So sieht die Zukunft der Zugriffssicherheit aus
Ein Graph, sie alle zu ersetzen.
Die Tabelle für Zugriffsüberprüfungen. Der PowerShell-Ordner. Der SIEM-Vertrag, der Protokolle speichert, die niemand liest. Das PDF des Beraters, das schon beim Kickoff veraltet war. Jedes davon ist eine partielle, veraltete Antwort auf dieselbe Frage - also haben wir den einen Ort gebaut, an dem die Antwort vollständig ist, live und behebbar.
- Tabellen für Zugriffsüberprüfungen
- PowerShell-Skriptordner
- SIEM-Verträge als Log-Speicher
- Stichtags-Compliance-Scans
- PDFs von Audit-Beratern
- Raterei
So läuft es heute
Das Quartalsritual.
Jedes Quartal dieselbe Choreografie. Jemand exportiert Gruppenmitgliedschaften in eine Tabelle. Jemand gleicht sie mit einer Austrittsliste ab, die vor zwei Wochen aktuell war. Jemand macht Screenshots der Freigabeeinstellungen der zwölf SharePoint-Websites, um die sich alle sorgen, klebt sie in ein Deck und präsentiert das Ergebnis als den Stand der Zugriffe.
Wenn das Meeting endet, ist die Tabelle bereits falsch. Berechtigungen haben sich während der Präsentation geändert; irgendwo um Folie neun ging ein neuer Freigabelink hinaus. Jeder im Raum weiß das, und niemand spricht es aus - denn das Ritual war nie dafür gemacht, wahr zu sein. Es war dafür gemacht, fertig zu werden.
Um das Ritual herum die Nebendarsteller: ein Ordner voller PowerShell-Skripte, die nur eine Person ausführen kann, ein fürstlich bezahltes SIEM, das Protokolle speichert, die niemand liest, und das PDF eines Beraters, das schon beim Kickoff veraltet war. Vier Werkzeuge, vier Teilantworten - und eine Frage, die keines davon trägt: Wer kommt woran heran, genau jetzt?
Fünf Säulen, ein Graph
Alles, was das Ritual beantworten wollte - beantwortet.
Der Organisationsgraph hat fünf Äste. Jeder ersetzt ein Werkzeug, das Sie heute pflegen.
Kennen Sie jede Identität.
Benutzer, Gäste, Dienstkonten, OAuth-Apps, KI-Agenten und Geräte - jeder Akteur im Mandanten auf einer Liste, ruhende und verwaiste bereits markiert.
Sehen Sie jeden Weg zu Ihren Daten.
Direkte Berechtigungen, Freigabelinks, Gruppenmitgliedschaften, Websiterollen, Vererbung - der Berechtigungsgraph löst sie alle in eine Antwort pro Datei auf.
Behalten Sie jede App und jeden Agenten im Blick.
Jede OAuth-Einwilligung und jeder KI-Agent mit seinen Berechtigungen, seiner Reichweite und seiner Aktivitätsspur - geprüft wie eine Neueinstellung, nicht entdeckt wie ein Vorfall.
Fangen Sie ab, was aus dem Muster fällt.
Baselines pro Identität und Anomalie-Episoden, mit einer Warnschwelle, die Sie selbst setzen - und einer Historie, die im Moment des Verschiebens neu klassifiziert wird.
Messen Sie die Richtung.
Expositionstrends, sortierte Auswertungen, drei Jahre Gedächtnis - damit „Werden wir besser?“ eine Antwort hat, die kein Bauchgefühl ist.
Was dazugehört
Sie starten nicht mit einem leeren Blatt.
Die Werkzeuge, die das hier ersetzt, kamen alle leer. Die Tabelle war eine Vorlage, die jemand aus Ihrem Team entworfen hat. Das SIEM kam mit einer Abfragesprache und der Erwartung, dass Sie die Erkennungen selbst schreiben. Die Skripte pflegen Sie für immer. Hier kommt der Inhalt zusammen mit dem Graphen - bereits für Microsoft 365 geschrieben, bereits gegen Ihren Mandanten gezählt.
Beobachtenswerte Trends, vordefiniert
Schleichende Berechtigungsausweitung, Tempo der übermäßigen Freigabe, Richtung der Exposition - jeder Trend bereits mit Ihrem Mandanten abgeglichen, Sie wählen also aus echten Zahlen, statt sich eine Metrik auszudenken. Die Historie sammelt sich ab dem Tag, an dem Sie einschalten.
Sofort ausführbare Korrekturen
Kuratierte Korrekturen für KI-Exposition, übermäßige Freigabe, Hygiene und Kosten - jede zeigt genau, was sie anfassen würde, und wartet hinter Vorschau und Karenzzeit, bevor sich irgendetwas bewegt.
Baselines: gelernt, nicht geschrieben
Wie Normalität für jede Identität aussieht - abgeleitet aus Ihrer eigenen Aktivität statt aus einer Regel, die Sie verfassen mussten. Die Warnschwelle verschieben Sie selbst, und die Historie wird im selben Moment neu klassifiziert.
Richtlinien zum Loslegen
Die Zugriffsfragen, die jedes Audit stellt, bereits als Richtlinien formuliert, die Sie ausführen, bearbeiten oder planen können - und Ihre Änderungen überleben das nächste Katalog-Update.
Der Katalog wächst mit jedem Release. Nichts, was Sie feinjustiert haben, wird dabei neu gebaut.
Beantworten Sie jede Zugriffsfrage in Minuten - oder behalten Sie die Tabelle.
Wer kommt an diese Datei heran? Was hat sich letztes Quartal auf dieser SharePoint-Website geändert? Wer hat drei Wochen nach dem Offboarding noch Zugriff? Fragen Sie auf Ihrem eigenen Mandanten. Kommt die Antwort nicht in Minuten, behält das Ritual seinen Job.
Der Umstieg
Der Umstieg ist ein Nachmittag.
Es gibt nichts zu migrieren, denn alles, was 1Security braucht, liegt bereits in Microsoft 365. Sie erteilen eine schreibgeschützte Einwilligung, und der Graph baut sich selbst aus dem, was Microsoft ohnehin hat - Berechtigungen, Mitgliedschaften, Freigabelinks, Aktivität.
Keine Agents auszurollen. Keine Premium-Lizenzen vorab zu kaufen - es läuft auf den Standardlizenzen, die Sie schon besitzen. Kein Services-Vertrag, kein sechswöchiger Onboarding-Plan. Die ersten Ergebnisse landen noch am selben Tag - auf demselben Bildschirm, den Sie danach jeden Tag nutzen werden.
Die Tabelle braucht keine Abschiedszeremonie. Sie wird einfach nicht mehr geöffnet.
Belege
Was der Umstieg wirklich bringt.
- 20×schnellere Zugriffsüberprüfungen
- 1B+gescannte Dateien
- 95%weniger Zeit für die Audit-Vorbereitung
Ein Graph, sie alle zu ersetzen.
Verbinden Sie sich heute Nachmittag schreibgeschützt. Beim Stand-up morgen früh dauert die Frage, die ein Quartal brauchte, eine Minute - bepreist wie Strom und Wasser, nicht wie ein Data Lake.