Von Haus aus komplementär
1Security + CyberArk. Die Schlüssel oben, die Türen unten.
CyberArk gehört die privilegierte Ebene: Anmeldeinformationen im Tresor und in Rotation, Sitzungen isoliert und aufgezeichnet, stehende Privilegien auf null reduziert. 1Security kartiert die Ebene darunter - die alltäglichen Berechtigungen in Microsoft 365, für die kein Tresor je gedacht war. Zusammen beantworten sie beide Fragen: Wer hält die Schlüssel - und was kann jede Identität tatsächlich öffnen?
- 98%der erteilten Berechtigungen werden nie gebraucht
- 70%der Sicherheitsverletzungen nutzen übermäßige Berechtigungen aus
- 12 h → 10 mineine Blast-Radius-Untersuchung - vorher und nachher
Ehre, wem Ehre gebührt
Was CyberArk gut macht.
Privilegierter Zugriff ist der Ort, an dem ein einziger Fehler Unternehmen beendet - und CyberArk behandelt ihn genau so.
Der Tresor, richtig gemacht
Kritische Konten auf Systemebene erhalten automatisiertes Vaulting und automatische Rotation der Anmeldeinformationen. Das Passwort, das ein Angreifer am liebsten stehlen würde, ist den Diebstahl nicht mehr wert - es hat sich längst geändert.
Sitzungen vermittelt und aufgezeichnet
Sensible Sitzungen über Infrastruktur und SaaS laufen isoliert und werden aufgezeichnet, während KI-generierte Zusammenfassungen anomale Befehle in Echtzeit sichtbar machen. Fragt der Auditor, was der Admin getan hat, gibt es die Aufzeichnung.
Zero Standing Privileges
Ephemere Privilegien entstehen, wenn eine Aufgabe beginnt, und verschwinden, wenn sie endet - Just-in-time-Berechtigungen, zugeschnitten auf die Aufgabe, mit agentenlosem, vermitteltem Zugriff auf AWS, Azure, GCP und Kubernetes.
Eine andere Ebene
Die Lücke, die CyberArk nicht schließen soll.
CyberArks Zuschnitt ist bewusst gewählt: die privilegierte Ebene. Admin-Anmeldeinformationen, Root-Sitzungen, die Konten, die Infrastruktur lahmlegen können. Alles an diesem Produkt - Tresor, Broker, Aufzeichnung - ist auf Zugriff zugeschnitten, der selten, mächtig und die Zeremonie wert ist.
Alltagszugriff in Microsoft 365 hat die entgegengesetzte Form. Freigabelinks, mit einem Klick erzeugt, Gruppenmitgliedschaften, die still ganze SharePoint-Websites erben, OAuth-Einwilligungen, an einem Dienstag erteilt - Millionen kleiner Berechtigungen in den Händen gewöhnlicher Konten. Niemand legt einen Freigabelink in den Tresor. Niemand vermittelt eine Sitzung in einen SharePoint-Ordner. Diese Ebene ist zu breit und zu flüchtig für Zeremonie - und 98% davon werden nie gebraucht.
Das ist kein Fehler des Tresors. Es ist eine andere Frage - und sie braucht ein anderes Instrument: kein stärkeres Schloss, sondern eine Karte.
Die Karte
Was 1Security ergänzt.
Eine berechtigungszentrierte Decision Engine für Microsoft 365 - jede Identität, worauf sie zugreifen kann und was sie tatsächlich getan hat.
- 01
Jede Identität, kartiert
Mensch, App, KI-Agent, Gerät - 1Security kartiert, worauf jede Identität zugreifen kann und was sie tatsächlich getan hat. Die Alltagsebene ist kein Gerücht mehr, sondern ein Graph.
- 02
Blast Radius in Minuten
Jede Datei, jede SharePoint-Website, jedes Postfach, auf das ein Konto zugreifen kann - direkte Berechtigungen, Freigabelinks, Gruppen, Vererbung - in Minuten aufgelöst. Die Frage, die die privilegierte Ebene von oben nicht sehen kann.
- 03
Gedächtnis und Baselines
Drei Jahre Aktivitätshistorie ohne SIEM-Vertrag und Verhaltensbaselines je Identität, die aus einer Zahl eine Anomalie machen - Episoden, mit einer Warnlinie, die Sie selbst setzen.
- 04
Vom Befund zur Behebung
Zugriff entziehen, Links ablaufen lassen, Sitzungen kappen - Automatisierungen mit Karenzzeiten und Prüf-Warteschlangen, damit nichts Unumkehrbares ohne menschliche Entscheidung geschieht.
Gemeinsame Architektur
Der Tresor oben, der Graph unten.
CyberArk hält weiter die privilegierte Ebene - Anmeldeinformationen im Tresor, Sitzungen vermittelt und aufgezeichnet, Zero Standing Privileges. 1Security verbindet sich über eine Nur-Lese-Einwilligung mit dem Microsoft 365-Mandanten - ohne Agents, mit Standard-Microsoft-Lizenzen, erste Ergebnisse am selben Tag - und baut darunter den Berechtigungsgraphen: jede Identität, jede Berechtigung, jede Aktion, drei Jahre zurück. Keines greift in die Ebene des anderen ein; zusammen lassen sie keine Ebene unbewacht.
NIS2 in der Praxis
Zugriffskontrolle, die Sie belegen können.
Artikel 21 Absatz 2 Buchstabe i der NIS2-Richtlinie verpflichtet wesentliche und wichtige Einrichtungen, Konzepte für die Zugriffskontrolle und das Management von Anlagen als Teil ihrer Cyberrisikomaßnahmen zu betreiben - und Artikel 23 gibt ihnen 24 Stunden für eine Frühwarnung, sobald ein erheblicher Sicherheitsvorfall erkannt ist.
CyberArk belegt die privilegierte Hälfte: wer die mächtigen Konten nutzen konnte, wann und unter welcher Richtlinie - mit Rotation und Sitzungsaufzeichnungen als Beweis. 1Security belegt die alltägliche Hälfte: welche Identitäten in Microsoft 365 auf welche Daten zugreifen konnten - und was sie tatsächlich damit getan haben.
Und wenn die 24-Stunden-Uhr läuft, lautet die erste Frage: Wie groß ist der Umfang? Eine Blast-Radius-Antwort in zehn Minuten statt zwölf Stunden ist der Unterschied zwischen einer Frühwarnung aus Fakten und einer aus Adjektiven.
Zwei Zugriffsebenen. Ein Bild.
Lassen Sie den Tresor bei den Schlüsseln. Legen Sie eine Karte unter die Türen - jede Identität, jede Berechtigung, jede Aktion in Microsoft 365.
Oder behalten Sie die Karte des Alltagszugriffs weiter im Kopf.