Microsoft Datenexposition
Sie wissen, welche Dateien Kartennummern enthalten. Wissen Sie, wer sie öffnen kann?
In einem typischen Mandanten findet der erste Scan von 1Security Tausende Dateien mit Kartennummern, Ausweisdaten, Zugangsdaten oder Gesundheitsdaten - und ein erheblicher Teil davon liegt hinter "Jeder"-Links, organisationsweiter Freigabe oder bei externen Benutzern. Zu wissen, dass eine Datei eine Kartennummer enthält, ist eine Berichtszeile. Zu wissen, dass 214 Personen, zwei OAuth-Apps und ein KI-Agent sie lesen können, ist eine Entscheidung. 1Security erkennt über 300 Typen vertraulicher Informationen mit eigener Engine und setzt jeden Fund auf den Berechtigungsgraphen, sodass die Karte Exposition zeigt, nicht nur Vorhandensein.
Das Problem
Vorkommen ist eine Berichtszeile. Reichweite ist eine Entscheidung.
Klassische Datenerkennung endet mit einer Liste: Diese Dateien enthalten personenbezogene Daten, diese Zugangsdaten, diese Gesundheitsdaten. Was sie nicht beantworten kann, ist die Frage, die jede Aufsichtsbehörde, jeder Auditor und jeder Incident-Verantwortliche tatsächlich stellt: Wer könnte sie heute lesen, über welche Vergabe? In den Mandanten, mit denen wir uns verbinden, tragen 20-40 % der Dateien mit sensiblen Inhalten keine Bezeichnung, und ein normales Konto erreicht Hunderttausende Dateien.
Der blinde Fleck ist größer als Text. Kartennummern stecken in gescannten Verträgen, fotografierten Ausweisen und in Präsentationen eingefügten Screenshots - Orte, an die ein reiner Textscanner nie schaut. 1Security führt OCR als Teil desselben Scans aus, sodass die Karte abdeckt, was ein Angreifer tatsächlich lesen würde - auf einer Business Basic Lizenz, ohne zusätzlichen Rollout.
Und die Karte bleibt privat: Inhalte werden in die Analyse gestreamt und verworfen. Nur Erkennungstyp, Trefferzahl und Konfidenz bleiben erhalten - die gefundenen Kartennummern oder Ausweisdaten selbst werden nie in die Datenbank geschrieben.
In der Praxis
Von "wir haben irgendwo sensible Daten" zur geordneten Expositionsliste.
Alles unten läuft mit schreibgeschützter Zustimmung und Standardlizenzen - erste Funde am selben Tag.
- 01
Den Scan die Daten finden lassen
Verbinden Sie schreibgeschützt. Die Engine von 1Security liest Datei- und E-Mail-Inhalte auf über 300 Typen vertraulicher Informationen - Kreditkarten mit Prüfsummenvalidierung, Ausweisnummern, IBANs, Zugangsdaten, Gesundheitsdaten - plus OCR für Bilder und Scans, jede Erkennung mit Konfidenzstufe. Purview-Erkennungen, sofern vorhanden, werden daneben als zweite Meinung synchronisiert.
- 02
Vertrauliche Daten als Reichweitentabelle lesen
Jeder Erkennungstyp ist eine Zeile mit Live-Zahlen der Dateien, E-Mails, Websites, Gruppen, Benutzer und Apps, die ihn erreichen. "4.120 Dateien mit Kartennummern, erreichbar für 1.900 Benutzer und 3 Apps" ist die Form der Antwort, und jede Zahl ist ein Klick in die Liste dahinter. Die Zeile ist auch eine Kontrolle: Erklären Sie den Typ für KI oder ganz gesperrt, und diese Zahlen werden zur Live-Verstoßliste mit der Erklärung im Protokoll.
