1Security + One Identity Active Roles
Active Roles vergibt die Berechtigung richtig. 1Security zeigt, wie weit sie reicht.
One Identity Active Roles führt Ihr hybrides Microsoft-Verzeichnis so, wie es geführt gehört - delegiert ohne dauerhafte Privilegien, nach Richtlinie provisioniert, pünktlich deprovisioniert, jede Operation dokumentiert. Wofür es nie gebaut wurde: das Leben einer Berechtigung nach ihrer Vergabe zu kartieren - die Dateien, SharePoint-Websites und Postfächer, die sie in Microsoft 365 öffnet, und was das Konto dort tatsächlich getan hat. Genau dort beginnt 1Security.
- 70%der Sicherheitsverletzungen nutzen übermäßige Berechtigungen aus
- 98%der erteilten Berechtigungen werden nie gebraucht
- 12 h → 10 mineine Blast-Radius-Untersuchung - vorher und nachher
Ehre, wem Ehre gebührt
Was Active Roles brillant macht.
Eine Konsole für Active Directory, Entra ID und Microsoft 365 - mit einer Richtlinie hinter jeder Änderung.
Eine Konsole für das hybride Verzeichnis
Active Directory, Entra ID und Microsoft 365 aus einer einzigen Konsole verwaltet - über Domänen, Mandanten und Multi-Forest-Umgebungen hinweg. Workflow-Automatisierung hält jede Änderung innerhalb konsistenter, durchgesetzter Richtlinien.
Delegation ohne dauerhafte Privilegien
Access Templates delegieren feingranulare, rollenbasierte Berechtigungen genau dorthin, wo sie gebraucht werden - und Zero Standing Privilege nimmt dauerhaft aktive Adminrechte vom Tisch.
Ein Lifecycle, der sauber endet
Sofort das Prinzip der geringsten Rechte für jedes Konto, dynamische Gruppen, die Attributen folgen, und ein Deprovisioning, das wirklich zu Ende geht - Mitgliedschaften entfernt, Objekte verschoben, endgültig gelöscht - mit einem Audit-Trail jeder durchgeführten oder versuchten Operation.
Die andere Hälfte
Eine Verzeichnis-Engine - mit Absicht.
Das Modell von Active Roles ist die Änderung: das Konto korrekt angelegt, die Gruppenmitgliedschaft per Regel gesetzt, die delegierte Berechtigung eng zugeschnitten, der Austritt pünktlich deprovisioniert. Die Durchsetzung sitzt im Moment der Änderung, und der Audit-Trail hält jede im Verzeichnis durchgeführte oder versuchte Operation fest.
Was zwischen den Änderungen passiert, ist eine andere Frage. Sobald das Konto existiert und die Gruppe stimmt, verbringt diese Identität ihr Arbeitsleben in SharePoint, Exchange und Teams - öffnet Dateien, erzeugt Freigabelinks, sammelt über Vererbung Reichweite an, die das Verzeichnis nie sieht. Welche dieser Berechtigungen je genutzt wurden, von welchem Gerät, worauf ein kompromittiertes Konto tatsächlich zugreifen könnte - das sind Fragen an den Workload, nicht an das Verzeichnis.
Diese Ebene stand nie in Active Roles’ Lastenheft. Sie ist das gesamte Produkt von 1Security.
Die Ergänzung
Was 1Security nach der Berechtigung ergänzt.
1Security ist eine berechtigungszentrierte Decision Engine für Microsoft 365: Sie kartiert jede Identität - Mensch, App, KI-Agent, Gerät -, worauf sie zugreifen kann und was sie tatsächlich getan hat.
- 01
Die Reichweite hinter jeder Berechtigung
Jede Datei, jede SharePoint-Website, jedes Postfach, auf das ein Konto zugreifen kann - direkte Berechtigungen, Freigabelinks, Gruppen, Vererbung - in Minuten aufgelöst. Aus dem Verzeichnisobjekt, das Active Roles provisioniert hat, wird eine Karte all dessen, was es öffnet.
- 02
Ein Gedächtnis, das das Verzeichnis nicht führt
Drei Jahre Aktivitätshistorie ohne SIEM-Vertrag und eine Verhaltensbaseline für jede Identität. Bricht ein Konto seine eigene Norm, bekommen Sie eine Anomalie-Episode mit einer Warnlinie, die Sie selbst setzen - keinen Haufen Rohereignisse.
- 03
Befunde, die bis zur Behebung tragen
Zugriff entziehen, Links ablaufen lassen, Sitzungen kappen - Automatisierungen mit Karenzzeiten und Prüf-Warteschlangen, damit nichts Unumkehrbares ohne menschliche Entscheidung geschieht.
Gemeinsame Architektur
Zwei Ebenen, eine Identität.
Active Roles setzt auf der Verzeichnisebene durch - Konten, Gruppen, Delegation, Deprovisioning - über Active Directory, Entra ID und Microsoft 365 hinweg. 1Security verbindet sich mit demselben Mandanten über eine Nur-Lese-Einwilligung - ohne Agents, mit Standard-Microsoft-Lizenzen - und löst die Workload-Ebene auf: jede Identität, jede Berechtigung, drei Jahre Aktivität. Das Verzeichnis sagt, was ein Konto hält; der Graph sagt, worauf es zugreifen kann und was es getan hat. Erste Ergebnisse noch am selben Tag.
NIS2, gemeinsam
Eine Richtlinie, zwei Hälften der Zugriffskontrolle.
NIS2 - Richtlinie (EU) 2022/2555 - macht Zugriffskontrollrichtlinien in Artikel 21 Absatz 2 Buchstabe i zu einer ausdrücklichen Risikomanagementmaßnahme - und erwartet den Nachweis, dass sie in der Praxis wirken, nicht nur auf dem Papier.
Active Roles deckt die Richtlinienseite ab: Zugriff per Regel erteilt, ohne dauerhafte Privilegien delegiert, planmäßig entzogen, jede Verzeichnisoperation im Audit-Trail. 1Security deckt die Praxisseite ab: Der Berechtigungsgraph zeigt, worauf diese Berechtigungen in Microsoft 365 wirklich zugreifen können und welche davon je genutzt wurden - und beschneidet den Überschuss anschließend über geprüfte, umkehrbare Automatisierungen.
Fragt der Prüfer, ob Ihre Zugriffskontrollrichtlinie der Realität entspricht, ist die Antwort ein Report - kein Projekt.
Active Roles vergibt die Berechtigung richtig. 1Security zeigt ihre Reichweite.
Lassen Sie Active Roles weiter das Verzeichnis führen - und setzen Sie den Berechtigungsgraphen dahinter.
Oder nehmen Sie weiter an, gut vergeben hieße auch gut genutzt.