07
مهبستن
پروژه خود را از امروز شروع کنید91307930-021
امنیت، حاکمیت (Governance) و مدیریت داده
- نویسنده : nivad
- ارسال شده در: 18 آوریل 2026
- ارسال دیدگاه: 0
راهنمای جامع امنیت، حاکمیت و مدیریت داده در شیرپوینت
امنیت در اشتراکگذاری خارجی: چگونه با پیمانکاران همکاری کنیم بدون اینکه امنیت دادهها به خطر بیفتد؟
استراتژیهای بایگانی (Archiving) در شیرپوینت: جلوگیری از انباشت دادههای بیاستفاده و کاهش هزینههای ذخیرهسازی.
Permissions در شیرپوینت: اشتباهات رایجی که باعث نشت اطلاعات در سازمانها میشود.
مدیریت چرخه حیات محتوا (Content Lifecycle): از ایجاد تا حذف خودکار اسناد.
متن چکیده
فهرست مطالب
مقدمه: امنیت، یک محصول نیست، یک فرآیند است
در عصر تحول دیجیتال، دادهها باارزشترین دارایی هر سازمان هستند. شیرپوینت به عنوان مخزن اصلی اسناد، هدف شماره یک حملات سایبری یا نشت اطلاعات غیرعمدی است. اما امنیت در شیرپوینت فقط به معنای بستن دسترسیها نیست؛ بلکه ایجاد تعادلی بین «امنیت سختگیرانه» و «بهرهوری کاربران» است. در این مقاله به بررسی لایههای مختلف حفاظتی و مدیریتی در شیرپوینت میپردازیم.
۱. مدیریت دسترسیها: اصل حداقل دسترسی (Least Privilege)
اولین و مهمترین قدم در امنیت، این است که هر کس فقط به آنچه برای کارش نیاز دارد دسترسی داشته باشد.
- استفاده از گروهها به جای افراد: هرگز دسترسیها را به صورت مستقیم به شخص ندهید. همیشه از گروههای شیرپوینت یا گروههای Microsoft 365 استفاده کنید تا مدیریت و بازرسی (Audit) آسانتر شود.
- توقف ارثبری (Inheritance): یاد بگیرید کجا ارثبری دسترسیها را بشکنید. برای پوشههای حساس، دسترسیهای اختصاصی تعریف کنید، اما مراقب باشید که پیچیدگی بیش از حد باعث سردرگمی مدیر سیستم نشود.
همچنین بخوانید:
۲. حاکمیت (Governance): پیشگیری از آشفتگی سایتها
بدون حاکمیت، شیرپوینت پس از مدتی به قبرستانی از سایتهای تکراری و خالی تبدیل میشود.
- کنترل ساخت سایت: تعیین کنید چه کسانی اجازه دارند سایت جدید بسازند. ایجاد یک فرآیند تاییدیه برای ساخت سایت، از “تکثیر بیرویه” (Sprawl) جلوگیری میکند.
- چرخه حیات سایت (Lifecycle Management): برای سایتها تاریخ انقضا تعیین کنید. سایتهایی که ۶ ماه فعالیتی نداشتهاند باید آرشیو یا حذف شوند.
- قراردادهای نامگذاری: از پیشوندها و پسوندهای مشخص برای نامگذاری سایتها استفاده کنید (مثلاً: DEPT-Finance-ProjectA) تا جستجو و مدیریت آنها در پنل ادمین ساده شود.
۳. برچسبهای حساسیت (Sensitivity Labels) و Microsoft Purview
این یکی از پیشرفتهترین قابلیتهای امنیتی است که با هوش مصنوعی ادغام شده است.
- طبقهبندی دادهها: میتوانید اسناد را به دستههایی مثل «عمومی»، «داخلی» یا «بکلی محرمانه» برچسبگذاری کنید.
- حفاظت خودکار: اگر فایلی برچسب «بکلی محرمانه» بخورد، حتی اگر از محیط شیرپوینت دانلود و در فلشمموری کپی شود، بدون احراز هویت باز نخواهد شد و امکان چاپ یا اسکرینشات گرفتن از آن مسدود میشود.
