Sécurité OneDrive Entreprise : le mystère est résolu

Au cours des dernières années, les organisations ont progressivement adopté les technologies cloud à des fins commerciales très diverses. Habituellement, le service cloud utilisé en premier est le stockage de fichiers. Le stockage cloud permet à toutes les entreprises, petites ou grandes, de contrôler leurs coûts tout en garantissant une haute disponibilité de leurs données. Deux options populaires pour le stockage de fichiers dans le cloud proviennent de Microsoft : Microsoft OneDrive est destiné aux clients non professionnels et fait partie de ses services de messagerie. OneDrive Entreprise est conçu pour les entreprises ; cette option de stockage de fichiers cloud Microsoft fait normalement partie d'un abonnement Office 365.

Lors du choix d'un service de fichiers cloud, les organisations prennent en compte de nombreux facteurs, tels que le coût, l'emplacement des centres de données, les performances, les capacités de stockage et l'intégration avec d'autres plates-formes. Un sujet critique souvent négligé est la sécurité de la plateforme. Trop souvent, les entreprises font confiance à ces services simplement parce que le fournisseur prétend qu'ils sont sécurisés, alors qu'elles devraient en réalité vérifier elles-mêmes les contrôles de sécurité disponibles dans le cloud. Connaître le degré de sécurité des données que possède votre entreprise devrait être le critère numéro un lors du choix d'un service de stockage de fichiers dans le cloud.

Ici, je passerai en revue les principales fonctionnalités de sécurité de OneDrive Entreprise et proposerai cinq bonnes pratiques importantes pour assurer la sécurité des données de votre organisation.

Dans quelle mesure OneDrive Entreprise est-il sécurisé ?

Dès le premier jour, Microsoft a veillé à ce que OneDrive Entreprise dispose des fonctionnalités de sécurité essentielles, de l'authentification et du contrôle au stockage crypté. Et depuis, Microsoft n’a cessé de travailler pour améliorer les contrôles de sécurité dans OneDrive Entreprise afin de répondre aux exigences commerciales les plus strictes.

Principales fonctionnalités de sécurité

Cryptage des données

Toutes les communications avec le service OneDrive Entreprise sont protégées via SSL/TLS :

Toutes les connexions SSL utilisées pour la communication avec OneDrive Entreprise via Internet sont établies à l'aide de clés de 2 048 bits.
Le mouvement des données entre les centres de données est transmis sur un réseau privé et est en outre protégé par cryptage.

Ces deux fonctionnalités garantissent que lorsque vous accédez à vos ressources de contenu ou lorsque vos données sont répliquées vers d'autres centres de données, les protections sont toujours en place.

Deuxièmement, toutes les données sont chiffrées au repos à l'aide du chiffrement BitLocker au niveau du disque combiné au chiffrement par fichier du contenu réel. Le cryptage par fichier est particulièrement puissant, car chaque fichier crypté possède une clé de cryptage unique et chaque mise à jour ultérieure du fichier est cryptée à l'aide de cette clé. Les clés de chiffrement résident à un emplacement différent du contenu. Le cryptage utilise Advanced Encryption Standard (AES) avec des clés de 256 bits et est conforme à la Federal Information Processing Standard (FIPS) 140-2.

Le dernier élément de chiffrement se trouve dans les bases de données de contenu SQL qui contiennent la carte requise pour localiser et réassembler tout le contenu et les clés nécessaires pour déchiffrer toutes les données.

Autorisations utilisateur et partage

Les administrateurs globaux et SharePoint peuvent gérer OneDrive Entreprise via le Centre d'administration OneDrive, où les paramètres de configuration et de partage organisationnel ainsi que les autorisations de base peuvent être définis. Au sein de la suite Microsoft Office 365, il existe une relation individuelle entre OneDrive Entreprise et SharePoint Online ; chaque emplacement OneDrive est en fait une collection de sites dans SharePoint Online. Par conséquent, la gestion de la sécurité et des autorisations OneDrive Entreprise est identique à la gestion SharePoint.

Le Centre d'administration OneDrive fournit des paramètres de partage qui contrôlent tous les liens de partage. Dans la catégorie Liens par défaut, les administrateurs peuvent définir le type de lien utilisé par défaut lorsque les utilisateurs partagent des éléments :

Partageable : si le partage externe dans SharePoint Online est autorisé à tous, ce paramètre est disponible. Ce paramètre rend le lien accessible à toute personne disposant du lien.
Interne : Ce paramètre rend les liens accessibles uniquement aux utilisateurs au sein de l'organisation. Si le partage externe est autorisé, les utilisateurs finaux devront sélectionner le type de lien à chaque fois qu'ils partageront des fichiers.
Direct : ces liens ne sont accessibles qu'aux personnes spécifiées lorsque l'utilisateur final crée le lien. Utilisez ce type pour partager avec des invités qui devront s'authentifier ou avec un petit groupe de personnes de votre organisation.

