Office 365 OneDrive Überwachung
Sie haben so viele OneDrives wie Mitarbeiter. Wann hat zuletzt jemand eines geprüft?
Jeder Benutzer trägt eine persönliche Website mit eigenen Berechtigungen, eigenen Freigabelinks und eigenen sensiblen Dateien - und keine Governance-Prüfung öffnet sie je. In einem typischen Mandanten stammt ein großer Teil der "Jeder mit dem Link"-URLs aus OneDrive, und die Laufwerke ausgeschiedener Personen sind noch Wochen nach dem Austritt erreichbar. 1Security behandelt jedes OneDrive wie eine Website: aufgelistet, nach Exposition geordnet, auf Downloads und Freigaben überwacht, hinter einem Prüffenster bereinigt.
Das Problem
Persönliche Laufwerke, Unternehmensdaten, null Prüfungen.
Der bequeme Weg für eine Arbeitsdatei ist das persönliche Laufwerk: dort entwerfen, von dort freigeben, weiter. Multipliziert mit jedem Mitarbeiter wird OneDrive still zu dem Ort, an dem ein großer Teil der lebenden Unternehmensinhalte liegt - Budgets, Verträge, Exporte von Kundenlisten, die HR-Tabelle, die jemand heruntergeladen hat, um "zu Hause daran zu arbeiten".
Freigeben aus OneDrive funktioniert genau wie Freigeben aus einer Website: "Jeder"-Links, organisationsweite Links, direkte externe Einladungen. Aber während SharePoint-Websites Besitzer und Prüfungen bekommen, bekommen persönliche Laufwerke keines von beidem. Ein vor drei Jahren aus einem ungeprüften Laufwerk erstellter Link ist heute noch eine Tür - Freigabelinks laufen nicht ab, wenn niemand ein Datum gesetzt hat.
Dann geht der Besitzer. Das Konto wird deaktiviert, die Lizenz zurückgeholt - und das OneDrive samt Links bleibt für eine Aufbewahrungsfrist von etwa 30 Tagen vor der Löschung erreichbar. Niemand prüft, was es in diesen Wochen noch exponiert. Über ein Jahr an Austritten sind das Hunderte Laufwerke mit lebenden Links und niemand, der dafür zuständig ist.
In der Praxis
Die OneDrive-Prüfung, die es nie gab - in vier Durchgängen.
Wie persönliche Laufwerke in 1Security am ersten Nachmittag zu geregeltem Gebiet werden.
- 01
Den Mandanten in Websites und Laufwerke teilen
Der Container-Filter auf Dateien, Websites und Links trennt SharePoint-Websites von persönlichen OneDrives in jeder Ansicht. Sortieren Sie persönliche Websites nach Speicher, externen Benutzern oder Freigabelinks, und ganz oben sitzt das Risiko - typischerweise tragen ein paar Dutzend Laufwerke den Großteil der Exposition.
- 02
Die Links durchkämmen
Filtern Sie Dateien auf persönliche Laufwerke mit "Jeder"-Links, Links ohne Passwort oder abgelaufene Links, dann kreuzen Sie mit Sensitivitätserkennungen - über 300 Detektoren plus OCR oder importierte Purview-Bezeichnungen. In den meisten Mandanten ist diese Shortlist ein paar hundert Dateien lang, und es ist die Shortlist, die zählt.
- 03
Die Ausgeschiedenen prüfen
Filtern Sie Benutzer auf deaktivierte oder ausgeschiedene Konten und öffnen Sie die Laufwerke, die noch aktive Links oder externe Benutzer haben. Links ablaufen lassen, Berechtigungen entziehen und die Bereinigung einstellen - hinter dem 72-Stunden-Prüffenster - solange das Aufbewahrungsfenster noch offen ist, nicht danach.
- 04
Unter Beobachtung halten
Neue Freigaben und Downloads aus persönlichen Laufwerken erscheinen in den Aktivitätsprotokollen innerhalb von etwa zehn Minuten. Legen Sie eine Richtlinie auf "OneDrive-Jeder-Link plus sensibler Inhalt" und eine Aktivitätswarnung auf "mehr als 500 Downloads in einer Stunde", und der nächste Vorfall ist eine E-Mail, keine Entdeckung.
Was dahinter steckt
Laufwerke sind Websites. Zugriff wird bis zur Datei aufgelöst.
OneDrive-Governance ergibt sich aus drei Entscheidungen, die die Plattform früh getroffen hat.
Jedes Laufwerk ist eine Website
Persönliche OneDrives stehen im selben Inventar wie SharePoint-Websites - Mitglieder, Links, Speicher, Sensitivitätserkennungen und Aktivität, geordnet nach derselben Expositionslogik.
Funktion erkunden →Der Lebenszyklus sieht die Ausgeschiedenen
Offboarding-Prüfungen verbinden das ausgeschiedene Konto mit allem, was es noch exponiert - einschließlich seines Laufwerks und der Links, die es erstellt hat.
Funktion erkunden →Zugriff, aufgelöst bis zur Datei
Wer eine Datei in einem persönlichen Laufwerk erreichen kann und über welche Berechtigung - direkt, Link, Gruppe oder Vererbung - mit Entzug aus derselben Ansicht gestaffelt.
