Como ajudar clientes a identificar compartilhamentos de arquivos inseguros no Microsoft 365

A segurança dos compartilhamentos de arquivos ajuda a eliminar o excesso de permissões e impede que ameaças externas cheguem aos arquivos de trabalho. Essa prática é essencial para a estabilidade do Microsoft 365 (M365). Um modelo estruturado e baseado em gerenciamento centralizado mantém as permissões de arquivos atualizadas e coerentes. Audite o acesso aos compartilhamentos de arquivos para aumentar a responsabilização. Este artigo traz um modelo sólido que ajuda os clientes a identificar e corrigir compartilhamentos de arquivos inseguros.

Controle as permissões para otimizar a segurança dos compartilhamentos

Aplicar a segurança de compartilhamento de arquivos do Windows bloqueia ameaças externas e fortalece as políticas de segurança. Antes de seguir, considere as restrições técnicas da sua organização.

📌 Pré-requisitos:

• Acesso de administrador ao tenant do Microsoft 365 do cliente (Administrador Global ou Administrador do SharePoint)
• Experiência prática com o Centro de Conformidade do Microsoft 365, o Centro de Administração do SharePoint e o PowerShell
• Necessidades de conformidade do cliente bem definidas (por exemplo, ISO 27001, GDPR, HIPAA, NIS2)
• Plataforma de documentação para armazenar os resultados da revisão (como NinjaOne Documentation, IT Glue, SharePoint)

Etapa 1: revise as configurações de compartilhamento no nível do tenant

Primeiro, garanta que as configurações de compartilhamento estejam alinhadas às políticas de segurança e conformidade. Isso evita o compartilhamento excessivo e cria a base da segurança de compartilhamento de arquivos no ambiente Microsoft 365.

📌 Casos de uso: use para definir padrões de compartilhamento de arquivos em todo o conjunto M365.

📌 Pré-requisitos: credenciais de administrador (Administrador Global ou Administrador do SharePoint), PowerShell 5.1+ (Windows) ou PowerShell 7.4+ (Windows/macOS/Linux), Microsoft 365.

1. Faça login em admin.microsoft.com.
2. Selecione SharePoint na lista de centros de administração no painel esquerdo.
3. Acesse Políticas > Compartilhamento.
4. Ajuste os itens abaixo conforme as políticas do cliente:
   1. Configurações de link padrão (por exemplo, “Qualquer pessoa com o link” x “Pessoas específicas”).
   2. Permissões de compartilhamento externo para SharePoint e OneDrive.
   3. Restrições de domínio.
5. Documente as alterações para criar uma trilha de auditoria.

Etapa 2: audite os compartilhamentos do OneDrive e do SharePoint

Em seguida, verifique se algum arquivo ou pasta foi compartilhado com convidados. Essa checagem ajuda você e o cliente a localizar compartilhamentos arriscados que violam a segurança de compartilhamento de arquivos.

📌 Casos de uso: use para ver quais arquivos estão disponíveis externamente.

📌 Pré-requisitos: credenciais de administrador (Administrador Global ou Administrador do SharePoint), sistema operacional Windows 10/11, Microsoft 365.

Sharepoint

1. Abra o site do SharePoint que deseja auditar.
2. Acesse Configurações > Uso do site.
3. Em Compartilhado com usuários externos, clique em Executar relatório.
4. Escolha um local para exportar o relatório CSV e clique em Salvar.

OneDrive

1. Faça login em admin.microsoft.com.
2. Abra o inicializador de aplicativos do Microsoft 365 e clique no bloco do OneDrive.
3. Acesse Configurações > Configurações do OneDrive > Mais configurações.
4. Selecione Executar relatório de compartilhamento.
5. Escolha um local para exportar o relatório CSV e clique em Salvar.

Com os arquivos CSV em mãos, os administradores devem:

• Identificar usuários externos: procure domínios de e-mail que não sejam corporativos e endereços IP diferentes.
• Revisar permissões de usuário: sinalize arquivos com acesso total de leitura e gravação.
• Avaliar a sensibilidade: verifique se arquivos críticos para o negócio estão sendo compartilhados externamente.
• Checar o método de compartilhamento: investigue links anônimos e reforce a segurança.
• Detectar padrões incomuns: procure casos de compartilhamento em massa ou muito frequente.

Para saber mais sobre a formatação dos relatórios, leia a documentação oficial da Microsoft.

Etapa 3: execute scripts do PowerShell para obter detalhes granulares

Use cmdlets poderosos para investigar detalhes adicionais de compartilhamento em todos os sites do Microsoft 365.

📌 Casos de uso: use para descobrir contas de convidado expiradas, acessos por link e usuários ocultos.

📌 Pré-requisitos: privilégios de administrador, credenciais de administrador (Administrador Global ou Administrador do SharePoint), sistema operacional Windows 10/11, assinatura do Microsoft 365, SharePoint.

1. Instale o SharePoint Online Management Shell oficial da Microsoft.
   • Esse módulo permite gerenciar os recursos de segurança de compartilhamento de arquivos do SharePoint pelo PowerShell.
2. Pressione Win + R, digite PowerShell e pressione Ctrl + Shift + Enter.
3. Instale o módulo necessário:

Install-Module -Name Microsoft.Online.SharePoint.PowerShell -Scope AllUsers

Import-Module Microsoft.Online.SharePoint.PowerShell

4. Para se conectar ao tenant, execute:

Connect-SPOService -Url https://<yourTenant>-admin.SharePoint.com

Substitua <yourTenant> pelo nome real do tenant do Microsoft 365.

⚠️ Aviso: este não é um cmdlet padrão do PowerShell e só funcionará depois que você concluir a etapa 3.

