1Security + Microsoft Intune

Intune verwaltet die Geräte, die Sie registrieren. Wir zeigen Ihnen die anderen.

In einem typischen Mandanten hat sich eines von fünf Geräten, die Firmendateien öffnen, nie irgendwo registriert: ein privater Laptop, ein Telefon, ein Browser auf einem geliehenen Rechner. 1Security findet sie aus echten Anmeldungen und Dateiaktivität, zeigt, welche Benutzer und Dateien jedes Gerät getragen hat, und liest den Konformitäts- und Verwaltungsstatus aus Intune in dieselbe Zeile. Registrieren, sperren oder löschen tun Sie in Intune - mit einer Liste statt einer Vermutung.

Demo buchenLive-Demo

Was Intune leistet

Intune führt die registrierte Flotte von Anfang bis Ende.

Registrierung, Konfiguration, Konformität und Behebung für Windows, macOS, iOS und Android, aus einer Konsole.

  • Einmal registrieren, alles erben

    Ein Gerät tritt bei und erhält Konfigurationsprofile, Sicherheitsbaselines, Update-Ringe, Zertifikate und Apps. Tausende Maschinen erreichen den Zustand, den Sie festgelegt haben, und bleiben dort.

  • Konformität, auf die Conditional Access reagiert

    Verschlüsselung, Betriebssystemversion, Jailbreak-Status und mehr werden zu einem Konformitätsurteil. Conditional Access liest es, sodass ein nicht konformes Gerät erst hineinkommt, wenn es in Ordnung ist.

  • Behebung aus der Konsole

    Löschen, außer Betrieb nehmen, neu starten, deaktivieren, ein Skript oder eine App verteilen. Wenn ein Gerät kein Risiko mehr sein darf, passiert das in Intune - und es hält.

Was Sie noch wissen müssen

Die Registrierung deckt die Geräte ab, die Sie kennen. Ihre Daten werden auch von den anderen geöffnet.

Jede Organisation hat eine BYOD-Richtlinie. Sehr wenige haben die BYOD-Liste. Registrierte Laptops sind bis zum letzten Zertifikat dokumentiert; das private Telefon, das E-Mails liest, der Heim-PC, der eine SharePoint-Bibliothek synchronisiert hat, und die Browser-Sitzung auf dem Rechner eines Auftragnehmers stehen auf keiner Liste, weil niemand sie um Beitritt gebeten hat. In Mandanten, mit denen wir uns verbinden, hat sich etwa eines von fünf Geräten, die Firmendaten öffnen, nie registriert.

Das sind auch die Geräte, die bei einem Identitätsangriff am meisten zählen. Angreifer melden sich mit einem gültigen Token an, also sieht jede Protokollzeile legitim aus - das Einzige, was nicht passt, ist die Maschine. Eine gestohlene Sitzung, die von einem unbekannten Laptop abgespielt wird, ist ein Gerät, das Ihre Daten schon kennen und Ihr Inventar noch nicht.

Die Frage oberhalb der Registrierung lautet also: Welche Geräte berühren unsere Microsoft 365 Daten wirklich, was hat jedes geöffnet, wer saß daran, wo war es unterwegs - und wie bringen wir die, die dazugehören, in Intune und die anderen aus dem Mandanten.

Was 1Security hinzufügt

Jedes Gerät, das Ihre Daten berührt hat, aus Aktivität rekonstruiert.

1Security baut die Geräteliste aus Anmeldungen und Datenzugriffen neu auf, sodass sie zeigt, wie Ihre Daten wirklich erreicht werden, und legt die Sicht von Intune auf jedes Gerät in dieselbe Zeile.

  1. 01

    Registrierte, nicht registrierte und Schattengeräte

    Jedes Gerät, das in Anmeldungen oder Dateiaktivität auftaucht, bekommt eine stabile Identität, registriert oder nicht. Schattengeräte - beim Öffnen von Daten gesehen, ohne passende Anmeldung - werden gesondert markiert, denn dieses Muster ist die Signatur eines Tokens, das dort benutzt wird, wo es nicht sein sollte.