۴. جلوگیری از نشت داده (DLP - Data Loss Prevention)
سیاستهای DLP به شما کمک میکنند تا خروج اطلاعات حساس را مانیتور و مسدود کنید.
- شناسایی خودکار: سیستم را تنظیم کنید تا اگر کارمندی سعی کرد فایلی حاوی شماره کارتهای بانکی، کدهای ملی یا نقشههای مهندسی را با شخصی خارج از سازمان به اشتراک بگذارد، به طور خودکار مسدود شده و به مدیر امنیت گزارش داده شود.
همچنین بخوانید:
۵. مدیریت اشتراکگذاری خارجی (External Sharing)
شیرپوینت قدرت همکاری با مشتریان و پیمانکاران را به شما میدهد، اما این یک لبه تیز است.
- لینکهای مهمان (Guest Links): همیشه از لینکهای دارای تاریخ انقضا استفاده کنید.
- Whitelisting: میتوانید تنظیم کنید که اشتراکگذاری فقط با دامنههای تایید شده (مثلاً دامنههای شرکای تجاری) امکانپذیر باشد.
۶. نسخهگذاری و بازیابی (Versioning & Recovery)
امنیت فقط در برابر هکرها نیست، بلکه در برابر اشتباهات انسانی نیز هست.
- Versioning: شیرپوینت به طور پیشفرض تا ۵۰۰ نسخه از هر فایل را نگه میدارد. این یعنی در صورت آلودگی به باجافزار (Ransomware)، میتوانید به راحتی تمام فایلها را به چند ساعت قبل برگردانید.
- سطل بازیافت دو مرحلهای: فایلهای حذف شده تا ۹۳ روز در سطل بازیافت قابل بازیابی هستند، حتی اگر کاربر آنها را از سطل اول پاک کرده باشد.
❓سوالات متداول
وقتی فایلی را Share میکنید، یک لینک دسترسی ایجاد میشود که مدیریت آن سختتر است. اما دسترسی مستقیم (Direct Access) در سطح سطوح دسترسی شیرپوینت تعریف میشود و در گزارشهای امنیتی (Audit Logs) شفافتر است. پیشنهاد میشود برای همکاریهای طولانیمدت از دسترسی مستقیم استفاده کنید.
از طریق بخش Audit Log Search در مرکز انطباق (Compliance Center). تمام فعالیتهای کاربران شامل مشاهده، ویرایش، دانلود و حذف با جزئیات دقیق (آدرس IP و زمان) ثبت میشود.
خیر؛ سایت حذف شده تا ۹۳ روز در سطل بازیافت مدیران (Admin Recycle Bin) باقی میماند و قابل بازیابی کامل است. بعد از آن، اطلاعات به طور دائم حذف میشوند مگر اینکه سیاست Retention Policy روی آن اعمال شده باشد.
قانونی است که تعیین میکند دادهها باید برای مدت مشخصی (مثلاً ۵ سال) نگهداری شوند، حتی اگر کاربران آنها را حذف کنند. این قابلیت برای سازمانهایی که نیازهای قانونی و حقوقی دارند حیاتی است.
اگرچه ادمینها قدرت بالایی دارند، اما با استفاده از Sensitivity Labels و رمزنگاری (Encryption)، حتی ادمین سیستم هم نمیتواند محتوای فایلهای رمزنگاری شده را بدون داشتن کلید مخصوص یا مجوز تماشا کند.
جمع بندی نهایی
یک شیرپوینت امن، بستری است که در آن کاربران با خیال راحت فایلهای خود را به اشتراک میگذارند و مدیران اطمینان دارند که هیچ دادهای بدون اجازه خارج نمیشود. ترکیب سیاستهای حاکمیتی و ابزارهای هوشمند مایکروسافت، شیرپوینت را به امنترین فضای ابری برای سازمان شما تبدیل میکند.
دیدگاه بگذارید