CoreView lance un outil pour renforcer le contrôle des accès SharePoint face aux enjeux de l'intelligence artificielle

CoreView annonce le lancement de Control for SharePoint, une solution destinée à aider les entreprises à identifier et corriger les risques liés aux autorisations d'accès dans SharePoint. Cette évolution intervient alors que le déploiement de l'intelligence artificielle met en évidence des expositions de données parfois méconnues au sein des environnements Microsoft 365.

L'essor de l'IA révèle des risques de sécurité existants

Selon une étude réalisée par CoreView, 68 % des responsables informatiques considèrent les liens de partage anonymes comme un risque de sécurité, tandis que 76 % redoutent que les outils d'intelligence artificielle ne mettent en évidence des fichiers confidentiels dont l'exposition était jusque-là ignorée par leurs équipes.

L'éditeur explique que les environnements SharePoint des grandes organisations peuvent contenir plusieurs centaines de millions de fichiers et de dossiers, chacun pouvant disposer de ses propres autorisations. Au fil du temps, les droits d'accès spécifiques, les liens de partage externes et les autorisations attribuées directement aux utilisateurs s'accumulent sur des milliers de sites, rendant leur gestion complexe et limitant la visibilité des équipes informatiques.

Une visibilité centralisée et des actions de remédiation automatisées

Avec Control for SharePoint, CoreView entend permettre aux organisations d'identifier les risques à partir d'une vue hiérarchisée selon leur niveau de criticité, puis de les corriger grâce à des mécanismes de remédiation automatisés. La solution couvre les fichiers, dossiers et éléments SharePoint et génère des preuves d'audit exportables afin de documenter les actions réalisées.

« L'IA transforme la manière dont les organisations envisagent les autorisations SharePoint », explique Andrea Sivieri, Chief Product and Technology Officer chez CoreView. « Beaucoup découvrent qu'elles disposent d'une visibilité bien plus limitée qu'elles ne le pensaient sur les accès SharePoint, en particulier au niveau des fichiers et des dossiers. Dans les grands environnements, les autorisations s'accumulent pendant des années sur des millions d'éléments. Comprendre l'étendue de cette exposition est devenu un prérequis pour déployer l'IA en toute confiance. »

La plateforme permet également de déléguer certaines opérations aux propriétaires de sites SharePoint. Ceux-ci peuvent examiner les autorisations, supprimer des accès ou corriger des situations de partage excessif sans solliciter systématiquement l'équipe informatique centrale.

Un suivi continu des accès et des modifications

Chaque revue des accès et chaque action corrective sont enregistrées afin de constituer une piste d'audit exportable. CoreView indique que cette approche remplace les traitements ponctuels réalisés à partir de scripts PowerShell, de fichiers CSV ou de rapports manuels, en offrant une visibilité continue sur les autorisations, leur évolution et les interventions effectuées.

Les premiers utilisateurs mettent en avant les gains apportés par cette centralisation des informations. « Le nouveau Control for SharePoint de CoreView centralise toutes les informations au même endroit. Les capacités de filtrage et d'analyse détaillée permettent d'identifier rapidement les zones nécessitant une attention particulière, et la possibilité de créer des liens vers des rapports associés facilite l'obtention d'informations plus approfondies et la mise en œuvre d'actions correctives », indique Tina Boutin, Microsoft 365 Architect chez Goodwill Northern New England.

Neil Fleck, Manager of Email Security and Cloud Services chez Middleby, ajoute : « CoreView Control for SharePoint nous fournit en un coup d'œil des données dont la collecte et l'analyse exigeaient auparavant un investissement considérable en temps et en ressources. »

Une nouvelle brique de la plateforme CoreView

Control for SharePoint est proposé sous la forme d'un module complémentaire de la plateforme CoreView. Son lancement intervient après ceux de Corey, l'assistant Microsoft 365 alimenté par l'intelligence artificielle, ainsi que des solutions Tenant Resilience et Tenant Management, qui complètent l'offre de l'éditeur autour de l'administration et de la résilience des environnements Microsoft 365.