Best Practices für die SharePoint-Sicherheit - Ein vollständiger Leitfaden

Aufgrund seiner leistungsstarken Funktionen für die Zusammenarbeit nutzen Unternehmen SharePoint zum Speichern, Organisieren, Teilen und Zugreifen auf Informationen von jedem Gerät aus. Allerdings kann es eine echte Herausforderung sein, den Überblick über die vorgenommenen Änderungen an Konfigurationen und Inhalten zu behalten.

Warum sollten Sie der SharePoint-Sicherheit Priorität einräumen?

Aufgrund seiner Vorteile bei der Zusammenarbeit und seiner Benutzerfreundlichkeit teilen Unternehmen häufig vertrauliche Daten auf SharePoint, weshalb es von entscheidender Bedeutung ist, deren Sicherheit zu gewährleisten.

Jede SharePoint Online-Site muss über eigene Richtlinien, Arbeitsabläufe und Berechtigungen verfügen, was sie zu einer komplexen Infrastruktur macht, in der es schwierig sein kann, den Überblick über Änderungen zu behalten. Wenn Berechtigungen gehackt oder versehentlich erteilt werden, können Benutzer Informationen hinzufügen, anzeigen, kopieren, bearbeiten oder löschen, auf die sie keinen Zugriff haben sollten. Daher ist die regelmäßige Prüfung der SharePoint-Berechtigungen und -Inhalte von entscheidender Bedeutung, um sicherzustellen, dass Inhalte geschützt sind und Compliance-Vorschriften nicht verletzt werden.

Best Practices für die SharePoint-Sicherheit

Hier finden Sie einige nützliche Tipps, die Ihnen helfen, die Gesamtsicherheit Ihrer SharePoint-Umgebung zu verbessern.

1. Freigabeberechtigungen

Mit externen Benutzern geteilte Inhalte schützen: Der kollaborative Charakter von SharePoint erfordert oft, dass Benutzer Informationen mit externen Parteien teilen. In diesen Fällen sollte die Sicherheit dieser Informationen oberste Priorität haben. In den meisten Fällen sollte die externe Weitergabe nach Möglichkeit blockiert werden und die externe Weitergabe nur dann zulässig sein, wenn dafür eine legitime geschäftliche Anforderung besteht. Alle externen Sharing-Sites sollten in einer einzigen Site-Sammlung isoliert werden, um mehr Sichtbarkeit und Kontrolle darüber zu bieten, was extern geteilt wird.
Auf diese Weise stellen Sie sicher, dass Sie nicht Opfer von Privilegienmissbrauch werden oder unbekannten Dritten Zugriff auf Ihre sensiblen Daten gewähren. Durch die externe Freigabe separater Websitesammlungen und die Aufklärung Ihrer Mitarbeiter über die Best Practices für die externe Freigabe von Inhalten können Sie die damit verbundenen Risiken mindern.

Anonymes Teilen deaktivieren: Es gibt Zeiten, in denen Ihre Benutzer Inhalte schnell und anonym teilen möchten, und es gibt viele Möglichkeiten, dies zu tun. Viele Organisationen schränken das Anhängen von E-Mails ein, daher werden Benutzer Dropbox, Google Drive und andere Methoden der anonymen Weitergabe nutzen. SharePoint verfügt auch über eine anonyme Freigabefunktion, die jedoch deaktiviert werden kann. Dies wird aus mehreren Gründen empfohlen, unter anderem um zu begrenzen, was Ihre Benutzer teilen können, ohne dass Sie es sehen können, und um im Falle einer Untersuchung einer Datenschutzverletzung alle erforderlichen Datenfreigabeinformationen sammeln zu können.

2. Gruppen für die Benutzerverwaltung

Berechtigungen können einzeln oder über Sicherheitsgruppen zugewiesen werden, und beide Methoden haben ihre Vor- und Nachteile, wenn es um die beste Methode zur Zugriffs- und Autorisierungskontrolle geht. Durch die individuelle Zuweisung von Berechtigungen kann eine bessere Kontrolle und oft auch angemessenere Berechtigungsebenen erreicht werden, die Verwaltung ist jedoch schwieriger. Die Zuweisung von Berechtigungen über Sicherheitsgruppen ist weitaus einfacher zu kontrollieren, obwohl sie möglicherweise zu überprivilegierten Benutzern führen könnte, wenn sie nicht richtig verwaltet wird.

Mithilfe von Gruppen können Berechtigungen so zugewiesen werden, dass Sie das Prinzip der geringsten Rechte einhalten. Benutzern, die ihre Rollen innerhalb der Organisation ändern oder wechseln, können ihre Berechtigungen einfach entzogen werden, indem sie einfach aus den Sicherheitsgruppen entfernt werden. Auf Benutzerebene vergebene Berechtigungen hingegen können vergessen werden und werden in diesen Fällen selten widerrufen.

3. Hören Sie auf, Berechtigungen auf Elementebene zu verwenden

SharePoint bietet keine einfache Methode, eindeutige Berechtigungen zu identifizieren und sie auf die gleiche Weise wie der Dateiserver zu verwalten. Auch wenn das Zuweisen von Berechtigungen auf Elementebene eine gute Möglichkeit zu sein scheint, schnell Berechtigungen für dieses Element zu erhalten, führt es auf lange Sicht zu einer ungesicherten Umgebung. Aus diesem Grund ist es besser, sparsam damit umzugehen.