Funktion erkunden →
FAQ
Häufige Fragen.
Liest das den Inhalt persönlicher Dateien?
Inhalte werden durch die Sensitivitätsanalyse gestreamt und verworfen. Gespeichert werden nur Erkennungstyp, Trefferzahl und Konfidenz - nie die gefundenen Werte. 1Security hält eine Karte der Exposition, keine Kopie irgendeines Laufwerks.
Können wir Links bereinigen, ohne die Arbeit anderer zu stören?
Die Bereinigung ist gestaffelt, nicht sofort. Vorgeschlagene Link-Entfernungen warten in einem Prüffenster - standardmäßig 72 Stunden - in dem sie genehmigt, abgelehnt oder an den Laufwerksbesitzer weitergeleitet werden können, und jede ausgeführte Änderung wird in Aktionen protokolliert. Nichts verschwindet unbemerkt.
Was passiert mit einem OneDrive, nachdem die Person gegangen ist?
Es bleibt für eine Aufbewahrungsfrist von etwa 30 Tagen vor der Löschung bestehen, und seine Links bleiben in der Zwischenzeit aktiv. In 1Security bleiben das Laufwerk und seine Links nach der Deaktivierung des Kontos sichtbar und zuordenbar, sodass Sie ablaufen lassen, was es exponiert hat, statt zu hoffen, dass die Aufbewahrung zuerst greift. Die Lizenzrückholung läuft im selben Ablauf.
Brauchen wir E5 oder ein separates DLP-Produkt dafür?
Nein. Schreibgeschützte Verbindung, Standardlizenzen für Microsoft 365, kein Agent. Die Sensitivitätserkennung ist die eigene von 1Security; wenn Sie Purview bereits einsetzen, werden dessen Bezeichnungen und Erkennungen daneben importiert.
Die 1Security-Plattform
OneDrive-Monitoring ist erst der Anfang
OneDrive-Monitoring ist ein Screen der 1Security-Plattform für Microsoft 365. Standorte, Geräte, Apps, KI-Agenten, Protokolle, Berechtigungen, sensible Daten, Compliance, Berichte und Aktionen laufen über dieselbe rein lesende Verbindung, mit der Lizenz, die Sie bereits haben.
- Benutzer, Gruppen und LebenszyklusRuhende Konten, Gäste, die nie gegangen sind, dreifach verschachtelte Gruppen, verwaiste Eigentümer, Admins ohne MFA. Die Prüfung, die überall sonst eine Tabelle ist.
- Externe DomänenJede fremde Organisation mit einem Fuß im Mandanten, ihre Vertrauenslage, ihre Drift und wer sie eingeladen hat.
- E-Mail und PostfächerWer wessen Postfach lesen kann, Weiterleitungsregeln, Threads mit sensiblem Inhalt, eingehende und ausgehende Exposition.
- LizenzenWas zugewiesen ist, was ungenutzt bleibt und welches Paket eine Aktion oder Funktion noch braucht, damit das Upgrade, das Sie verkaufen, das ist, das der Kunde braucht.
- SicherheitsbewertungDie Bewertung, ihre Historie, die Kontrollen dahinter und die Benchmarks, damit die Zahl im Vorstandsbericht etwas bedeutet.
- ComplianceNIS2, DORA, DSGVO, EU AI Act, SOC 2 und HIPAA als Anforderungen mit Live-Status, Bestätigungen, datierten Snapshots und Nachweispaketen.
- Microsoft 365 Warnungs-ToolEin Warnungsmodell für Richtlinien, Aktivität und Anomalien - mit dem Beweis im Anhang und der Warnlinie in Ihrer Hand.
- Microsoft 365 Monitoring-ToolEchtzeit-Monitoring, das einen Massendownload erkennt, während er läuft - über Benutzer, Dateien, Apps, KI-Agenten und Geräte.
- Copilot Security ToolDer reale Wirkungsradius jedes KI-Agenten - vor dem Rollout quantifiziert, danach beobachtet und begrenzt.
- Schattengeräte-ErkennungJedes Gerät, das Ihre Daten berührt, aus realer Aktivität rekonstruiert - auch die Maschinen, die nie irgendwo registriert wurden.
- Impossible-Travel-ErkennungStandorte als Identitäten, nicht als IPs: Land, Stadt und Netz für jede Aktion, erstmals gesehene Herkünfte, Reiseverläufe mit Urteil - ohne E5, ohne P2.
- Conditional-Access-MonitoringDeklarierter Conditional Access gegen beobachtete Anmeldungen: Abdeckungsurteile, Anteil ungesteuerten Verkehrs und die Bereiche, aus denen Ihre Büros herausgewachsen sind.
- Office 365 ZugriffsverwaltungEffektiver Zugriff, aufgelöst - wer worauf zugreifen kann, über welche Berechtigung, und ein Ort, um sie zu entziehen.
- SharePoint Governance-ToolJede Website nach Exposition und Verwaisung bewertet - Links, Gäste und Copilot-Zugriff unter Kontrolle.
