Które firmy z zewnątrz widzą Twoje pliki? Wymienisz wszystkie?

Co dostajesz

Jeden ekran, na którym domeny stają się organizacjami.

Każde źródło sygnału w Microsoft 365 mówi tym samym kluczem - domeną pocztową - więc to ona jest jednostką ekranu.

• Jeden wiersz na kontrahenta

  Każda domena zaobserwowana gdziekolwiek w tenancie - nadawcy i odbiorcy poczty, konta gości, udostępnione pliki, aktorzy dziennika audytu - staje się jednym wierszem niosącym całą relację: gości, korespondentów, wymienione wiadomości, osiągalne pliki, ekspozycję wrażliwości, początek i ostatnią aktywność.

• Domeny stają się firmami

  Każda domena jest rozpoznawana w katalogu tenantów Microsoft Entra: realna organizacja z nazwą i domenami siostrzanymi, freemail należący do osoby, a nie firmy, albo domena nierozpoznana, za którą nie stoi żadna organizacja. Twoje własne zweryfikowane domeny nie zaśmiecają widoku.

• Konfiguracja spotyka rzeczywistość

  Czytając mechanizmy zaufanych domen, do których ma dostęp - ogólnotenantowe listy udostępniania SharePoint, partnerów dostępu między tenantami, pocztowe listy zezwoleń i blokad - 1Security kładzie skonfigurowany status każdej domeny obok jej zaobserwowanej aktywności.

• Flagi dryfu, które alarmują

  Zablokowana, ale aktywna; zaufana, ale nieużywana; aktywna, ale bez nadzoru; sprzeczne listy - każda sprzeczność jest gotowym wykryciem, więc dryf podnosi alert, zamiast czekać, aż ktoś przejrzy listę.

• Werdykt, który się trzyma

  Każda organizacja dostaje decyzję - zaufana, obserwowana albo zablokowana - z notatką i pełną historią kto, kiedy i dlaczego. Blokada egzekwuje się wprost do list udostępniania SharePoint Twojego tenanta, w ramach trybu ograniczeń, który już masz.

• Cała relacja w jednej szufladzie

  Zakładka Ludzie wypisuje gości i korespondentów pocztowych, którzy nie istnieją w żadnym katalogu. Pliki szeregują wszystko, do czego domena sięga, po wrażliwości. Maile pokazują przepływ w obie strony, Aktywność - zdarzenia audytowe jej ludzi.

W praktyce

Cztery kroki od ciągów znaków do nadzorowanych kontrahentów.

Rząd filtrów nad listą to przegląd w miniaturze, każdy z żywym licznikiem.

1. 01

   Przeczytaj kolejkę przeglądu

   Otwórz Domeny i kliknij filtr aktywna, ale bez nadzoru: do tych domen płyną wrażliwe dane, a nie obejmuje ich żaden mechanizm ani werdykt. Lista jest uszeregowana po tym, co naprawdę wypływa, więc górne wiersze to agenda spotkania.

2. 02

   Ustal, z kim rozmawiasz

   Filtry nierozpoznane i freemail dzielą listę po tym, co stoi za domeną. Adres freemail z dostępem gościa to rozmowa o osobie; nierozpoznana domena odbierająca wrażliwe pliki to kontrahent, którego nikt jeszcze nie nazwał.

3. 03

   Zapisz werdykty

   Przejdź przez nieprzejrzane: zaufana dla partnerów, których znasz, obserwowana dla niepewnych, zablokowana dla tych, które nigdy nie powinny się pojawić. Każdy werdykt niesie notatkę i ląduje w historii z nazwiskiem i datą.

4. 04

   Wyegzekwuj i patrz na dryf

   Zablokuj z zakładki Postura - 1Security dopisuje do Twojej własnej listy blokad albo zdejmuje z listy zezwoleń i nigdy nie przełącza Twojego trybu ograniczeń za Twoimi plecami. Dalej pilnują wykrycia dryfu.

Licencje i zakres

Standardowe licencje, opcjonalne uprawnienia, uczciwe luki.

