Documentos compartidos con enlaces abiertos

2 tareas · 40 min · Principiante

0 de 2 · 0%

Compartir archivos mediante enlaces 'Cualquiera con el enlace puede ver/editar' (Anonymous Anyone links) expone carpetas completas a indexación no autorizada o accesos fuera del control de la organización. La caza defensiva supervisa periódicamente la creación de enlaces anónimos en sitios de SharePoint confidenciales y audita descargas masivas realizadas por direcciones IP externas sin autenticación previa.

Responde para continuar

¿Qué riesgo de seguridad inmediato introducen los enlaces de tipo 'Anyone with the link' en SharePoint corporativo?

Causan que el disco duro del servidor se formatee en formato FAT32 Impiden que los empleados puedan imprimir documentos en impresoras locales Permiten que cualquier persona en Internet acceda y descargue el contenido sin necesidad de identificarse ni autenticarse Obligan a los administradores a cambiar de número de teléfono móvil

Ver pista de ayuda

Acceso anónimo universal sin registro de identidad para quien posea el enlace.

Consulta en inbox_forwarding_rules los días transcurridos desde la creación de la regla (created_days_ago).

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos días de antigüedad (created_days_ago) tenía la regla oculta de reenvío?

Ver pista de ayuda

Observa el valor numérico en la columna created_days_ago.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría de Correo y Colaboración M365 / Workspace

Cloud Mailbox Audit & Exchange Inbox Rule Telemetry Engine

Tablas

inbox_forwarding_rules

rule_id
mailbox_user
rule_name
condition_keywords
action_forward_to
created_days_ago
status

delegated_mailbox_access

access_id
target_mailbox
acting_user
operation
client_ip
result_status

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Fugas por enlaces anónimos de SharePoint y OneDrive

2 Antigüedad en días de la regla oculta Lab

Whoami-Labs Pro utiliza cookies