Перейти к основному контенту
Поддержка
Войдите с помощью учетной записи Майкрософт
Войдите или создайте учетную запись.
Здравствуйте,
Выберите другую учетную запись.
У вас несколько учетных записей
Выберите учетную запись, с помощью которой нужно войти.
Как OneDrive защищает ваши данные в облаке

Вы управляете своими данными. Помещая данные в OneDriveоблачное хранилище, вы остаетесь владельцем данных. Дополнительные сведения о владении данными см. в разделе Office 365 конфиденциальности по дизайну.

В этом учебном курсе вы узнаете о функциях OneDrive, которые можно использовать для защиты файлов, фотографий и данных:Безопасность, защита и восстановление в OneDrive

Как защитить данные

Вот несколько вещей, которые вы можете сделать для защиты своих файлов в OneDrive:

  • Создайте надежный пароль. Проверьте надежность вашего пароля.

  • Добавьте информацию о безопасности в свою учетную запись Microsoft. Вы можете добавить информацию, такую как номер телефона, альтернативный адрес электронной почты, а также секретный вопрос и ответ. Если вы вдруг забудете свой пароль или вашу учетную запись взломают, мы сможем использовать эти сведения для проверки вашей личности и поможем вам вернуть свою учетную запись и все, что с ней связано. Зайдите на страницу сведений о безопасности.

  • Используйте двухфакторную проверку. Безопасность вашей учетной записи повысится благодаря дополнительному коду безопасности, который вам потребуется вводить каждый раз, когда вы будете выполнять вход не с доверенного устройства. Второй фактор может быть сделан через телефонный звонок, текстовое сообщение или приложение. Дополнительные сведения о двухэтапной проверке см. в разделе Как использовать двухэтапную проверку с вашей учетной записью Microsoft.

  • Включите шифрование на мобильных устройствах. Если вы используете мобильное приложение OneDrive, рекомендуется включить шифрование на устройствах с iOS или Android. Это поможет защитить ваши файлы OneDrive, если ваше мобильное устройство потеряно, украдено или кто-то получит к нему доступ.

  • Подпишитесь на Microsoft 365. Подписка на Microsoft 365 обеспечивает расширенную защиту от вирусов и киберпреступлений, а также способы восстановления файлов от вредоносных атак.

Как OneDrive защищает ваши данные

Инженеры корпорации Майкрософт администрируют OneDrive с помощью консоли Windows PowerShell, для которой требуется двухфакторная проверка подлинности. Мы выполняем повседневные задачи, запуская рабочие процессы, чтобы быстро реагировать на новые ситуации. Ни один инженер не имеет постоянного доступа к службе. Когда инженерам требуется доступ, они должны запросить его. Проводится проверка, и в случае одобрения доступ предоставляется инженеру на ограниченное время.

Кроме того, OneDrive и Office 365 активно вкладывают средства в системы, процессы и персонал, чтобы снизить вероятность нарушения безопасности личных данных, а также быстро определять и устранять их последствия. Некоторые из наших вложений в это пространство включают:

Системы управления доступом: OneDrive и Office 365 поддерживают политику "постоянного нулевого доступа". Это означает, что у инженеров отсутствует доступ к службе, если он не предоставлен им явным образом в ответ на конкретный инцидент, требующий повышения уровня доступа. Всякий раз, когда доступ предоставляется, это происходит по принципу наименьших привилегий: разрешение, предоставленное для определенного запроса, позволяет выполнять только минимальный набор действий, необходимых для обслуживания этого запроса. Для этого OneDrive и Office 365 поддерживают строгое разделение между "ролями повышения прав", а каждая роль позволяет выполнять только заранее определенные действия. Роль "Доступ к данным клиента" отличается от других ролей, которые чаще всего используются для администрирования службы и проходит тщательную проверку перед утверждением. В совокупности такие инвестиции в управление доступом значительно снижают вероятность того, что инженер в OneDrive или Office 365 неправомерно получит доступ к данным клиентов.

Системы мониторинга безопасности и автоматизация: OneDrive и Office 365 поддерживают надежные системы мониторинга безопасности в режиме реального времени. Помимо прочего, эти системы выдают предупреждения о попытках незаконного доступа к данным клиентов или незаконной передачи данных за пределы нашей службы. В соответствии с пунктами об управлении доступом, упомянутыми выше, наши системы мониторинга безопасности ведут подробные записи о сделанных запросах на повышение прав и о действиях, предпринятых для данного запроса. OneDrive и Office 365 также поддерживают инвестиции в автоматические разрешения, которые автоматически устраняют угрозы в ответ на обнаруженные проблемы, и специальные группы для реагирования на предупреждения, которые не могут быть устранены автоматически. Чтобы проверить наши системы мониторинга безопасности, OneDrive и Office 365 регулярно проводят тренировки красной команды, в ходе которых внутренняя группа тестирования на проникновение моделирует поведение злоумышленника в реальной среде. Эти тренировки непрерывно совершенствуют наши возможности мониторинга безопасности и реагирования.

