Office 365 Postfachzugriff
Wer kann noch das Postfach des CFO lesen? Der CFO weiß es wahrscheinlich selbst nicht.
Ein typischer mittelgroßer Mandant betreibt Hunderte freigegebene Postfächer und Tausende Berechtigungen für Stellvertretung, "Senden als" und "Senden im Auftrag", die seit ihrer Erstellung niemand geprüft hat - und sie Postfach für Postfach durchzusehen ist eine Aufgabe, die niemand zu Ende bringt. 1Security hält fest, wie jede Nachricht tatsächlich gesendet wurde, macht jede Sendemethode zu einem Filter über den ganzen Mandanten und markiert das Muster, das nach einem erfolgreichen Phishing aussieht, von selbst.
Das Problem
Jedes Postfach hat mehr Schlüssel, als sein Besitzer weiß.
Eine Assistenz mit Vollzugriff seit 2021. Ein freigegebenes Postfach für eine Kampagne, die vor zwei Jahren endete, noch mit sechs Stellvertretern. Eine "Senden als"-Berechtigung aus einem Projekt, an das sich niemand erinnert. Jedes davon ist ein Weg, ein Postfach zu lesen oder sich als dessen Besitzer auszugeben, und jedes wird pro Postfach, pro Berechtigungstyp vergeben. Sie mandantenweit von Hand zu prüfen endet in einer Tabelle, der eine Woche später niemand mehr traut.
Angreifer wissen das. Ein kompromittiertes Konto sendet selten von sich selbst: Es sendet im Auftrag einer vertrauten Person oder aus einem freigegebenen Postfach, dessen Ordner "Gesendete Elemente" niemand im Blick hat. Die Nachricht wirkt intern, weil sie es technisch ist. Business Email Compromise kostet Organisationen nach wie vor mehr als Ransomware, und delegiertes Senden ist seine bevorzugte Tarnung.
1Security klassifiziert jede Nachricht danach, wie sie wirklich gesendet wurde - direkt, "Senden als", "Senden im Auftrag", freigegebenes Postfach, Stellvertreterzugriff - und hält diese Klassifikation als Filter über den Mandanten bereit, neben Empfängern, Anhängen und der Frage, ob der Austausch Antworten bekam.
In der Praxis
Die Prüfung des Postfachzugriffs als ein Filter.
Von "wer kann dieses Postfach anfassen" zur dauerhaften Überwachung, in vier Schritten.
- 01
Nach Sendemethode filtern
Öffnen Sie E-Mails und filtern Sie auf "Senden als", "Senden im Auftrag", freigegebenes Postfach oder Stellvertreterzugriff. Über den ganzen Mandanten oder auf ein Postfach eingegrenzt. Delegiertes Senden wird zu einer Liste mit Daten und Gegenstellen - in einem mittelgroßen Mandanten typischerweise Hunderte delegierte Sendungen im Monat, die meisten legitim, eine Handvoll nicht.
- 02
Den wechselseitigen Austausch markieren
Wechseln Sie zu Unterhaltungen. Jeder Thread wird zu einer Zeile, und ein externer Absender, der interne Antworten erhält, wird markiert - so sieht ein erfolgreicher Phishing- oder Rechnungsbetrugsversuch aus, ein Signal, das keine einzelne Nachricht trägt. Kombiniert mit der Phishing-Markierung haben Sie die Austausche, die Sie zuerst ansehen sollten.
- 03
Verfolgen, was das Haus verlassen hat
Klassische Anhänge, Cloud-Anhänge und einmalige Uploads - per Mail gesendete Dateien, die nirgends in Ihrem SharePoint oder OneDrive existieren - sind getrennte Spalten, mit Erkennungen sensibler Informationen obendrauf. "Was hat dieses Postfach im letzten Quartal verlassen" hat eine präzise Antwort statt einer Suche im Ordner "Gesendete Elemente".
