Besser zusammen

1Security + Microsoft Defender for Cloud Apps.

Defender for Cloud Apps beobachtet Verhalten in Bewegung: welche Cloud-Apps Ihre Leute nutzen, was in der laufenden Sitzung passiert, welche OAuth-Einwilligungen einen zweiten Blick verdienen. 1Security löst den ruhenden Zugriff auf - jede Datei, jede SharePoint-Website und jedes Postfach, die jede Identität in Ihrem Microsoft 365-Mandanten erreichen kann, und ob sie das je gebraucht hat. Ein Instrument für die Sitzung, eines für die stehende Berechtigung.

Demo buchenLive-Demo

Anerkennung, wo sie hingehört

Was Defender for Cloud Apps gut macht.

Ein CASB, eine SSPM-Schicht und OAuth-App-Governance in einem Produkt, direkt verdrahtet mit Microsoft Defender.

  • Schatten-IT, entdeckt und bewertet

    Cloud Discovery analysiert Ihre Traffic-Logs gegen einen Katalog von über 31.000 Cloud-Apps, jede bewertet nach mehr als 90 Risikofaktoren. Sie sehen, was Ihre Organisation wirklich nutzt - im Firmennetz und außerhalb - und genehmigen, entziehen die Genehmigung oder blockieren von einem Bildschirm aus.

  • Sitzungen in Echtzeit kontrolliert

    Die App-Steuerung für bedingten Zugriff bringt Richtlinien in die laufende Sitzung: Sitzungen mit niedrigem Vertrauen überwachen, Downloads vertraulicher Daten auf nicht verwaltete oder riskante Geräte blockieren, Zusammenarbeit mit externen Benutzern beobachten, während sie geschieht.

  • OAuth-Apps unter Governance

    App-Governance schließt die Lücke zwischen den Apps: die OAuth-Apps, in die Ihre Benutzer einwilligen, ihre Berechtigungen, ungenutzte Apps und abgelaufene Anmeldeinformationen - alles überwacht, jedes Signal auf Vorfallsebene in Microsoft Defender korreliert.

Die Konstruktionsgrenze

Gebaut für die Sitzung, nicht für die stehende Berechtigung.

Defender for Cloud Apps ist bewusst auf die Sitzung zugeschnitten. Sein Rohstoff ist Verhalten in Bewegung - das Traffic-Log, die laufende Sitzung, die OAuth-Einwilligung - und in diesem Rahmen ist es die stärkste Antwort im Microsoft-Stack. Dieser Fokus ist eine Designentscheidung, und für einen CASB die richtige.

Stehender Zugriff ist ein anderes Material. In Microsoft 365 setzt sich die tatsächliche Reichweite einer Identität aus direkten Berechtigungen, Freigabelinks, Gruppenmitgliedschaften und Vererbung zusammen - Berechtigungen, die existieren und weiterwirken, ob eine Sitzung sie berührt oder nicht. 70 % der Sicherheitsverletzungen nutzen übermäßige Berechtigungen aus, und 98 % der erteilten Berechtigungen werden nie gebraucht.

Diese Reichweite ist kein Sitzungsartefakt, also soll keine Sitzungskontrolle sie abbilden. Es ist eine andere Frage - und sie braucht ein anderes Instrument.

Das andere Instrument

Was 1Security hinzufügt.

1Security ist eine berechtigungszentrierte Entscheidungs-Engine für Microsoft 365: Sie kartiert jede Identität - Mensch, App, KI-Agent, Gerät -, was sie erreichen kann und was sie tatsächlich getan hat.

  1. 01

    Der Berechtigungsgraph

    Jede Datei, jede SharePoint-Website und jedes Postfach, die ein Konto erreichen kann - direkte Berechtigungen, Freigabelinks, Gruppen, Vererbung - aufgelöst in Minuten. Eine Schadensradius-Untersuchung, die früher 12 Stunden dauerte, dauert jetzt 10 Minuten.

