1Security + Microsoft Purview
Purview sagt, was eine Datei ist. 1Security sagt, wer sie öffnen kann.
Purview klassifiziert, bezeichnet und schützt den Inhalt. 1Security nimmt diese Bezeichnungen und Erkennungen und stellt sie neben die andere Hälfte der Frage: welche Benutzer, Gäste, Apps und KI-Agenten die Datei heute erreichen und was sie in den letzten drei Jahren damit getan haben. Derselbe Mandant, schreibgeschützte Verbindung, erste Ergebnisse am selben Tag.
- 200.000Dateien kann ein normales Konto in einem typischen Mandanten öffnen
- 20-40 %der Dateien mit sensiblem Inhalt tragen noch keine Bezeichnung
- 10 minvon der bezeichneten Datei zur vollständigen Liste, wer sie erreicht
Was Purview leistet
Purview ist der Standard für das Klassifizieren und Schützen von Inhalten.
Eine Plattform für Datensicherheit, Governance und Compliance, eingebaut in das Microsoft 365, das Sie bereits betreiben.
Bezeichnungen, die mit der Datei reisen
Vertraulichkeitsbezeichnungen klassifizieren und schützen Inhalte mit Verschlüsselung und Markierungen. Die Bezeichnung liegt in den Metadaten der Datei und bleibt beim Dokument, wohin es auch gespeichert oder gesendet wird. Bezeichnungen können auch ganze Teams, Microsoft 365-Gruppen und SharePoint-Websites schützen.
DLP, das eingreift, während Daten sich bewegen
Purview DLP prüft Inhalte in Exchange, SharePoint, OneDrive, Teams, auf Endpunkten und in lokalen Freigaben. Wenn ein sensibles Element gerade abfließen will, warnt es, blockiert oder stellt unter Quarantäne - direkt in den Apps, die Ihre Leute ohnehin nutzen.
Ein vollständiger Compliance-Werkzeugkasten
Audit, eDiscovery, Compliance Manager, Records Management, vertrauliche Informationstypen. In der Copilot-Ära wirken die Bezeichnungen weiter: Copilot respektiert Bezeichnungsberechtigungen und liefert geschützte Inhalte nur an Benutzer, die sie extrahieren dürfen.
Die Frage danach
Die Datei ist bezeichnet. Wer kann sie öffnen?
Eine Bezeichnung beantwortet, was die Datei ist. Die nächste Frage jedes Auditors, CISOs und Copilot-Rollouts lautet, wer sie erreichen kann: über direkte Vergaben, Freigabelinks, verschachtelte Gruppen und Vererbung von der Website. In einem typischen Mandanten kann ein normales Konto rund 200.000 Dateien öffnen, und 20-40 % der Dateien mit Kartennummern, Ausweisen oder Gesundheitsdaten tragen noch keine Bezeichnung.
Das ist eine Frage an den Berechtigungsgraphen, nicht an eine einzelne Datei. Welche Konten und Apps erreichen eine als "Streng vertraulich" bezeichnete Bibliothek? Welche dieser Berechtigungen wurden je genutzt? Was hätte das Konto hinter einer DLP-Warnung sonst noch öffnen können?
1Security beantwortet genau das und zeigt die Antwort neben Ihren Purview-Bezeichnungen und vertraulichen Informationstypen, sodass beide Sichten in einer Zeile stehen: was die Datei ist und wer sie öffnen kann.
Was 1Security ergänzt
Ihre Bezeichnungen, plus wer die Daten erreicht und was er damit tat.
1Security verbindet sich schreibgeschützt mit demselben Mandanten und löst jede Identität darin - Personen, Gäste, Apps, KI-Agenten, Geräte - dahin auf, was sie öffnen kann und was sie tatsächlich getan hat.
- 01
Bezeichnungen und Erkennungen in einer Liste
Purview-Vertraulichkeitsbezeichnungen und Treffer vertraulicher Informationstypen werden importiert und neben den über 300 eigenen Detektoren und der OCR von 1Security angezeigt. Filtern Sie Dateien auf "Bezeichnung Streng vertraulich" oder "Kartennummern erkannt, keine Bezeichnung" und erhalten Sie eine Liste, kein Projekt. Die Bezeichnungsabdeckung pro Website ist eine Spalte.