- 04
Aus der Prüfung eine dauerhafte Überwachung machen
Speichern Sie den Filter als Richtlinie: Sendemethode + externe Empfänger + sensibler Inhalt. Ab dann läuft die Prüfung kontinuierlich, und Sie erhalten eine sofortige Warnung oder eine tägliche Zusammenfassung, wenn eine delegierte Identität benutzt wird, um etwas Sensibles nach außen zu senden.
Was dahinter steckt
E-Mail als Sicherheitssignal, nicht als Archiv.
Die Prüfung des Postfachzugriffs baut auf der E-Mail-Analyse der Plattform und dem Berechtigungsgraphen darum herum auf.
Office 365 Zugriffsverwaltung
Der Berechtigungsgraph löst auf, wer worauf zugreifen kann - Postfächer eingeschlossen - über jede Art von Berechtigung, Gruppe und Delegation.
Zugriffsverwaltung erkunden →Microsoft 365 Überwachungstool
E-Mail-Aktivität läuft durch dieselbe Echtzeit-Engine wie Dateien und Anmeldungen - eine delegierte Sendung erscheint in Minuten.
Überwachung erkunden →Microsoft 365 Audit-Tool
Bis zu drei Jahre Historie hinter jeder Postfachfrage, jedes Ereignis verknüpft mit Akteur, Gerät und Standort.
Audit-Tool erkunden →
FAQ
Häufige Fragen.
Liest 1Security die E-Mails aller Mitarbeiter?
Nein. Die Plattform speichert Nachrichtenmetadaten und Erkennungsergebnisse, kein durchsuchbares Archiv der Nachrichtentexte. Inhalte werden zur Erkennung sensibler Daten in die Analyse gestreamt und verworfen; gefundene Werte werden nie in die Datenbank geschrieben. Niemand in der IT bekommt einen neuen Weg, das Postfach eines Kollegen zu lesen.
Ist das ein Export von Postfachberechtigungen?
Es beantwortet eine bessere Frage. Ein Berechtigungsexport sagt Ihnen, wer ein Postfach am Tag des Exports hätte nutzen können. 1Security zeigt, wer es tatsächlich getan hat - jede Sendung als Stellvertreter, "Senden als", "Senden im Auftrag" und aus freigegebenen Postfächern, mit Datum, Empfängern und Anhängen, bis zu drei Jahre zurück - und hält diese Sicht live statt einer Momentaufnahme, die Sie jedes Quartal neu ziehen.
Kann 1Security auf eine bösartige Nachricht reagieren?
Ja, über das separat genehmigte Modul zur Postfachverwaltung: in "Gelöschte Elemente" löschen, in "Junk-E-Mail" verschieben, als gelesen oder ungelesen markieren. Es gibt kein endgültiges Löschen, sodass keine automatisierte Aktion etwas zerstört, und jede Aktion wird protokolliert.
Und freigegebene Postfächer im Besonderen?
Senden aus einem freigegebenen Postfach ist eine der fünf erstklassigen Methoden, sodass Sie jede Nachricht auflisten können, die ein freigegebenes Postfach verlassen hat, wer sie gesendet hat, wer sie empfangen hat und ob sensibler Inhalt mitgereist ist - die Prüfung, die die meisten Mandanten für ihre Hunderte freigegebenen Postfächer nie gemacht haben.
Die 1Security-Plattform
Postfachzugriff prüfen ist erst der Anfang
Postfachzugriff prüfen ist ein Screen der 1Security-Plattform für Microsoft 365. Standorte, Geräte, Apps, KI-Agenten, Protokolle, Berechtigungen, sensible Daten, Compliance, Berichte und Aktionen laufen über dieselbe rein lesende Verbindung, mit der Lizenz, die Sie bereits haben.
- SicherheitsbewertungDie Bewertung, ihre Historie, die Kontrollen dahinter und die Benchmarks, damit die Zahl im Vorstandsbericht etwas bedeutet.