Wykrywanie, zestawienia relacji i werdykty działają na danych, które 1Security już zbiera - bez premium licencji Microsoft i bez dodatkowych uprawnień. Trzy opcjonalne uprawnienia odczytu zapalają resztę: rozpoznawanie domen w organizacjach Entra, ogólnotenantowe listy udostępniania i partnerów dostępu między tenantami. Blokowanie wymaga dodatkowo uprawnienia zapisu ustawień SharePoint, zatwierdzanego osobno. Brakujące uprawnienie jest pokazane właśnie tak, nigdy jako pusty ekran.

• 4 flagi
  zablokowana, ale aktywna; zaufana, ale nieużywana; aktywna, ale bez nadzoru; sprzeczne listy - każda jako gotowe wykrycie
• 90 dni
  bez aktywności zamienia skonfigurowane zaufanie we flagę zaufana, ale nieużywana
• 0
  premium licencji Microsoft - wykrywanie i werdykty działają na standardowym licencjonowaniu

Platforma 1Security

Monitorowanie domen zewnętrznych to dopiero początek

Monitorowanie domen zewnętrznych to jeden ekran platformy 1Security dla Microsoft 365. Lokalizacje, urządzenia, aplikacje, agenci AI, logi, uprawnienia, dane wrażliwe, zgodność, raporty i akcje działają na tym samym połączeniu tylko do odczytu, na licencji, którą już masz.

• 

  Aplikacje i zgodyKażda aplikacja z dostępem do tenanta, do czego sięga, kto wyraził zgodę i czy nadal jest potrzebna.

• 

  Agenci AI i CopilotRejestr agentów: właściciele, zasięg, w czyim imieniu działa każdy agent, co zobaczy Copilot. Kontrole AI Act per agent, odpowiedzialny właściciel, przejrzystość instrukcji i ocena skutków, mierzone z tenanta. Gotowość przed licencjami, nadzór po nich.

• 

  Logi aktywności i analiza śledczaDo trzech lat przeszukiwalnej aktywności na standardowej licencji. Co otwarto, pobrano, udostępniono, kto, skąd, z jakiego urządzenia.

• 

  Anomalie i wykryciaSkoki udostępniania, pobrań, logowań, zgód i aktywności agentów, oceniane względem własnego wzorca każdego tenanta, z dobranymi akcjami reakcji.

• 

  Uprawnienia i udostępnianieKto do czego sięga, przez jaką grupę, link lub gościa, i czy ktokolwiek tak chciał. Mapa udostępniania, o którą pyta każdy audyt.

• 

  Dane wrażliweDane osobowe, poświadczenia, dane finansowe i medyczne znalezione przez nasze klasyfikatory, z drugą opinią Microsoft tam, gdzie klient ją ma.