5. Para listar todos os usuários convidados que aceitaram convites de compartilhamento, execute:

Get-SPOExternalUser | Select DisplayName, Email, AcceptedAs

• • Liste usuários externos filtrando os resultados em que IsExternal = True.

6. Para exportar os resultados de segurança dos compartilhamentos, execute:

Get-SPOExternalUser | Select DisplayName, Email, AcceptedAs | Export-Csv -Path "ExternalUsers.csv" -NoTypeInformation

7. Para relatórios por site, execute:

Get-SPOUser -Site https://yourtenant.SharePoint.com/sites/sitename | Where-Object {$_.IsExternal -eq $true} | Export-Csv -Path "SiteExternalUsers.csv" -NoTypeInformation

8. Destaque os principais indicadores de risco nos relatórios CSV.

Etapa 4: envolva os responsáveis pelos departamentos nas revisões

Trabalhe junto com os líderes de área para dar contexto aos achados técnicos. Evite atritos e valide as necessidades do negócio ao:

• compartilhar os relatórios de segurança dos compartilhamentos com outros gestores;
• confirmar se as permissões externas ainda são necessárias;
• usar plataformas de RMM leves para automatizar as comunicações.

Etapa 5: documente os achados em um registro de revisão de compartilhamentos

Mantenha uma base compartilhada com todos os compartilhamentos inseguros e as medidas de correção adotadas. Assim fica mais fácil acompanhar e gerenciar permissões externas e melhorar a auditabilidade.

Um bom registro fortalece a segurança dos compartilhamentos e alimenta as QBRs e as estruturas contínuas de conformidade e governança dos arquivos no Microsoft 365. Integrar soluções de gerenciamento de endpoints agiliza bastante esse processo (principalmente se houver uma base de conhecimento dedicada).

Etapa 6: inclua correção e monitoramento na governança contínua

Por fim, crie mecanismos para detectar cedo os riscos de segurança nos compartilhamentos. Aplique essa segurança também em outros fluxos de trabalho importantes e use ferramentas como o Microsoft Purview Insider Risk Management para reduzir o risco interno.

Para um monitoramento proativo, configure alertas para:

• compartilhamento externo incomum
• exclusões em massa
• acesso a arquivos sensíveis

Resumo das melhores práticas de segurança de compartilhamento de arquivos no Windows

Siga estas diretrizes para ter um modelo de auditoria de compartilhamentos sustentável e fácil de aplicar com os clientes.

Melhor prática	Objetivo e valor
Revisar os padrões no nível do tenant	Permite configurar como os funcionários compartilham links de arquivos ou pastas Controla o nível de exposição a usuários de fora da organização
Auditar compartilhamentos do OneDrive/SharePoint	Detecta acesso de convidados e compartilhamentos externos Lista rapidamente os detalhes de todos os usuários que aceitaram um compartilhamento
Usar o PowerShell para ganhar visibilidade	Lista automaticamente todos os casos de acesso externo Exporta relatórios CSV detalhados para montar QBRs
Envolver os responsáveis pelo negócio	Valida a relevância dos compartilhamentos externos por departamento Dá contexto a compartilhamentos antigos
Manter registros de revisão	Acompanha a segurança dos compartilhamentos Centraliza os relatórios de compartilhamento externo

Exemplo de ponto de automação

Programe verificações de segurança dos compartilhamentos no Microsoft 365 com este processo:

1. Crie um script do PowerShell que gere relatórios sobre compartilhamentos externos.
2. Agende o script para rodar a cada 30 dias pelo Agendador de Tarefas do Windows, em uma conta de administrador.
3. Exporte os relatórios CSV para uma pasta específica (como C:\Reports\ExternalShares.csv).
4. Use uma base de conhecimento dedicada (por exemplo, NinjaOne Documentation) para organizar os resultados por cliente, site ou departamento.
5. Configure alertas em tempo real para sinalizar linhas com nível de risco alto e tipo de link definido como “Qualquer pessoa”.
6. Abra automaticamente um ticket no PSA e atribua ao técnico de TI ou ao departamento responsável.
7. Avise as partes interessadas e acompanhe a correção da segurança dos compartilhamentos.
8. Prepare QBRs para discutir riscos operacionais e destacar as melhorias.

Como NinjaOne ajuda a gerenciar compartilhamentos de arquivos inseguros

Ajudar clientes a detectar, gerenciar e documentar riscos de segurança nos compartilhamentos em várias ferramentas de trabalho consome muito recurso de TI. As ferramentas de RMM da NinjaOne simplificam o processo ao:

• agendar scripts para detectar usuários externos, links anônimos e conteúdo compartilhado em excesso;
• oferecer um repositório para documentação importante na integração com o NinjaOne Documentation;
• automatizar alertas de endpoints e relatórios agendados para manter os responsáveis pelo negócio cientes da saúde do sistema e dos problemas de segurança;
• facilitar a entrega de QBRs com registros de auditoria e ferramentas de relatório.

Combata o excesso de permissões com ferramentas modernas de endpoints

Ajudar clientes a auditar o acesso aos compartilhamentos reforça a segurança, melhora a privacidade dos dados e gera confiança. Fique atento aos tipos de permissão que os usuários podem conceder e automatize as partes mais difíceis das auditorias com ferramentas centralizadas e ROI claro, para fluxos de trabalho mais rápidos.

Temas relacionados:

• Como gerenciar configurações de compartilhamento externo no SharePoint e no OneDrive em escala
• Como ativar ou desativar o compartilhamento de arquivos protegido por senha no Windows
• Como alterar o nível de criptografia das conexões de compartilhamento de arquivos no Windows 11