- Office 365 Benutzer-ProvisionierungZugriff über den gesamten Lebenszyklus vom ersten Tag bis zum Offboarding - Reichweite, ruhende Konten und Lizenzrückgewinnung in einem Ablauf.
- Microsoft 365 Audit-ToolBis zu drei Jahre durchsuchbare Aktivitätshistorie - jede Aktion mit Akteur, Gerät und Standort verknüpft.
- Microsoft 365 Inventar-ToolAcht lebende Inventare auf einem Berechtigungsgraphen - einschließlich der Websites, Geräte und KI-Agenten, die nie irgendwo registriert wurden.
- Office 365 ReportingAntworten statt Exporte - Zahlen auf Prüferniveau, gespeicherte Ansichten und eine Nur-Lese-API für Ihr SOC.
- Microsoft 365 DateiberechtigungenWer welche Datei öffnen kann und warum - Menschen, Links, Apps und KI-Agenten auf einer Karte, samt Behebung.
- Erkennung vertraulicher DatenWo regulierte Daten liegen und was sie erreichen kann - zwei Erkennungsmodule, ohne Premium-Lizenz.
- Office 365 E-Mail-ÜberwachungAusgehende vertrauliche Inhalte, Missbrauch von Stellvertreterversand und Verlaufsbelege, die Löschungen überleben.
- Purview-BezeichnungsabdeckungWas Ihre Vertraulichkeitsbezeichnungen wirklich abdecken und welche davon überhaupt schützen.
- KI-Agenten-InventarJeder Agent im Mandanten mit bezifferter Reichweite, geprüfter Blaupause und verifizierbaren Leitplanken.
- KI-DatensperrenErklären Sie einen Datentyp für KI zu gesperrt, und jeder Agent, jede App und jeder Benutzer, die ihn noch erreichen, wird zum Live-Verstoß - festgehalten für den Auditor.
- KI-AusgabenverfolgungInteraktionen, Copilot-Credits und Azure-Tokens in einem Register pro Agent - mit der Ausgabenspalte neben dem, was jeder Agent erreichen kann.
- Microsoft 365 Benutzer-ZugriffsprüfungJede Identität mit Reichweite, Aktivität und der Frage, ob sie bleiben sollte - inklusive der reinen SharePoint-Gäste, die außerhalb des Verzeichnisses leben.
- Gruppen-ZugriffsanalyseWas eine Gruppenmitgliedschaft wirklich freischaltet - Verschachtelung aufgelöst, externe Mitglieder sichtbar, Wirkungsradius beziffert.
- App- und OAuth-Zustimmungs-GovernanceJede App mit Fuß in der Tür: wie sie hereinkam, wer sie hereinließ und was sie wirklich lesen kann.
- BehebungsautomatisierungAus Funden werden Korrekturen in Mandantengröße - vorher gezählt und hinter einem Prüffenster gestaffelt.
- Microsoft 365 LizenzoptimierungDie Plätze, für die Sie zahlen und die niemand nutzt - freie Einheiten, Lizenzen bei Gästen und ruhende Konten.
- Microsoft 365 AnomalieerkennungJede Richtlinie, Person, App und jeder Agent an der eigenen Grundlinie gemessen - mit einer Warnlinie, die Sie sofort verschieben können.
- Office 365 AnmeldestandorteJeder Ort, von dem Ihr Mandant erreicht wird, mit Ihrer Konfiguration für bedingten Zugriff darübergelegt.
- Microsoft 365 ÜberwachungsprotokollWer was wann von wo und auf welchem Gerät - bis zu drei Jahre auf Standardlizenz.
- SharePoint-Website-InventarJede Website, Kanalwebsite und jedes OneDrive in einer Liste, sortiert nach externer Reichweite, Verwaisung und Copilot-Zugriff.
- Microsoft 365 AktivitätsanalyseDie Extreme statt der Durchschnitte - ein Massendownload binnen einer Stunde und alles, was seit einem Jahr ruht.
- Microsoft 365 TrendverfolgungJede Zahl im Mandanten über die Zeit verfolgt, mit Veränderung und Abweichung - und Warnungen am selben Objekt.
- Microsoft 365 Compliance-ÜberwachungReadiness für elf Regularien, gemessen aus Live-Daten des Mandanten - mit wöchentlichen Snapshots und datiertem Nachweispaket.
- Microsoft 365 SicherheitsbewertungMicrosoft Secure Score neben der aus echtem Verhalten gemessenen Bewertung - eine Arbeitsliste, sortiert nach offenen Punkten.
- Externe Domains überwachenJede Organisation, mit der Ihr Mandant Daten austauscht, als reales Unternehmen aufgelöst - mit Drift-Flags und durchsetzbarem Urteil.
- Alle FunktionenAlles entdecken
Geben Sie der anderen Hälfte Ihres Mandanten ihre erste Prüfung.
Verbinden Sie schreibgeschützt und filtern Sie auf persönliche Laufwerke mit "Jeder"-Links und sensiblem Inhalt - die meisten Teams haben ihre Shortlist innerhalb der ersten Stunde.
Oder prüfen Sie weiter nur die Hälfte, die Meetings hat.