- 03
Auf das Exponierte filtern
Öffnen Sie Dateien, filtern Sie auf mit vertraulichen Daten + "Jeder"-Link, dann + für die Organisation freigegeben, dann + externe Benutzer. Ergänzen Sie einen Rahmenwerk-Filter - DSGVO, HIPAA, PCI-DSS, SOX - und eine Konfidenzstufe, damit die Zahl, die Sie zitieren, nur hohe Konfidenz umfasst. In den meisten Mandanten sind allein die "Jeder"-Links Hunderte Dateien.
- 04
Dort korrigieren, wo eine Aktion am meisten entfernt
Sortieren Sie nach Reichweite und beginnen Sie oben: "Jeder"-Links auf sensiblen Dateien ablaufen lassen, die organisationsweite Freigabe der Gehaltsbibliothek entfernen, die App oder den Agenten einschränken, an dessen Zustimmung sich niemand erinnert. Jede davon ist eine vorgeschlagene Automatisierung mit Live-Trefferzahl, eingestellt hinter ein 72-Stunden-Prüffenster.
Was dahinter steckt
Drei Teile der Plattform hinter der Karte.
Die Karte ist der Treffpunkt zweier Systeme: der Detektoren und des Berechtigungsgraphen.
Zugriffsverwaltung
Effektiver Zugriff aufgelöst über verschachtelte Gruppen, Freigabelinks und Vererbung - die "wer erreicht es"-Hälfte jeder Expositionszahl.
Funktion erkunden →Reporting
Zahlen in Aufsichtsqualität mit Konfidenzstufen, Rahmenwerk-Filtern, gespeicherten Ansichten und Exporten - die Karte als Nachweis, nicht nur als Bildschirm.
Funktion erkunden →Copilot-Sicherheit
Die KI-Seite derselben Karte: welche Typen vertraulicher Informationen in der Reichweite jedes Copilot-Agenten liegen, bevor ein Prompt es herausfindet.
Funktion erkunden →
FAQ
Häufige Fragen.
Brauchen wir Purview oder eine Premium-Lizenz?
Nein. Die über 300 Detektoren sind die eigene Engine von 1Security und laufen ab Business Basic. Wenn Sie Purview betreiben, werden dessen SIT-Erkennungen und Bezeichnungen synchronisiert und nebeneinander angezeigt, und die Dateien mit sensiblen Inhalten ohne Bezeichnung werden zu einem Filter.
Speichert 1Security unsere sensiblen Inhalte?
Nein. Datei- und E-Mail-Inhalte werden in die Analyse gestreamt und verworfen; erhalten bleiben Erkennungstyp, Trefferzahl und Konfidenzstufe. Die gefundenen Werte selbst werden nie in die Datenbank geschrieben.
Was ist mit Bildern und gescannten Dokumenten?
Die integrierte OCR liest jpg, png, tiff und andere Bildformate sowie in Dokumente eingebettete Bilder - mit vernünftigen Grenzen: Dateien bis 50 MB, die ersten 5 Seiten eines PDFs, bis zu 10 eingebettete Bilder pro Dokument.
Wie lange, bis die Karte nützlich ist?
Die Reichweitenzahlen füllen sich noch am Tag der Verbindung. Große Mandanten scannen wochenlang in Etappen, aber die am stärksten exponierten Dateien - "Jeder"-Links auf sensiblen Inhalten - tauchen meist innerhalb von Stunden auf, und die Automatisierungen zeigen ihre Live-Trefferzahl, bevor Sie irgendetwas erteilen.
Die 1Security-Plattform
Karte sensibler Datenexposition ist erst der Anfang
Karte sensibler Datenexposition ist ein Screen der 1Security-Plattform für Microsoft 365. Standorte, Geräte, Apps, KI-Agenten, Protokolle, Berechtigungen, sensible Daten, Compliance, Berichte und Aktionen laufen über dieselbe rein lesende Verbindung, mit der Lizenz, die Sie bereits haben.
- VertraulichkeitsbezeichnungenAbdeckung und Lücken der Bezeichnungen über Websites und Dateien, damit der Schutz, den der Kunde bezahlt hat, auch wirklich angewendet ist.
