Data/Locales/checks/it/M365SharePointChecks.json
|
{ "_family": "M365SharePointChecks.json", "M365SPO-001": { "name": { "value": "Impostazioni di condivisione esterna", "status": "machine-draft" }, "description": { "value": "Le impostazioni di condivisione esterna di SharePoint Online controllano se e come i contenuti possono essere condivisi con utenti esterni all'organizzazione. Impostazioni di condivisione eccessivamente permissive, come consentire i collegamenti di condivisione anonimi, possono portare a un'esposizione incontrollata dei dati e rendere impossibile tracciare chi ha avuto accesso ai contenuti aziendali. Limitare la condivisione esterna agli utenti guest autenticati con identità verificate è essenziale per mantenere la governance dei dati.", "status": "machine-draft" }, "recommendedValue": { "value": "Condivisione esterna limitata ai guest esistenti oppure ai guest nuovi ed esistenti con autenticazione obbligatoria; collegamenti di condivisione anonimi disabilitati", "status": "machine-draft" }, "remediationSteps": { "value": "Accedi alle impostazioni di condivisione dell'interfaccia di amministrazione di SharePoint e configura la condivisione a livello di organizzazione su 'Guest nuovi ed esistenti' o 'Solo guest esistenti' in base ai requisiti di collaborazione. Disabilita i collegamenti di accesso anonimo (collegamenti Chiunque) per garantire che tutti gli accessi esterni richiedano l'autenticazione e possano essere tracciati. Esamina gli override di condivisione a livello di sito per assicurarti che nessun singolo sito abbia impostazioni di condivisione più permissive rispetto al valore predefinito dell'organizzazione.", "status": "machine-draft" } }, "M365SPO-002": { "name": { "value": "Scadenza dell'accesso guest", "status": "machine-draft" }, "description": { "value": "L'accesso guest ai contenuti di SharePoint e OneDrive senza un criterio di scadenza porta a un accesso esterno perpetuo che raramente viene rivisto o revocato. Ex partner, fornitori e collaboratori possono mantenere l'accesso a contenuti aziendali sensibili molto dopo la fine del rapporto commerciale. Configurare la scadenza automatica dell'accesso guest garantisce che la condivisione esterna sia limitata nel tempo e richieda una ri-autorizzazione periodica.", "status": "machine-draft" }, "recommendedValue": { "value": "Scadenza dell'accesso guest impostata su 30-90 giorni; i collegamenti di condivisione scadono entro 30 giorni", "status": "machine-draft" }, "remediationSteps": { "value": "Configura il criterio di scadenza dell'accesso guest nell'interfaccia di amministrazione di SharePoint per far scadere automaticamente le autorizzazioni guest dopo 30-90 giorni in base ai requisiti di sensibilità dei dati dell'organizzazione. Imposta la scadenza dei collegamenti di condivisione su un massimo di 30 giorni per i collegamenti di condivisione esterni al fine di evitare token di accesso a lunga durata. Implementa un processo ricorrente di revisione dell'accesso guest per sottoporre ad audit la condivisione esterna attiva e rimuovere l'accesso non più necessario.", "status": "machine-draft" } }, "M365SPO-003": { "name": { "value": "Tipo di collegamento di condivisione predefinito", "status": "machine-draft" }, "description": { "value": "Il tipo di collegamento di condivisione predefinito determina il livello di autorizzazione iniziale quando gli utenti creano i collegamenti di condivisione, e un valore predefinito permissivo aumenta la probabilità di condivisione eccessiva accidentale. Se il valore predefinito è impostato su 'Chiunque' o 'A livello di organizzazione', gli utenti potrebbero inavvertitamente condividere documenti sensibili con un pubblico più ampio del previsto. Impostare il valore predefinito su 'Persone specifiche' garantisce che gli utenti compiano una scelta consapevole su chi riceve l'accesso ai contenuti condivisi.", "status": "machine-draft" }, "recommendedValue": { "value": "Tipo di collegamento di