1Security + Microsoft Purview

Purview weiß, was Ihre Daten sind. 1Security weiß, wer auf sie zugreifen kann.

Microsoft Purview klassifiziert, kennzeichnet und schützt Ihre vertraulichen Daten - brillant, in jeder App und jedem Dienst, den es berührt. Wofür es nie entworfen wurde, ist die andere Hälfte des Risikos: die Berechtigungen, Freigabelinks und Gruppenmitgliedschaften, die entscheiden, wer auf diese Daten zugreifen kann. Genau dort beginnt 1Security.

Sehen Sie, wer Ihre gekennzeichneten Daten erreichtLive-Demo
  • 70%
    der Sicherheitsverletzungen nutzen übermäßige Berechtigungen aus
  • 98%
    der vergebenen Berechtigungen werden nie gebraucht
  • 12 h → 10 min
    eine Wirkungsradius-Untersuchung, vorher und nachher

Ehre, wem Ehre gebührt

Was Purview brillant macht.

Eine Plattform für Datensicherheit, Governance und Compliance - eingebaut in das Microsoft 365, das Sie bereits betreiben.

  • Bezeichnungen, die nicht loslassen

    Vertraulichkeitsbezeichnungen klassifizieren und schützen Inhalte mit Verschlüsselung und Markierungen - und weil die Bezeichnung in den Metadaten der Datei lebt, bleibt sie bei den Daten, wohin auch immer sie gespeichert oder gesendet werden. Bezeichnungen schützen auch ganze Container - Teams, Microsoft 365-Gruppen und SharePoint-Websites.

  • DLP, das im richtigen Moment eingreift

    Purview DLP führt eine tiefe Inhaltsanalyse durch - kein simpler Textscan - über Exchange, SharePoint, OneDrive, Teams, Endpunkte und lokale Freigaben hinweg. Wenn ein vertrauliches Element gerade abfließen will, warnt es, blockiert oder stellt unter Quarantäne - direkt in den Apps, die Ihre Leute ohnehin nutzen.

  • Compliance-Maschinerie im Plattformmaßstab

    Audit, eDiscovery, Compliance Manager, Records Management - eine vollständige Compliance-Suite in einem Portal. Und in der Copilot-Ära wirken die Bezeichnungen weiter: Copilot respektiert Bezeichnungsberechtigungen und liefert Daten nur an Benutzer mit dem Recht, sie zu extrahieren.

Die andere Hälfte

Eine Inhalts-Engine - mit Absicht.

Purviews gesamtes Modell ist das Element: die Datei klassifizieren, die E-Mail kennzeichnen, den vertraulichen Upload blockieren. Genau dieser Fokus macht es so gut - die Richtlinie reist mit dem Inhalt, und jede Entscheidung ist daran verankert, was die Daten sind.

Der stehende Zugriff rund um diesen Inhalt ist eine andere Frage. Welche Identitäten erreichen eine als „Streng vertraulich“ gekennzeichnete Bibliothek - über direkte Vergaben, Freigabelinks, verschachtelte Gruppen, Vererbung? Welche dieser Berechtigungen wurden je genutzt? Was hätte das Konto hinter einer DLP-Warnung sonst noch erreichen können? Das sind Fragen an den Graphen des Zugriffs, nicht an ein einzelnes Element.

Dieser Graph stand nie in Purviews Lastenheft. Er ist das gesamte Produkt von 1Security.

Die Ergänzung

Was 1Security rund um die Bezeichnung ergänzt.

1Security ist eine berechtigungszentrierte Entscheidungs-Engine für Microsoft 365: Sie kartiert jede Identität - Mensch, App, KI-Agent, Gerät -, was sie erreichen kann und was sie tatsächlich getan hat.

  1. 01

    Die Reichweite hinter jedem Konto

    Jede Datei, jede SharePoint-Website und jedes Postfach, das ein Konto erreichen kann - direkte Vergaben, Freigabelinks, Gruppen, Vererbung - in Minuten aufgelöst. Wenn Purview ein Dokument als „Streng vertraulich“ kennzeichnet, sagt Ihnen der Berechtigungsgraph exakt, wie weit die Konten darum herum reichen.

  2. 02

    Ein Gedächtnis, das älter ist als der Vorfall

    Drei Jahre Aktivitätshistorie ohne SIEM-Vertrag und eine Verhaltensbaseline für jede Identität. Bricht etwas aus der Norm, erhalten Sie eine Anomalie-Episode mit einer Warnlinie, die Sie selbst positionieren - keinen Berg roher Ereignisse.

  3. 03

    Befunde, die bis zur Behebung tragen

    Zugriff entziehen, Links ablaufen lassen, Sitzungen trennen - Automatisierungen mit Karenzzeiten und Prüfwarteschlangen, damit nichts Unumkehrbares ohne menschliche Entscheidung geschieht.

Gemeinsame Architektur

Zwei Schichten, ein Mandant.

Purview setzt auf der Inhaltsschicht durch - Bezeichnungen, Verschlüsselung, DLP - innerhalb der Microsoft 365-Dienste, in denen Ihre Daten leben. 1Security verbindet sich mit demselben Mandanten per Nur-Lese-Einwilligung, ohne Agenten und mit Standard-Microsoft-Lizenzen, und löst die Zugriffsschicht auf: jede Identität, jede Berechtigung, drei Jahre Aktivität. Die Bezeichnung sagt, was die Daten sind; der Graph sagt, wer sie erreichen kann und was er damit getan hat. Erste Ergebnisse landen noch am selben Tag.

NIS2, gemeinsam

Eine Richtlinie, zwei Pflichten, eine Paarung.

NIS2 - Richtlinie (EU) 2022/2555 - macht Zugriffskontrollrichtlinien und Asset-Management in Artikel 21 Absatz 2 Buchstabe i zu einer ausdrücklichen Risikomanagementmaßnahme - und erwartet, dass Sie beides nachweisen.

Purview deckt die Asset-Seite ab: Vertrauliche Daten werden entdeckt, klassifiziert und gekennzeichnet, und DLP erzwingt, wie sie sich bewegen dürfen. 1Security deckt die Zugriffsseite ab: Der Berechtigungsgraph zeigt, welche Identitäten diese Daten erreichen können und welche dieser Berechtigungen je genutzt wurden - und stutzt den Überschuss anschließend über geprüfte, umkehrbare Automatisierungen.

Wenn der Auditor fragt, wer auf Ihre kritischen Daten zugreifen kann und warum, ist die Antwort ein Bericht - kein Projekt.

Purview kennzeichnet. 1Security kartiert, wer zugreifen kann.

Lassen Sie Purview tun, was es am besten kann - und legen Sie den Berechtigungsgraphen darum.

Demo buchenLive-Demo
Oder raten Sie weiter, wer die Dateien öffnen kann, die Sie gerade gekennzeichnet haben.