure Score neben der aus echtem Verhalten gemessenen Bewertung - eine Arbeitsliste, sortiert nach offenen Punkten.
- Externe Domains überwachenJede Organisation, mit der Ihr Mandant Daten austauscht, als reales Unternehmen aufgelöst - mit Drift-Flags und durchsetzbarem Urteil.
- Alle FunktionenAlles entdecken
Finden Sie die Links, die niemand verteidigen würde.
Verbinden Sie schreibgeschützt und sehen Sie noch am selben Tag Ihre Liste öffentlich + vertraulich + dauerhaft - dann legen Sie sie hinter einem Prüffenster still und setzen die Standards so, dass sie nicht zurückkommt.
Oder lassen Sie die Links von 2023 weiter entscheiden, was öffentlich ist.