condivisione predefinito impostato su 'Persone specifiche' con livello di autorizzazione 'Visualizzazione'", "status": "machine-draft" }, "remediationSteps": { "value": "Imposta il tipo di collegamento di condivisione predefinito su 'Persone specifiche' nell'interfaccia di amministrazione di SharePoint per richiedere agli utenti di specificare esplicitamente i destinatari durante la condivisione. Configura l'autorizzazione predefinita del collegamento su 'Visualizzazione' anziché su 'Modifica' per applicare un approccio con privilegi minimi ai contenuti condivisi. Istruisci gli utenti sulle differenze tra i tipi di collegamento di condivisione e sull'importanza di selezionare il tipo di collegamento più restrittivo adatto al loro scenario di condivisione.", "status": "machine-draft" } }, "M365SPO-004": { "name": { "value": "Restrizioni sulla creazione dei siti", "status": "machine-draft" }, "description": { "value": "La creazione illimitata di siti in SharePoint Online consente a qualsiasi utente di creare nuovi siti, team e risorse associate senza supervisione della governance. La proliferazione incontrollata di siti porta a impostazioni di sicurezza incoerenti, repository di dati non governati e difficoltà nell'applicare i criteri di classificazione e conservazione. Limitare la creazione dei siti al personale autorizzato o richiedere un flusso di lavoro di approvazione garantisce una governance adeguata sin dal momento della creazione.", "status": "machine-draft" }, "recommendedValue": { "value": "Creazione dei siti limitata agli amministratori autorizzati o governata tramite un processo di approvazione; creazione dei gruppi Microsoft 365 limitata", "status": "machine-draft" }, "remediationSteps": { "value": "Limita la creazione self-service dei siti nell'interfaccia di amministrazione di SharePoint disabilitando la possibilità per gli utenti di creare direttamente nuovi siti. Implementa un processo di richiesta di provisioning dei siti che instradi le richieste di creazione attraverso un flusso di lavoro di approvazione, garantendo che vengano stabilite classificazione, impostazioni di condivisione e proprietà appropriate. Se la creazione self-service deve essere consentita, configura etichette di riservatezza e criteri di condivisione predefiniti da applicare automaticamente ai siti appena creati.", "status": "machine-draft" } }, "M365SPO-005": { "name": { "value": "Configurazione del criterio DLP", "status": "machine-draft" }, "description": { "value": "I criteri di prevenzione della perdita dei dati in SharePoint Online e OneDrive rilevano e proteggono le informazioni sensibili come i dati personali identificabili, i dati finanziari e le cartelle cliniche dalla condivisione inappropriata. Senza criteri DLP, gli utenti possono inavvertitamente condividere documenti contenenti dati sensibili con utenti esterni o tramite canali non monitorati. I criteri DLP forniscono il rilevamento automatico, la notifica all'utente e il blocco dell'esposizione dei dati sensibili.", "status": "machine-draft" }, "recommendedValue": { "value": "Criteri DLP configurati per tutti i tipi di dati regolamentati con notifiche agli utenti e blocchi della condivisione per la condivisione esterna di contenuti sensibili", "status": "machine-draft" }, "remediationSteps": { "value": "Crea criteri DLP mirati alle posizioni di SharePoint Online e OneDrive che rilevino i tipi di informazioni sensibili pertinenti ai tuoi requisiti normativi, come dati PII, PCI o HIPAA. Configura le regole del criterio per visualizzare notifiche agli utenti con indicazioni sulla corretta gestione quando viene rilevato contenuto sensibile, e blocca la condivisione esterna dei documenti contenenti dati ad alta sensibilità. Abilita i report sugli incidenti per notificare al team di conformità le corrispondenze del criterio ed esamina i report sulle attività DLP per ottimizzare l'accuratezza del criterio e ridurre i falsi positivi.", "status": "machine-draft" } } } |