• Alerty Microsoft 365Jeden model alertów dla polityk, aktywności i anomalii - z dowodami w komplecie i progiem, który ustawiasz sam.
• Monitoring Microsoft 365Monitoring w czasie rzeczywistym, który łapie masowe pobieranie, zanim się skończy - użytkownicy, pliki, aplikacje, agenci AI i urządzenia.
• Bezpieczeństwo CopilotRzeczywisty zasięg każdego agenta AI - policzony przed wdrożeniem, obserwowany i ograniczany po nim.
• Wykrywanie urządzeń w cieniuKażde urządzenie sięgające po Twoje dane, odtworzone z realnej aktywności - także maszyny, które nigdy nigdzie się nie zarejestrowały.
• Wykrywanie niemożliwych podróżyLokalizacje jako tożsamości, nie adresy IP: kraj, miasto i sieć dla każdej akcji, nowe miejsca logowań i osie podróży z werdyktami - bez E5 i P2.
• Monitoring dostępu warunkowegoZadeklarowany dostęp warunkowy zestawiony z obserwowanymi logowaniami: werdykty pokrycia, udział ruchu bez polityki i zakresy, z których biura wyrosły.
• Zarządzanie dostępem Office 365Rzeczywisty dostęp, rozwiązany do końca - kto może sięgnąć po co, którą ścieżką, i jedno miejsce, by go odebrać.
• Ład SharePointKażda witryna oceniona według ekspozycji i porzucenia - linki, goście i dostęp Copilota pod kontrolą.
• Cykl życia użytkownika Office 365Dostęp w całym cyklu życia konta - zasięg, uśpione konta i odzyskiwanie licencji w jednym przepływie.
• Audyt Microsoft 365Do trzech lat przeszukiwalnej historii aktywności - każda akcja powiązana z osobą, urządzeniem i lokalizacją.
• Inwentaryzacja Microsoft 365Osiem żywych inwentarzy na jednym grafie uprawnień - w tym witryny, urządzenia i agenci AI, których nikt nigdzie nie zarejestrował.
• Raportowanie Office 365Odpowiedzi zamiast eksportów - liczby na poziomie regulatora, zapisane widoki i API tylko do odczytu dla SOC.
• Uprawnienia do plików Microsoft 365Kto ma dostęp do dowolnego pliku i dlaczego - ludzie, linki, aplikacje i agenci AI na jednej mapie, z naprawą w tym samym miejscu.
• Wykrywanie danych wrażliwychGdzie mieszkają dane regulowane i wszystko, co może do nich sięgnąć - dwa silniki detekcji, bez licencji premium.
• Monitoring poczty Office 365Wychodzące treści wrażliwe, nadużycia wysyłki delegowanej i dowody całego wątku, które przeżywają usunięcie.
• Pokrycie etykietami PurviewCo naprawdę pokrywają Twoje etykiety wrażliwości i które z nich cokolwiek chronią.
• Inwentaryzacja agentów AIKażdy agent w tenancie z policzonym realnym zasięgiem, przejrzanym szablonem i barierkami, które da się zweryfikować.
• Zastrzeganie danych przed AIZadeklaruj typ danych jako zamknięty dla AI, a każdy agent, aplikacja i użytkownik, którzy wciąż do niego sięgają, staje się naruszeniem na żywo - z zapisem dla audytora.
• Śledzenie wydatków na AIInterakcje, kredyty Copilota i tokeny Azure w jednym rejestrze per agent - z kolumną wydatków obok tego, do czego każdy agent sięga.
• Przegląd dostępu użytkownikówKażda tożsamość z tym, co dosięga, co zrobiła i czy powinna istnieć - łącznie z gośćmi tylko-SharePoint, którzy żyją poza katalogiem.
• Analiza dostępu grupCo naprawdę odblokowuje członkostwo w grupie - rozwiązane zagnieżdżenie, wydobyci członkowie zewnętrzni, policzony zasięg rażenia.
• Zarządzanie aplikacjami i zgodami OAuthKażda aplikacja z przyczółkiem w tenancie: jak weszła, kto ją wpuścił i co naprawdę może czytać.
• Automatyzacja naprawZnaleziska stają się naprawami w skali tenanta - policzone przed włączeniem i wystawione za oknem przeglądu.
• Optymalizacja licencji Microsoft 365Stanowiska, za które płacisz, a nikt ich nie używa - jednostki nieprzypisane, licencje u gości i uśpione konta, które wciąż kosztują.
• Wykrywanie anomalii w Microsoft 365Każda polityka, użytkownik, aplikacja i agent mierzone własną linią bazową - z linią alertu, którą przesuwasz i od razu widzisz efekt.
• Lokalizacje logowań Office 365Każde miejsce, z którego sięga się po Twój tenant, z konfiguracją Dostępu warunkowego nałożoną na obserwowaną rzeczywistość.
• Ujednolicony dziennik audytu Microsoft 365Kto co zrobił, kiedy, skąd i na jakim urządzeniu - do trzech lat retencji na standardowej licencji.
• Inwentaryzacja witryn SharePointKażda witryna, witryna kanału i OneDrive na jednej liście, uszeregowane po zasięgu zewnętrznym, porzuceniu i tym, co czyta Copilot.
• Analityka aktywności Microsoft 365Skrajności zamiast średnich - masowe pobranie w ciągu godziny i wszystko, czego nikt nie tknął od roku.
• Śledzenie trendów Microsoft 365Dowolna liczba w tenancie śledzona w czasie, ze zmianą i odchyleniem - i alertowaniem na tym samym obiekcie.
• Monitorowanie zgodności Microsoft 365Gotowość na jedenaście regulacji mierzona z danych tenanta - z cotygodniowymi migawkami i pakietem dowodów dla audytora.
• Ocena bezpieczeństwa Microsoft 365Microsoft Secure Score obok oceny mierzonej z tego, co naprawdę dzieje się w tenancie - jedna lista zadań według punktów do zdobycia.
• Wszystkie funkcjeZobacz wszystko