Kiteworks Agent Marketplace
באיזה עוזר AI אתם משתמשים?
תקציר

חשיפת שיתוף בתיקיות: בדיקה בעזרת AI

תקציר מעשי לשיחה על אותות שיתוף ברמת התיקייה, על בדיקה אנושית ועל הגבולות של מסקנות בנושאי גישה וציות.

  • גישה ושיתוף
  • פרטיות
  • GDPR

נניח שמישהו מהצד העסקי שואל: "מה בתיקיית Vendor Share שלנו חשוף דרך שיתוף?". זו שאלה טובה לשיחה עם סוכן AI, בתנאי שכולם מסכימים מה המשמעות של "חשוף". Sharing Auditor עובד עם המטא-נתונים של תיקיות Kiteworks. הוא יכול להציף אות שיתוף ברמת התיקייה, לעבור על העץ הגלוי ולהציע דוח. הוא לא יכול להפוך את האות הזה לבדיקת גישה מלאה.

מה האות יכול להראות

רשומות התיקייה ב-Kiteworks כוללות את הדגל isShared כשתיקייה משותפת. הדגל עובר בירושה לתיקיות שמתחתיה, כך שקובץ יורש את החשיפה של התיקייה שמכילה אותו. הסוכן מזהה את מקור השיתוף במקומות שבהם שרשרת התיקיות הגלויה מאפשרת זאת, ומפיק דוח עם ספירות עבור החלק בעץ שהוא סרק. זהו אות מטא-נתונים שנצפה, לא דוגמה מדודה ולא מסקנה לגבי הנתונים של לקוח מסוים.

אותו מקור גם מציב את הגבולות. רשומות של קבצים לא כוללות את הדגל, וקובץ ששותף ישירות לא נראה במנגנון הזה. המחבר לא מציין מי החברים ואם הם פנימיים או חיצוניים. סריקה גם מתחילה בתוך הגישה הגלויה של המשתמש שמריץ אותה; תיקיות שמעל נקודת ההתחלה הזו לא נראות. סריקה חלקית או דגל שורש שלא ניתן לקרוא צריכים להופיע בדוח כמגבלה.

שומרים על שאלה עסקית מדויקת

שואלים אם עץ תיקיות מסומן כמשותף, איזה מקור שיתוף גלוי ואיזה חלק מההיקף המבוקש נסרק. לא מנסחים מחדש את התשובות האלה כ"לכולם יש גישה לזה", "הקישור חיצוני" או "הארגון עומד בדרישות". רשימת החברים, הקשר הזהות, שיתופי קבצים ישירים, חריגים במדיניות ותהליכים מחוץ לתיקייה הם שאלות נפרדות. בעל התיקייה צריך לעבור על הדוח, לאשר מי הקהל המיועד ולהחליט אם לחקור הלאה.

אם השאלה כוללת חובות פרטיות, GDPR Compliance Check יכול להוסיף אותות שנראים בקבצים, כמו מונחים של מידע אישי, חשיפת שיתוף וקבצים ישנים יותר ממדיניות שמירה מוצהרת. דף הסוכן עצמו מציין שזו רק פרוסה מתוך המסגרת. הוא לא יכול להעריך את ההקשר המשפטי, הארגוני או ההקשר של הבקרות במלואו. את התוצר מתייחסים אליו כנקודת פתיחה לבדיקה, כשההיקף והמגבלות מצורפים אליו.

שאלות לישיבת בדיקה

  • איזו תיקייה בדיוק, ובאיזה מועד בדיקה, נכללות בהיקף?
  • האם מצב השיתוף של שורש הסריקה נקרא, או שהוא לא הוערך?
  • האם המקור שמופיע בדוח שלם בתוך שרשרת התיקיות הגלויה?
  • אילו קבצים או תיקיות משנה נראו בפועל, והאם ייתכן ששיתופי קבצים ישירים חסרים?
  • מי יאמת את רשימת החברים ואת המטרה העסקית דרך מקור שקיבל אישור?
  • איזו החלטה, קריאת שירות או פעולת המשך שייכת לבעל התיקייה?

תרחישים להמחשה מסמנים ככאלה. לא מוסיפים מספר חברים, טענה על דומיין חיצוני, ציון סיכון או מסקנת ציות, אלא אם הראיות שלכם תומכות בכך. הסוכן יכול לעזור לארגן תצפיות; את ההקשר ואת שיקול הדעת מספק הצוות האחראי.

לעזרה בניסוח בדיקה של תיקייה, אפשר לכתוב אל sales@kiteworks.com או לפתוח בשיחה. לא צריך Claude או הגדרת MCP כדי לשאול על התרחיש. אפשר גם לעיין בדף הקטלוג של Sharing Auditor, ב-GDPR Compliance Check ובתמיכה בעוזרים.