- Dateien, Websites und der SpaltenbrowserDen Mandanten wie ein Dateisystem durchsuchen: Website, Bibliothek, Ordner, Datei, mit Berechtigungen und Vertraulichkeit jeder Ebene daneben. Ein Problem, das sich damit von selbst erledigt.
- Benutzer, Gruppen und LebenszyklusRuhende Konten, Gäste, die nie gegangen sind, dreifach verschachtelte Gruppen, verwaiste Eigentümer, Admins ohne MFA. Die Prüfung, die überall sonst eine Tabelle ist.
- Externe DomänenJede fremde Organisation mit einem Fuß im Mandanten, ihre Vertrauenslage, ihre Drift und wer sie eingeladen hat.
- E-Mail und PostfächerWer wessen Postfach lesen kann, Weiterleitungsregeln, Threads mit sensiblem Inhalt, eingehende und ausgehende Exposition.
- LizenzenWas zugewiesen ist, was ungenutzt bleibt und welches Paket eine Aktion oder Funktion noch braucht, damit das Upgrade, das Sie verkaufen, das ist, das der Kunde braucht.
- Microsoft 365 Warnungs-ToolEin Warnungsmodell für Richtlinien, Aktivität und Anomalien - mit dem Beweis im Anhang und der Warnlinie in Ihrer Hand.
- Microsoft 365 Monitoring-ToolEchtzeit-Monitoring, das einen Massendownload erkennt, während er läuft - über Benutzer, Dateien, Apps, KI-Agenten und Geräte.
- Copilot Security ToolDer reale Wirkungsradius jedes KI-Agenten - vor dem Rollout quantifiziert, danach beobachtet und begrenzt.
- Schattengeräte-ErkennungJedes Gerät, das Ihre Daten berührt, aus realer Aktivität rekonstruiert - auch die Maschinen, die nie irgendwo registriert wurden.
- Impossible-Travel-ErkennungStandorte als Identitäten, nicht als IPs: Land, Stadt und Netz für jede Aktion, erstmals gesehene Herkünfte, Reiseverläufe mit Urteil - ohne E5, ohne P2.
- Conditional-Access-MonitoringDeklarierter Conditional Access gegen beobachtete Anmeldungen: Abdeckungsurteile, Anteil ungesteuerten Verkehrs und die Bereiche, aus denen Ihre Büros herausgewachsen sind.
- Office 365 ZugriffsverwaltungEffektiver Zugriff, aufgelöst - wer worauf zugreifen kann, über welche Berechtigung, und ein Ort, um sie zu entziehen.
- SharePoint Governance-ToolJede Website nach Exposition und Verwaisung bewertet - Links, Gäste und Copilot-Zugriff unter Kontrolle.
- Office 365 Benutzer-ProvisionierungZugriff über den gesamten Lebenszyklus vom ersten Tag bis zum Offboarding - Reichweite, ruhende Konten und Lizenzrückgewinnung in einem Ablauf.
- Microsoft 365 Audit-ToolBis zu drei Jahre durchsuchbare Aktivitätshistorie - jede Aktion mit Akteur, Gerät und Standort verknüpft.
- Microsoft 365 Inventar-ToolAcht lebende Inventare auf einem Berechtigungsgraphen - einschließlich der Websites, Geräte und KI-Agenten, die nie irgendwo registriert wurden.
- Office 365 ReportingAntworten statt Exporte - Zahlen auf Prüferniveau, gespeicherte Ansichten und eine Nur-Lese-API für Ihr SOC.
- Microsoft 365 DateiberechtigungenWer welche Datei öffnen kann und warum - Menschen, Links, Apps und KI-Agenten auf einer Karte, samt Behebung.
- Erkennung vertraulicher DatenWo regulierte Daten liegen und was sie erreichen kann - zwei Erkennungsmodule, ohne Premium-Lizenz.
- Office 365 E-Mail-ÜberwachungAusgehende vertrauliche Inhalte, Missbrauch von Stellvertreterversand und Verlaufsbelege, die Löschungen überleben.