- ComplianceNIS2, DORA, DSGVO, EU AI Act, SOC 2 und HIPAA als Anforderungen mit Live-Status, Bestätigungen, datierten Snapshots und Nachweispaketen.
- BerichteSechs Berichtstypen als PDF, PowerPoint, HTML, CSV und JSON, unter Ihrer Marke mit dem Namen des Kunden, ein Bericht pro Kunde für das ganze Kundenbuch.
- BenachrichtigungenSofort- und Digest-Kanäle pro Kunde, an die richtigen Personen geroutet, im Design Ihrer oder ihrer Marke.
- Trends und das TagesbriefingWas sich diesen Monat bewegt hat, was heute eine Entscheidung braucht, nach Rang, für das Kundengespräch und für Ihren eigenen Morgen.
- StandorteWoher jede Anmeldung und jede Aktion wirklich kommt, auf einer Karte, pro Mandant. Verstöße nach Standort, unmögliche Reisen, Zulassungslisten pro Person. Funktioniert ohne Premium-Anmeldeprotokolle.
- Microsoft 365 Warnungs-ToolEin Warnungsmodell für Richtlinien, Aktivität und Anomalien - mit dem Beweis im Anhang und der Warnlinie in Ihrer Hand.
- Microsoft 365 Monitoring-ToolEchtzeit-Monitoring, das einen Massendownload erkennt, während er läuft - über Benutzer, Dateien, Apps, KI-Agenten und Geräte.
- Copilot Security ToolDer reale Wirkungsradius jedes KI-Agenten - vor dem Rollout quantifiziert, danach beobachtet und begrenzt.
- Schattengeräte-ErkennungJedes Gerät, das Ihre Daten berührt, aus realer Aktivität rekonstruiert - auch die Maschinen, die nie irgendwo registriert wurden.
- Impossible-Travel-ErkennungStandorte als Identitäten, nicht als IPs: Land, Stadt und Netz für jede Aktion, erstmals gesehene Herkünfte, Reiseverläufe mit Urteil - ohne E5, ohne P2.
- Conditional-Access-MonitoringDeklarierter Conditional Access gegen beobachtete Anmeldungen: Abdeckungsurteile, Anteil ungesteuerten Verkehrs und die Bereiche, aus denen Ihre Büros herausgewachsen sind.
- Office 365 ZugriffsverwaltungEffektiver Zugriff, aufgelöst - wer worauf zugreifen kann, über welche Berechtigung, und ein Ort, um sie zu entziehen.
- SharePoint Governance-ToolJede Website nach Exposition und Verwaisung bewertet - Links, Gäste und Copilot-Zugriff unter Kontrolle.
- Office 365 Benutzer-ProvisionierungZugriff über den gesamten Lebenszyklus vom ersten Tag bis zum Offboarding - Reichweite, ruhende Konten und Lizenzrückgewinnung in einem Ablauf.
- Microsoft 365 Audit-ToolBis zu drei Jahre durchsuchbare Aktivitätshistorie - jede Aktion mit Akteur, Gerät und Standort verknüpft.
- Microsoft 365 Inventar-ToolAcht lebende Inventare auf einem Berechtigungsgraphen - einschließlich der Websites, Geräte und KI-Agenten, die nie irgendwo registriert wurden.
- Office 365 ReportingAntworten statt Exporte - Zahlen auf Prüferniveau, gespeicherte Ansichten und eine Nur-Lese-API für Ihr SOC.
- Microsoft 365 DateiberechtigungenWer welche Datei öffnen kann und warum - Menschen, Links, Apps und KI-Agenten auf einer Karte, samt Behebung.
- Erkennung vertraulicher DatenWo regulierte Daten liegen und was sie erreichen kann - zwei Erkennungsmodule, ohne Premium-Lizenz.
- Office 365 E-Mail-ÜberwachungAusgehende vertrauliche Inhalte, Missbrauch von Stellvertreterversand und Verlaufsbelege, die Löschungen überleben.