Versuchen Sie statt Berechtigungen auf Elementebene, Bibliotheken oder Ordner zum Zuweisen von Berechtigungen zu verwenden. Dies hilft Ihnen, Zugriffsrechte zu kontrollieren, die Wahrscheinlichkeit einer fehlerhaften Vererbung zu verringern und die Möglichkeit einer größeren Angriffsfläche zu verringern.

4. Ein Administrator pro Site oder Site-Gruppe

Wie bereits erwähnt, können Gruppen erstellt und jeder Gruppe Administratoren zugewiesen werden, die alle Aktivitäten innerhalb ihrer jeweiligen Gruppe überwachen.

Indem sichergestellt wird, dass es nur einen Administrator gibt, kann dieser für alle in der Gruppe stattfindenden Freigaben zur Verantwortung gezogen werden.

5. Nutzen Sie die integrierten Sicherheitsfunktionen von Microsoft

Microsoft verfügt über einige integrierte Sicherheitsfunktionen, die Ihnen helfen können, die Sicherheit Ihres Kontos zu verbessern. Zwei der bekanntesten und am häufigsten verwendeten Funktionen sind Verschlüsselung und Virenerkennung.

Verschlüsselung: Die Microsoft-Umgebung bietet viele Schutzstufen, darunter - Zugriffssicherheit, Datensicherheit, Anwendungssicherheit, Sicherheit physischer Rechenzentren und Netzwerksicherheit.
Die Verschlüsselung ist in zwei Phasen unterteilt: In-Transit-Verschlüsselung und At-Rest-Verschlüsselung. Beim Eingang und Ausgang von Daten in Rechenzentren kommt eine Verschlüsselung während der Übertragung zum Einsatz. Für die Verschlüsselung ruhender Daten sind zwei Komponenten erforderlich: die Verschlüsselung von Kundeninhalten mit dateispezifischer Verschlüsselung und die BitLocker-Verschlüsselung auf Festplattenebene. Beide Formen der Verschlüsselung sind auf der SharePoint-Onlineplattform verfügbar.

Virenerkennung: Die Erkennung von Viren ist eine weitere Funktion von SharePoint Online. Die Funktion überprüft alle Inhalte innerhalb einer Site. Es ist in der Regel automatisiert und verwendet eine hochentwickelte Antiviren-Engine, um nach Malware und Viren zu suchen. Obwohl die Virenerkennungsfunktion effektiv ist, ist sie oft eingeschränkt. Beispielsweise werden keine Dateien überprüft, die größer als 25 MB sind. Daher ist es wichtig, über eine separate Antiviren-Erkennungssoftware zu verfügen, die größere Dateien überprüfen kann und offline verfügbar ist.

6. Überprüfen Sie regelmäßig die Zugriffsrechte

Da SharePoint als Kollaborationstool oft im Hintergrund arbeitet, werden Probleme oft erst dann erkannt, wenn es zu Datenschutzverletzungen kommt.

Daher ist es wichtig, SharePoint-Änderungen kontinuierlich zu prüfen und zu überwachen, um alles zu erkennen, was möglicherweise zu Ausfallzeiten oder einer Datenschutzverletzung führen könnte. Wenn Sie problemlos über den Status Ihrer SharePoint-Umgebung berichten können, ist dies ein unkomplizierter Prozess, um sicher zu bleiben und die gesetzlichen Standards einzuhalten. Sie müssen Konfigurationsänderungen, Berechtigungsänderungen und Benutzerprofiländerungen sorgfältig überwachen.

7. Überprüfen Sie SharePoint auf Änderungen und Zugriffsereignisse

SharePoint ist eine hochdynamische Umgebung. Wenn Sie sie einmal konfiguriert haben, können Sie sie nicht einfach ignorieren. Es ist wichtig, alle Aktivitäten in SharePoint zu überwachen, einschließlich Änderungen an Diensten, Serverhardware, virtueller Hardware und Sicherheitseinstellungen, damit Sie schnell Probleme erkennen können, die zu Verstößen und Geschäftsunterbrechungen führen könnten. Wenn Sie die beste Erkennung und Reaktion auf Bedrohungen wünschen, ergänzen Sie die integrierten Funktionen durch ein Überwachungstool eines Drittanbieters wie Lepide Auditor für SharePoint.

8. Klassifizieren Sie die Daten, die Sie in SharePoint speichern.

Die meisten Unternehmen sind sich der Notwendigkeit bewusst, ihre Daten zu klassifizieren, damit sie die Verwendung sensibler und vertraulicher Inhalte im Einklang mit internen Sicherheitsrichtlinien und Branchen- oder Regierungsvorschriften kontrollieren können.

Die Data Loss Prevention (DLP)-Technologie kann sensible Daten identifizieren und dann gemäß Ihren Richtlinien den Zugriff darauf blockieren oder zulassen. DLP ist in alle Microsoft 365-Dienste und insbesondere in SharePoint integriert und ermöglicht es Ihnen, den Inhalt, die Metadaten und den Speicherort der Daten zu überprüfen und dann die von Ihnen erstellten Sicherheitsrichtlinien zum Schutz anzuwenden. Um jedoch sensible Inhalte in Ihrem lokalen SharePoint zu identifizieren und zu sichern, benötigen Sie eine Drittanbieterlösung wie die Datenklassifizierungssoftware Lepide.