Персонал и процессы: В дополнение к автоматизации, описанной выше, OneDrive и Office 365 поддерживают процессы и команды, ответственные как за обучение больших организаций процессам конфиденциальности и управления инцидентами, так и за выполнение этих процессов при брешах в системе безопасности. Например, подробная стандартная рабочая процедура (SOP) по нарушению конфиденциальности поддерживается и предоставляется командам по всей организации. Эта SOP подробно описывает роли и обязанности как отдельных команд в OneDrive и Office 365, так и централизованных команд реагирования на инциденты безопасности. Сюда входит то, что командам необходимо сделать для улучшения собственного состояния безопасности (проведение проверок безопасности, интеграция с центральными системами мониторинга безопасности и другие передовые методы), а также то, что командам необходимо будет сделать в случае фактического нарушения (быстрая эскалация реагирования на инциденты, обслуживание и предоставление определенных источников данных, которые будут использоваться для ускорения процесса реагирования). Команды также регулярно проходят обучение по классификации данных и правильным процедурам обработки и хранения персональных данных.

Главный вывод заключается в том, что OneDrive и Office 365, как для потребительских, так и для бизнес-планов, активно инвестируют в снижение вероятности и последствий утечки персональных данных, влияющих на наших клиентов. Если утечка персональных данных все же произойдет, мы обязуемся быстро уведомить наших клиентов, как только это подтвердится. 

Защищено при передаче и хранении

Защищено при передаче

При передаче данных в службу от клиентов и между центрами обработки данных, они защищаются с помощью шифрования протокола TLS. Разрешается только безопасный доступ. Мы не разрешаем подключения с проверкой подлинности по протоколу HTTP, а перенаправляем их на HTTPS.

Защищено при хранении

Физическая защита. Только ограниченное число основных сотрудников может получить доступ к центрам обработки данных. Их удостоверения проверяются с помощью нескольких коэффициентов проверки подлинности, включая смарт-карточки и биометрические данные. На территории есть сотрудники службы безопасности, датчики движения и видеонаблюдение. Оповещения об обнаружении вторжений отслеживают аномальные действия.

Защита сети. Сети и удостоверения изолированы от корпоративной сети корпорации Майкрософт. Брандмауэры ограничивают трафик в среду из несанкционированных расположений.

Безопасность приложений. Инженеры, создающие функции, следуют жизненному циклу разработки защищенных приложений. Автоматический и ручной анализ помогают выявить возможные уязвимости. Центр Майкрософт по реагированию на угрозы помогает рассматривать входящие отчеты об уязвимостях и оценивать меры по реагированию на них. Благодаря условиям программы Microsoft Cloud Bug Bounty, люди по всему миру могут зарабатывать деньги, сообщая об уязвимостях.

Защита содержимого. Каждый файл шифруется при хранении с помощью уникального ключа AES256. Эти уникальные ключи шифруются набором главных ключей, которые хранятся в Azure Key Vault.

Высокая доступность, возможность восстановления

Наши центр обработки данных распределены по региону и отказоустойчивы. Данные зеркально отражаются как минимум в двух разных региона Azure, которые находятся на расстоянии не менее нескольких сотен миль друг от друга, что позволяет нам смягчить последствия стихийного бедствия или потери в регионе.

Постоянная проверка

Мы постоянно отслеживаем работу наших центров обработки данных, чтобы поддерживать их работоспособность и безопасность. Это начинается с данных инвентаризации. Агент инвентаризации выполняет захват состояния каждого компьютера.

После инвентаризации мы можем отслеживать и исправлять состояние компьютеров. Непрерывное развертывание гарантирует, что каждый компьютер получит исправления, обновленные антивирусные подписи и сохраненную заведомо исправную конфигурацию. Логика развертывания обеспечивает исправление или замену только определенного процента компьютеров за раз.

Microsoft 365 "Красная команда" корпорации Майкрософт состоит из специалистов по взлому. Они ищут любую возможность получить несанкционированный доступ. "Синяя команда" состоит из инженеров по защите, которые сосредоточены на предотвращении, обнаружении и восстановлении. Они создают технологии обнаружения вторжений и реагирования на них. Чтобы следить за новостями команд безопасности корпорации Майкрософт, см. Безопасность Office 365 (блог).

Дополнительные функции безопасности OneDrive

Как служба облачного хранилища , OneDrive имеет множество других функций безопасности. Они включают:

  • Сканирование вирусов при загрузке на наличие известных угроз. Подсистема защиты от вредоносных программ Защитника Windows сканирует документы во время загрузки на наличие содержимого, соответствующего антивирусной сигнатуре (обновляется ежечасно).

