Niekontrolowane rozprzestrzenianie się Microsoft SharePoint
-
- Józef Muszyński,
- 11.12.2007, godz. 14:07
Analitycy CMS Watch uważają, że najnowsza wersja Microsoft SharePoint rozprzestrzenia się niczym epidemia wirusowa w przedsiębiorstwach, wprowadzając ryzyko związane z niekontrolowaną zawartością i naruszaniem reguł udostępniania danych.
Microsoft Office SharePoint Server (MOSS) 2007 jest produktem bardzo dobrze nadającym się do pracy grupowej nad dokumentami i zarządzania zawartością WWW, ale według analityków CMS Watch może też być ofiarą własnego sukcesu.
W dużych przedsiębiorstwach użytkownicy wdrążają go dla swoich własnych potrzeb, dopuszczając w ten sposób możliwość rezydowania informacji o krytycznym znaczeniu dla biznesu na serwerach, gdzie nie są właściwe archiwizowane.
SharePoint jest w praktyce łatwym we wdrożeniu i użyciu produktem. I to właśnie powoduje, że produkt jest wdrażany przez samych użytkowników z pominięciem działów IT.
CMS Watch podaje przykład banku North America, gdzie wdrożono ponad 5 tys. niekontrolowanych i nie objętych audytem instalacji SharePoint, a w dużej firmie energetycznej ich liczbę oszacowano na 15 tys.
SharePoint może być wdrożony przez użytkowników w dużych przedsiębiorstw bez powiadamiania IT, ponieważ w niektórych pakietach cena licencji za stanowisko jest na tyle mała, że nikt nie monitoruje takich wydatków.
Niekontrolowane wersje SharePoint utrudniają także spełnianie wymogów w zakresie audytu bezpieczeństwa. Departamenty IT są z pewnością obwiniane za brak odpowiedniej polityki i zarządzania - kiedy użytkownik wybiera przycisk "zachowaj", to taki plik powinien być zapisywany w czymś co jest scentralizowane i nadzorowane, a nie na niezależnych serwerach. Za brak takich możliwości CMS Watch obwinia też Microsoft, który nie zapewnił lepszych usług zarządzania w skali przedsiębiorstwa.
Microsoft nie zgadza się z raportem CMS Watch, stwierdzając w oświadczeniu, że SharePoint zawiera mechanizmy kontrolne na wejściu i wyjściu, a także dodatkowe zabezpieczenia pozwalające na ochronę danych. Możliwe jest też zarządzanie wszystkimi instancjami MOSS.
Niekontrolowane rozprzestrzenianie się SharePoint nie jest jednak nowym zjawiskiem. To samo miało miejsce z wersją 2003. Jednak teraz problem jest trochę innej skali, związanej z popularnością produktu 2007. SharePoint sprzedaje się dobrze - w tym roku 17 tys. klientów kupiło 85 milionów licencji.
