Šta se desilo?

tenfold je predstavio pregled i reviziju deljenog sadržaja u Microsoft 365 i centralizovanu analizu događaja kao mogućnosti dostupne i u Community Edition izdanju. Najava na BleepingComputeru od 5. oktobra 2026. označena je kao sponzorisan tekst proizvođača. Ovo je vest o proizvodu, a ne upozorenje o kritičnoj ranjivosti.

Koga pogađa?

Informacija je namenjena manjim organizacijama koje razmatraju upravljanje identitetima i pravima pristupa. Zvanična stranica navodi najviše 150 upravljanih korisnika, uključujući administratorske i servisne naloge. Broj naloga zato nije nužno jednak broju zaposlenih.

Kako se zaštititi?

  • Redovno proveravajte pristup deljenim dokumentima i uklanjajte nepotrebne dozvole, bez obzira na izabrani alat.
  • Pre povezivanja platforme sa poslovnim sistemima proverite potrebne privilegije, uslove korišćenja, podršku i način obrade podataka.
  • Testirajte revizije pristupa i pravila za praćenje događaja u kontrolisanom okruženju, uz odgovorne osobe koje će obrađivati nalaze.

Tehnički detalji

Prema proizvođaču, pregled deljenog sadržaja obuhvata Teams, OneDrive i SharePoint, uz periodične provere dozvola. Analiza događaja omogućava prikupljanje i filtriranje logova po korisniku, sistemu i vrsti događaja, kao i čuvanje upita.

Community Edition se isporučuje kao Docker image i zahteva vezu sa internetom radi provere broja identiteta. Ne može se zaobići ograničenje od 150 korisnika izuzimanjem objekata ili organizacionih jedinica pri podešavanju. Prema zvaničnoj stranici, nije predviđena neposredna nadogradnja ovog izdanja na plaćeni paket; organizacije koje očekuju rast treba unapred da provere putanju migracije.

Proizvođač navodi isti funkcionalni obim i ciklus ažuriranja kao kod Enterprise izdanja. To ne znači isti paket tehničke podrške niti odsustvo troškova infrastrukture i administracije.

Zašto je važno?

Redovne revizije mogu pomoći da se uoče zastareli nalozi i preširoke dozvole. Sama instalacija alata ne garantuje sprečavanje incidenta: potrebni su tačni podaci, pravilna konfiguracija i postupanje po nalazima.

Preporuka Sajber Radara

Procenu zasnujte na potrebama organizacije i ograničenjima licence. Pre uvođenja proverite ukupan broj identiteta, plan podrške i budućeg rasta, pa sprovedite pilot-projekat sa merljivim ciljevima.