  • Отслеживание подозрительных действий. Чтобы предотвратить несанкционированный доступ к вашей учетной записи, OneDrive отслеживает и блокирует подозрительные попытки входа. Кроме того, мы отправим вам уведомление по электронной почте, если обнаружим необычные действия, например попытку входа с нового устройства или из другого местонахождения.

  • Обнаружение и восстановление программ-шантажистов. Как подписчик Microsoft 365 вы получите оповещение в случае, еслиOneDrive обнаружит программу-шантажиста или вредоносную атаку. Вы сможете легко восстановить свои файлы с момента до того, как они были затронуты, в течение 30 дней после атаки. Вы также можете восстановить все хранилище OneDrive в течение 30 дней после вредоносной атаки или других типов потери данных, таких как повреждения файлов или их случайное удаление и изменение.

  • Журнал версий для всех типов файлов. В случае нежелательных изменений или случайных удалений вы можете восстановить удаленные файлы из корзины OneDrive или восстановить предыдущую версию файла в OneDrive.

  • Защита паролем и ссылки для общего доступа с истекающим сроком действия. Как подписчик Microsoft 365 вы обеспечить более надежную защиту общих файлов, запросив пароль для доступа к ним или установив дату окончания срока действия для ссылки для общего доступа.

  • Уведомление о массовом удалении файлов и восстановление . Если вы случайно или намеренно удалили большое количество файлов в облачной резервной копииOneDrive, мы оповещаем вас и предоставим действия по восстановлению этих файлов.

Личное хранилище

OneDrive Personal Vault — это защищенная область в OneDrive, доступ к которой можно получить только с помощью метода строгой проверки подлинности или второго этапа проверки личности, например отпечатка пальца, лица, ПИН-кода или кода, отправленного вам по электронной почте или SMS.1 К заблокированным файлам в личном сейфе применяется дополнительный уровень защиты, обеспечивающий безопасность в том случае, если кто-то получит доступ к вашей учетной записи или вашему устройству. Личный сейф доступен на компьютере, сайте OneDrive.com и в мобильном приложении OneDrive. Он также включает следующие функции:

  • Сканирование непосредственно в личный сейф. Вы можете использовать мобильное приложение OneDrive, чтобы делать снимки или снимать видео непосредственно в личном сейфе, не размещая их в менее надежных расположениях вашего устройства, такие как альбом камеры.2 Вы также можете сканировать важные документы о поездках, ИД, автомобиле, доме и страхованиях непосредственно в личном сейфе. У вас будет доступ к этим фотографиям и документам из любого места и с любого устройства.

  • Шифрование-BitLocker. На компьютерах с Windows 10 OneDrive синхронизирует файлы личного хранилища с областью локального жесткого диска, зашифрованной BitLocker.

  • Автоматическая блокировка. Личный сейф автоматически блокируется на компьютере, устройстве или в сети после короткого периода бездействия. После блокировки все файлы, которые вы использовали, также будут заблокированы и потребуют прохождение повторной проверки подлинности для доступа.3

Все эти меры помогают защитить заблокированные файлы личного сейфа, даже если ваш компьютер с Windows 10 или мобильное устройство потеряны, украдены или кто-то получил к ним доступ.

1 Для проверки лица и отпечатков пальцев требуется специализированное оборудование, включая устройство с функцией Windows Hello, сканер отпечатка пальцев, ИК-датчик с подсветкой или другие биометрические датчики и устройства, поддерживающие эти возможности.
2 Для работы приложения OneDrive с Android и iOS требуется Android версии 6.0 или более поздней или iOS версии 12.0 или более поздней.
3 Интервал автоматической блокировки зависит от устройства и может быть установлен пользователем.

Нужна дополнительная помощь?

Значок "Обратиться в службу поддержки"

Обратитесь в службу поддержки
Получите помощь по своей учетной записи Майкрософт и подпискам, посетив раздел Справка по учетной записи и выставлению счетов.

Чтобы получить техническую поддержку, Обратитесь в службу поддержки Майкрософт, введите свою проблему и выберите Техническая поддержка. Если вам по-прежнему нужна помощь, выберитеОбратитесь в службу поддержки, чтобы получить наилучший вариант поддержки.

Эмблема для работы или учебного заведения

Администраторы
Администраторы должны просматривать Справку для администраторов OneDrive, Техническое сообщество OneDrive или обратиться в Службу поддержки Microsoft 365 для бизнеса.

Нужна дополнительная помощь?

Нужны дополнительные параметры?

Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.

В сообществах можно задавать вопросы и отвечать на них, отправлять отзывы и консультироваться с экспертами разных профилей.

Были ли сведения полезными?

Насколько вы удовлетворены качеством перевода?
Что повлияло на вашу оценку?
После нажатия кнопки "Отправить" ваш отзыв будет использован для улучшения продуктов и служб Майкрософт. Эти данные будут доступны для сбора ИТ-администратору. Заявление о конфиденциальности.

Спасибо за ваш отзыв!

×