- Purview-BezeichnungsabdeckungWas Ihre Vertraulichkeitsbezeichnungen wirklich abdecken und welche davon überhaupt schützen.
- KI-Agenten-InventarJeder Agent im Mandanten mit bezifferter Reichweite, geprüfter Blaupause und verifizierbaren Leitplanken.
- KI-DatensperrenErklären Sie einen Datentyp für KI zu gesperrt, und jeder Agent, jede App und jeder Benutzer, die ihn noch erreichen, wird zum Live-Verstoß - festgehalten für den Auditor.
- KI-AusgabenverfolgungInteraktionen, Copilot-Credits und Azure-Tokens in einem Register pro Agent - mit der Ausgabenspalte neben dem, was jeder Agent erreichen kann.
- Microsoft 365 Benutzer-ZugriffsprüfungJede Identität mit Reichweite, Aktivität und der Frage, ob sie bleiben sollte - inklusive der reinen SharePoint-Gäste, die außerhalb des Verzeichnisses leben.
- Gruppen-ZugriffsanalyseWas eine Gruppenmitgliedschaft wirklich freischaltet - Verschachtelung aufgelöst, externe Mitglieder sichtbar, Wirkungsradius beziffert.
- App- und OAuth-Zustimmungs-GovernanceJede App mit Fuß in der Tür: wie sie hereinkam, wer sie hereinließ und was sie wirklich lesen kann.
- BehebungsautomatisierungAus Funden werden Korrekturen in Mandantengröße - vorher gezählt und hinter einem Prüffenster gestaffelt.
- Microsoft 365 LizenzoptimierungDie Plätze, für die Sie zahlen und die niemand nutzt - freie Einheiten, Lizenzen bei Gästen und ruhende Konten.
- Microsoft 365 AnomalieerkennungJede Richtlinie, Person, App und jeder Agent an der eigenen Grundlinie gemessen - mit einer Warnlinie, die Sie sofort verschieben können.
- Office 365 AnmeldestandorteJeder Ort, von dem Ihr Mandant erreicht wird, mit Ihrer Konfiguration für bedingten Zugriff darübergelegt.
- Microsoft 365 ÜberwachungsprotokollWer was wann von wo und auf welchem Gerät - bis zu drei Jahre auf Standardlizenz.
- SharePoint-Website-InventarJede Website, Kanalwebsite und jedes OneDrive in einer Liste, sortiert nach externer Reichweite, Verwaisung und Copilot-Zugriff.
- Microsoft 365 AktivitätsanalyseDie Extreme statt der Durchschnitte - ein Massendownload binnen einer Stunde und alles, was seit einem Jahr ruht.
- Microsoft 365 TrendverfolgungJede Zahl im Mandanten über die Zeit verfolgt, mit Veränderung und Abweichung - und Warnungen am selben Objekt.
- Microsoft 365 Compliance-ÜberwachungReadiness für elf Regularien, gemessen aus Live-Daten des Mandanten - mit wöchentlichen Snapshots und datiertem Nachweispaket.
- Microsoft 365 SicherheitsbewertungMicrosoft Secure Score neben der aus echtem Verhalten gemessenen Bewertung - eine Arbeitsliste, sortiert nach offenen Punkten.
- Externe Domains überwachenJede Organisation, mit der Ihr Mandant Daten austauscht, als reales Unternehmen aufgelöst - mit Drift-Flags und durchsetzbarem Urteil.
- Alle FunktionenAlles entdecken
Sehen Sie Ihre Exposition als geordnete Liste, nicht als Scanbericht.
Verbinden Sie schreibgeschützt und sehen Sie zu, wie Erkennungen auf dem Berechtigungsgraphen landen - zuerst die "Jeder"-Links auf Kartennummern und Ausweisdaten, am selben Tag.
Oder beantworten Sie "wer kann darauf zugreifen?" weiter mit einem Schulterzucken.