OneLake è il data lake unificato di Microsoft Fabric: un livello di archiviazione condiviso in cui file, tabelle e dati analitici possono risiedere su tutta la piattaforma. Invece di mantenere ciascun workspace o servizio una propria copia isolata, OneLake offre una posizione comune da cui le app Fabric, le pipeline, i notebook e i carichi di lavoro di IA possono leggere e scrivere.
Dal punto di vista della sicurezza, questa centralizzazione è potente ma rischiosa. OneLake può semplificare la governance, ma se le autorizzazioni sono troppo ampie, un singolo errore può esporre i dati a molti carichi di lavoro a valle contemporaneamente. Negli attacchi, gli avversari prendono spesso di mira l'archiviazione condivisa perché può contenere set di dati sensibili, credenziali in file usati in modo improprio o contesto aziendale di alto valore per una successiva esfiltrazione. I difensori dovrebbero trattare OneLake come una risorsa ad alta fiducia: applicare il privilegio minimo, monitorare letture insolite ed esportazioni massive, rivedere le impostazioni di condivisione e separare i dati sensibili con chiari limiti di accesso. Più applicazioni e agenti si basano su OneLake, più diventano importanti l'identità, l'auditing e l'applicazione delle policy.