  2. 02

    Zuletzt gesehen aus echter Aktivität

    Zuletzt gesehen stammt aus der letzten geöffneten Datei, gelesenen E-Mail oder Anmeldung, daneben Zähler zum Sortieren: Anmeldungen, verschiedene Benutzer, Apps und IP-Adressen pro Gerät. Geräte, die 90 Tage ungenutzt sind, aber noch Zugriff halten, sind einen Filter entfernt.

  3. 03

    Dateien, Benutzer und Orte pro Gerät

    Welche Dateien ein Gerät berührt hat, welche Konten es getragen hat und eine Reisezeitleiste, wo es aktiv war - Land, Stadt, Netz - mit einem Klick zu den genauen Ereignissen, bis zu drei Jahre zurück.

  4. 04

    Intune- und Entra-Status in derselben Zeile

    Konformität, Verwaltungsstatus, Besitz und Vertrauenstyp werden aus Intune und Entra so gelesen, wie sie sind, damit sich die beiden Sichten nie widersprechen. Filter wie Nicht verwaltet + Privat + diesen Monat gesehen sind ein Klick.

Wie beide zusammenarbeiten

In 1Security finden. In Intune beheben.

Intune bleibt genau dort, wo es ist: Registrierung, Konformität, Behebung. 1Security verbindet sich schreibgeschützt mit demselben Mandanten, ohne Agenten, und zeigt erste Ergebnisse noch am selben Tag: jedes Gerät aus Aktivität rekonstruiert, mit Dateien, Benutzern und Standorten daran und den Statusfeldern aus Intune in der Zeile. Eine Business-Basic-Lizenz genügt für alles, was 1Security selbst erzeugt; eine Intune-Lizenz ergänzt die Spalten für Konformität und Verwaltung. Zeigt die Liste eine Maschine, die registriert, gesperrt oder gelöscht werden sollte, tun Sie das in Intune - mit dem genauen Gerät, seinen Benutzern und seinen Dateien vor sich.

  • Am selben Tag
    von der schreibgeschützten Zustimmung zur ersten Geräteliste
  • 1 von 5
    Geräten, die Firmendaten öffnen, hat sich nie registriert - in einem typischen Mandanten
  • 3 Jahre
    Aktivitätshistorie pro Gerät

Gemeinsamer Anwendungsfall

Der BYOD-Realitätscheck in zwei Klicks.

Filtern Sie Geräte auf Nicht verwaltet + Privat, in den letzten 30 Tagen gesehen. Das Ergebnis ist die genaue Liste privater, nicht verwalteter Geräte, die gerade Firmendateien öffnen - jedes mit seinen Benutzern, seiner Dateiaktivität und seinen Orten. In einem mittelgroßen Mandanten ist diese Liste meist einige hundert Zeilen lang, und niemand hatte sie vorher.

Sortieren Sie nach berührten Dateien oder erreichbaren sensiblen Dateien, und ganz oben steht Ihre Registrierungskampagne: die Geräte, die die meisten Daten tragen und Personen gehören, die auf verwalteter Hardware arbeiten sollten. Registrieren Sie sie in Intune. Sperren oder löschen Sie die, die nicht dort sein sollten. Derselbe Durchgang beim Offboarding findet Telefon und Laptop eines Ausscheidenden, solange sein Token noch funktioniert.

Dann behalten Sie den Filter als gespeicherte Ansicht mit Warnung: Ein neues nicht verwaltetes Gerät, das sensible Dateien öffnet, wird innerhalb von Minuten zu einer E-Mail - nicht zu einer Entdeckung beim nächsten Audit.

Sehen Sie jedes Gerät, das Ihre Daten öffnet. Dann verwalten Sie es in Intune.

Verbinden Sie sich morgens schreibgeschützt. Am Nachmittag haben Sie die Liste nicht verwalteter Geräte, die Firmendateien berühren, mit Benutzern und Dateien - bereit zum Registrieren, Sperren oder Löschen.

Demo buchenLive-Demo
Oder nehmen Sie weiter an, die registrierte Flotte sei die ganze Flotte.