- Purview-BezeichnungsabdeckungWas Ihre Vertraulichkeitsbezeichnungen wirklich abdecken und welche davon überhaupt schützen.
- KI-Agenten-InventarJeder Agent im Mandanten mit bezifferter Reichweite, geprüfter Blaupause und verifizierbaren Leitplanken.
- KI-DatensperrenErklären Sie einen Datentyp für KI zu gesperrt, und jeder Agent, jede App und jeder Benutzer, die ihn noch erreichen, wird zum Live-Verstoß - festgehalten für den Auditor.
- KI-AusgabenverfolgungInteraktionen, Copilot-Credits und Azure-Tokens in einem Register pro Agent - mit der Ausgabenspalte neben dem, was jeder Agent erreichen kann.
- Microsoft 365 Benutzer-ZugriffsprüfungJede Identität mit Reichweite, Aktivität und der Frage, ob sie bleiben sollte - inklusive der reinen SharePoint-Gäste, die außerhalb des Verzeichnisses leben.
- Gruppen-ZugriffsanalyseWas eine Gruppenmitgliedschaft wirklich freischaltet - Verschachtelung aufgelöst, externe Mitglieder sichtbar, Wirkungsradius beziffert.
- App- und OAuth-Zustimmungs-GovernanceJede App mit Fuß in der Tür: wie sie hereinkam, wer sie hereinließ und was sie wirklich lesen kann.
- BehebungsautomatisierungAus Funden werden Korrekturen in Mandantengröße - vorher gezählt und hinter einem Prüffenster gestaffelt.
- Microsoft 365 LizenzoptimierungDie Plätze, für die Sie zahlen und die niemand nutzt - freie Einheiten, Lizenzen bei Gästen und ruhende Konten.
- Microsoft 365 AnomalieerkennungJede Richtlinie, Person, App und jeder Agent an der eigenen Grundlinie gemessen - mit einer Warnlinie, die Sie sofort verschieben können.
- Office 365 AnmeldestandorteJeder Ort, von dem Ihr Mandant erreicht wird, mit Ihrer Konfiguration für bedingten Zugriff darübergelegt.
- Microsoft 365 ÜberwachungsprotokollWer was wann von wo und auf welchem Gerät - bis zu drei Jahre auf Standardlizenz.
- SharePoint-Website-InventarJede Website, Kanalwebsite und jedes OneDrive in einer Liste, sortiert nach externer Reichweite, Verwaisung und Copilot-Zugriff.
- Microsoft 365 AktivitätsanalyseDie Extreme statt der Durchschnitte - ein Massendownload binnen einer Stunde und alles, was seit einem Jahr ruht.
- Microsoft 365 TrendverfolgungJede Zahl im Mandanten über die Zeit verfolgt, mit Veränderung und Abweichung - und Warnungen am selben Objekt.
- Microsoft 365 Compliance-ÜberwachungReadiness für elf Regularien, gemessen aus Live-Daten des Mandanten - mit wöchentlichen Snapshots und datiertem Nachweispaket.
- Microsoft 365 SicherheitsbewertungMicrosoft Secure Score neben der aus echtem Verhalten gemessenen Bewertung - eine Arbeitsliste, sortiert nach offenen Punkten.
- Externe Domains überwachenJede Organisation, mit der Ihr Mandant Daten austauscht, als reales Unternehmen aufgelöst - mit Drift-Flags und durchsetzbarem Urteil.
- Alle FunktionenAlles entdecken
Machen Sie Postfachzugriff zu einer Frage mit Antwort.
Verbinden Sie schreibgeschützt, und die Klassifikation nach Sendemethode beginnt noch am selben Tag - die Delegationsprüfung wird zum Filter, und der Filter zur dauerhaften Überwachung.
Oder prüfen Sie Stellvertreter weiter Postfach für Postfach.