Les autorisations de partage externe sont disponibles au niveau global, de la collection de sites et des utilisateurs. OneDrive Entreprise fournit des contrôles granulaires qui vous permettent d'empêcher des utilisateurs individuels de partager du contenu. À l’aide des curseurs du Centre d’administration OneDrive, vous pouvez affiner les niveaux d’autorisation pour le partage de fichiers externes SharePoint Online et OneDrive Entreprise en fonction des besoins de votre organisation.

Synchronisation du contenu

L'une des fonctionnalités les plus attrayantes de OneDrive Entreprise est sa capacité à synchroniser le contenu sur plusieurs appareils. OneDrive Entreprise fournit un service de fichiers à la demande qui propose trois états de fichiers différents afin que vous puissiez choisir si un élément de contenu donné doit être conservé en ligne uniquement, disponible localement ou toujours disponible.

Le Centre d'administration OneDrive vous permet de contrôler davantage le client de synchronisation OneDrive ; en particulier, vous pouvez restreindre la synchronisation aux appareils joints au domaine uniquement ou bloquer la synchronisation de certains types de fichiers.

Des restrictions encore plus strictes peuvent être appliquées à l'aide des politiques proposées par Microsoft Intune. Si vous utilisez OneDrive Entreprise sur des appareils d'entreprise tels que des ordinateurs portables Windows 10, vous pouvez également utiliser les stratégies de groupe Active Directory pour restreindre davantage la synchronisation. Par exemple, vous pouvez inviter les utilisateurs de Windows 10 à déplacer leurs fichiers locaux vers OneDrive Entreprise.

Politiques de protection des données et de prévention des pertes de données

Si vous stockez des fichiers dans un service de stockage de fichiers cloud, y compris OneDrive Entreprise, vous devez établir des politiques qui contrôlent les types de contenu pouvant être stockés et partagés. OneDrive Entreprise propose cinq fonctions de protection principales :

Effectuer une recherche dans le journal d'audit des activités
Appliquer des politiques de prévention contre la perte de données
Appliquer des politiques de préservation
Créer et gérer des cas eDiscovery
Créer des alertes pour des activités spécifiques

Des politiques de prévention contre la perte de données sont nécessaires pour contrôler le flux de données au sein du système de stockage de fichiers, en particulier les données sensibles telles que les données personnelles des employés ou des clients. Ces politiques utilisent des règles pour identifier les numéros de carte de crédit, les numéros de sécurité sociale, les numéros de permis de conduire et d’autres types de données sensibles. Chaque politique peut être modifiée en fonction de la manière dont le contenu est partagé. Par exemple, il existe une règle qui pourrait bloquer l'accès au contenu contenant des numéros de sécurité sociale s'il est partagé en externe, ou bloquer l'accès au contenu contenant des informations bancaires et partagé au sein de l'organisation.

Conseils pour améliorer la sécurité de OneDrive Entreprise

Même si Microsoft offre d’excellentes protections, de nombreuses organisations ne savent pas ce qui est disponible ou ne connaissent pas les meilleures pratiques à mettre en œuvre. Voici cinq conseils clés pour améliorer la sécurité des données dans OneDrive Entreprise :

Définir et appliquer des politiques de prévention contre la perte de données pour contrôler le flux de données.
Configurez à la fois les restrictions de la collection de sites et des utilisateurs finaux pour le partage de contenu.
Définissez et appliquez des stratégies d’appareil pour restreindre l’accès et la synchronisation.
Utilisez les fonctionnalités fournies par les services Azure plus importants pour protéger OneDrive Entreprise, telles que la protection avancée des informations et les stratégies d’accès conditionnel.
Améliorez la journalisation et l’audit natifs de OneDrive Entreprise avec des logiciels tiers pour obtenir une meilleure compréhension du comportement des utilisateurs.

Conclusion

En comprenant les fonctionnalités de sécurité de OneDrive Entreprise et en suivant ces cinq bonnes pratiques, vous serez en mesure de mieux comprendre le comportement des utilisateurs finaux et des administrateurs dans votre entreprise, de résoudre les problèmes de sécurité en temps opportun et de réussir les audits de conformité.