  2. 02

    Gedächtnis, das die Sitzung überdauert

    Drei Jahre Aktivitätshistorie, Verhaltens-Baselines pro Identität und Anomalie-Episoden mit einer Warnlinie, die Sie selbst setzen. Wenn eine Sitzung eine Frage aufwirft, liegt die Antwort schon in der Akte.

  3. 03

    Geräte und Ursprünge, rekonstruiert

    Schattengeräte, rekonstruiert aus echter Aktivität über einen stabilen Fingerabdruck - keine Intune-Registrierung nötig. Jede Aktion angereichert mit Standort und ASN, das Rauschen aus Microsofts eigenen Rechenzentren sauber herausmarkiert.

  4. 04

    Erkenntnisse, die in einer Behebung enden

    Zugriff entziehen, Links ablaufen lassen, Sitzungen kappen - Automatisierungen mit Karenzzeiten und Review-Warteschlangen, damit nichts Unumkehrbares ohne menschliche Entscheidung passiert.

Gemeinsame Architektur

Zwei Linsen auf einen Mandanten.

Defender for Cloud Apps sitzt bei Ihren Sitzungen und Ihrem App-Traffic - Discovery, Sitzungsrichtlinien, OAuth-Governance - und korreliert sein Signal in Microsoft Defender. 1Security verbindet sich mit demselben Microsoft 365-Mandanten per Nur-Lese-Einwilligung - ohne Agents, mit Standard-Microsoft-Lizenzen, erste Erkenntnisse noch am selben Tag - und löst die Ebene darunter auf: wer was erreichen kann, wer es tatsächlich getan hat und welche Berechtigungen nie hätten existieren dürfen. Wenn eine Warnung aus Defender for Cloud Apps eine Identität nennt, sagt Ihnen 1Security, was diese Identität berühren konnte.

  • Am selben Tag
    von der Nur-Lese-Einwilligung zu ersten Erkenntnissen
  • 12 h → 10 min
    eine Schadensradius-Untersuchung, vorher und nachher
  • Standard
    Microsoft-Lizenzen - kein E5 vorausgesetzt

Gemeinsamer Anwendungsfall

NIS2 will Beweise, keine Richtliniendokumente.

Artikel 21 der NIS2 verpflichtet wesentliche und wichtige Einrichtungen zu Risikomanagementmaßnahmen, die Zugriffskontrollrichtlinien einschließen - und zum Nachweis, dass sie funktionieren. Ein Richtlinien-PDF weist gar nichts nach; die Frage der Aufsicht ist konkret: Wer kann auf was zugreifen, warum, und was passiert, wenn dieser Zugriff missbraucht wird?

Zusammen beantworten die beiden Produkte sie von Anfang bis Ende. Defender for Cloud Apps setzt die Sitzungshälfte durch: Downloads vertraulicher Daten auf nicht verwalteten Geräten blockiert, externe Zusammenarbeit in Echtzeit überwacht, riskante OAuth-Einwilligungen unter Governance. 1Security liefert die Beweishälfte: den aufgelösten Berechtigungsgraphen als aktuellen Zugriffskontrollstand des Mandanten, drei Jahre Aktivitätsgedächtnis hinter jeder Identität und Behebung - entziehen, ablaufen lassen, kappen - mit Review-Warteschlangen, die die menschliche Entscheidung festhalten.

Wenn der Auditor fragt, wer am Tag des Vorfalls die Finanz-Website erreichen konnte, ist das ein Nachschlagen, kein Projekt.

Halten Sie die Sitzung abgedeckt. Ergänzen Sie die Karte darunter.

Defender for Cloud Apps beobachtet Ihre Apps in Bewegung bereits. Sehen Sie, wie es aussieht, wenn der stehende Zugriff darunter aufgelöst ist - jede Identität, jede Berechtigung, jede Aktion.

Demo buchenLive-Demo
Oder beantworten Sie „wer hat Zugriff worauf“ weiter von Hand.