- 02
Wer jede bezeichnete Datei öffnen kann
Jeder Benutzer, Gast, jede App und jeder KI-Agent, die eine Datei erreichen, aufgelöst über direkte Vergaben, Freigabelinks, Gruppen und Vererbung, in etwa zehn Minuten. Sortieren Sie eine streng vertrauliche Bibliothek danach, wie viele Personen sie öffnen können, und die Reihenfolge der Bereinigung schreibt sich von selbst.
- 03
Drei Jahre Historie und eine Behebung hinter einem Prüffenster
Bis zu drei Jahre Aktivität auf jeder bezeichneten Datei, mit Standardlizenzen. Nennt eine DLP-Warnung ein Konto, zeigt ein Klick, was es sonst noch geöffnet hat. Links ablaufen lassen, Zugriff entfernen, Sitzungen widerrufen - als Vorschläge hinter einem 72-Stunden-Prüffenster, damit sich nichts ohne die Entscheidung eines Menschen ändert.
Wie beides zusammenpasst
Purview schützt den Inhalt. 1Security zeigt den Zugriff darum herum.
Purview setzt auf Inhaltsebene durch - Bezeichnungen, Verschlüsselung, DLP - innerhalb der Microsoft 365-Dienste, in denen die Daten liegen. 1Security verbindet sich mit demselben Mandanten per schreibgeschützter Einwilligung, ohne Agenten und mit Standard-Microsoft-Lizenzen, importiert die Bezeichnungen und Erkennungen und löst die Zugriffsebene auf: jede Identität, jede effektive Berechtigung, drei Jahre Aktivität. Erste Ergebnisse landen noch am selben Tag.
NIS2, gemeinsam
Eine Richtlinie, zwei Pflichten, vom Paar abgedeckt.
NIS2 - Richtlinie (EU) 2022/2555 - nennt Zugriffskontrollrichtlinien und Asset-Management in Artikel 21 Absatz 2 Buchstabe i als ausdrückliche Risikomanagementmaßnahmen und erwartet Nachweise für beides.
Purview deckt die Asset-Seite ab: sensible Daten werden entdeckt, klassifiziert und bezeichnet, und DLP regelt, wie sie sich bewegen dürfen. 1Security deckt die Zugriffsseite ab: welche Identitäten diese Daten erreichen, welche dieser Berechtigungen je genutzt wurden, und eine geprüfte, umkehrbare Bereinigung des Überschusses.
Fragt der Auditor, wer auf Ihre kritischen Daten zugreifen kann und warum, ist die Antwort ein Export aus einem Bildschirm - mit den Bezeichnungen darauf.
Integrationsstatus
Wo die Integration steht.
Der Purview-Arm von 1Security ist schreibgeschützt und pull-basiert: Die Taxonomie der Vertraulichkeitsbezeichnungen und die Zuweisungen pro Datei kommen über Microsoft Graph herein und bleiben über das Überwachungsprotokoll aktuell; die Erkennungen von Typen vertraulicher Informationen (SIT) werden über eine eigene Purview-Verbindung importiert, in die Sie separat einwilligen. Jede importierte Erkennung behält ihre Herkunft - erkannt durch Purview, durch 1Security oder durch beide - sodass sich die beiden Engines bestätigen statt überschreiben. Mandanten ohne Purview erhalten dieselben Bildschirme aus den über 300 eigenen Detektoren von 1Security samt OCR auf Standardlizenzen; wird Purview später verbunden, erscheinen Microsofts Erkennungen daneben, ohne Migration.
Stellen Sie "wer kann sie öffnen" neben jede Bezeichnung.
Verbinden Sie morgens schreibgeschützt. Bis zum Abend haben Sie Ihre bezeichneten und unbezeichneten sensiblen Dateien, geordnet danach, wie viele Personen sie erreichen.
Oder raten Sie weiter, wer die Dateien öffnen kann, die Sie gerade bezeichnet haben.