Twój wynik bezpieczeństwa wzrósł w zeszłym miesiącu. Czy tenant jest bezpieczniejszy?

Co dostajesz

Obie połówki prawdy na jednej stronie.

Każda kontrola - Microsoftu i 1Security - trafia na tę samą listę, zachowuje własne dowody i linkuje do miejsca, gdzie się ją naprawia.

• Secure Score, dosłownie

  Microsoft Secure Score dokładnie tak, jak raportuje go portal Defender: wynik, poziom, ranking, tagi zagrożeń, własny tekst naprawczy Microsoftu i głęboki link do ustawienia. Bez przeliczania, bez redagowania - połówka Microsoftu zostaje Microsoftu.

• Druga ocena, mierzona

  Połówka 1Security jest liczona z obserwowanych faktów: dane zastrzeżone realnie osiągalne, agenci realnie bez odpowiedzialnego właściciela, konta realnie uśpione, logowania realnie poza pokryciem. Każdy werdykt niesie swoje dowody, nie odhaczenie.

• Dwie kontrole na jeden fakt, celowo

  Tam, gdzie obaj dostawcy mierzą to samo - zgodność urządzeń, konta uśpione, ochrona etykietami - kontrole zostają osobno. Polityka skonfigurowana, ale niepokrywająca realnych logowań, to dokładnie ta obserwacja, którą jedna scalona liczba by ukryła.

• Jedna lista robocza, po punktach

  Kontrole z obu połówek sortują się po punktach do zdobycia, z krótką listą „jeśli masz tylko 5 minut" na górze. Kontrole Microsoftu linkują w głąb portalu Defender; kontrole 1Security - do dokładnie tego ekranu, gdzie znalezisko się załatwia.

• Kategorie, których nie niesie żadna ocena konfiguracji

  AI i agenci, obserwowana ekspozycja danych, monitoring i reakcja: odpowiedzialni właściciele, typy zastrzeżone realnie osiągalne, wysyłka do skrzynek konsumenckich, świeżość pobierania logów, nieobsłużone krytyczne anomalie. Mierzone przez 1Security, nieobecne na żadnej liście ustawień.

• Zwolnienia, porównania i historia

  Kontrolę, która naprawdę nie ma zastosowania, zwalnia się z notatką - opuszcza całkowitą pulę, notatka zostaje w zapisie, a sama zmierzona wartość nigdy nie jest edytowalna. Średnie porównawcze Microsoftu ustawiają Cię wobec Twojego przedziału wielkości i branży; dziewięćdziesiąt dni dziennej historii pokazuje trend.

W praktyce

Cztery kroki do liczby, której można bronić.

Połówka Microsoftu jest opcjonalna i odblokowuje ją jedna zgoda.

1. 01

   Udziel jednego opcjonalnego uprawnienia

   Połówka 1Security działa z danych, które platforma już zbiera. Połówka Microsoftu potrzebuje jednego uprawnienia tylko do odczytu (SecurityEvents.Read.All), udzielanego jedną ponowną zgodą z ekranu Integracje - bez nowej rejestracji aplikacji. Do tego czasu mierzona połówka stoi sama.

2. 02

   Odczytaj trzy liczby

   Secure Score dosłownie, wynik mierzony i wspólny nagłówek - a obok średnie porównawcze Microsoftu dla wszystkich tenantów, Twojego przedziału wielkości i branży.

3. 03

   Przepracuj pięciominutową listę

   Lista robocza szereguje każdą kontrolę po punktach do zdobycia. Idź za linkiem - do portalu Defender przy kontrolach Microsoftu, do właściwego ekranu 1Security przy mierzonych - i zamknij najpierw lukę o najwyższej wartości.

4. 04

   Śledź i przekazuj dalej

   Dziewięćdziesiąt dni dziennej historii obu połówek, z liczonymi obok akcjami naprawczymi. Ta sama ocena jest serwowana przez REST API i MCP, więc pakiet na zarząd i przegląd kwartalny pobierają liczbę, zamiast robić jej zrzuty.

Konfiguracja i zakres

Jedno opcjonalne uprawnienie, standardowe licencje, uczciwie.

Mierzona połówka nie wymaga żadnych premium licencji Microsoftu - jest liczona z danych, które 1Security i tak zbiera tylko do odczytu. Połówka Microsoftu przychodzi z takim Secure Score, jaki Twój tenant już produkuje, odblokowana jednym opcjonalnym uprawnieniem tylko do odczytu. Na stronie nie edytuje się niczego poza statusem kontroli: aktywna albo zwolniona z notatką, która zostaje w zapisie.

• 1 zgoda
  SecurityEvents.Read.All tylko do odczytu odblokowuje połówkę Microsoftu - bez nowej rejestracji aplikacji
• 3 kategorie
  własne: AI i agenci, obserwowana ekspozycja danych, monitoring i reakcja
• 90 dni
  dziennej historii obu połówek, z liczonymi obok akcjami naprawczymi

Platforma 1Security

Ocena bezpieczeństwa to dopiero początek

Ocena bezpieczeństwa to jeden ekran platformy 1Security dla Microsoft 365. Lokalizacje, urządzenia, aplikacje, agenci AI, logi, uprawnienia, dane wrażliwe, zgodność, raporty i akcje działają na tym samym połączeniu tylko do odczytu, na licencji, którą już masz.

• 

  Etykiety poufnościPokrycie etykietami i luki w witrynach i plikach, żeby ochrona, za którą klient zapłacił, była faktycznie zastosowana.

• 

  Pliki, witryny i przeglądarka kolumnowaPrzeglądaj tenanta jak system plików: witryna, biblioteka, folder, plik, z uprawnieniami i poufnością każdego poziomu obok. Problem rozwiązany sam w sobie.

• 

  Użytkownicy, grupy i cykl życiaUśpione konta, goście, którzy nigdy nie odeszli, grupy zagnieżdżone na trzy poziomy, osieroceni właściciele, administratorzy bez MFA. Przegląd, który wszędzie indziej jest arkuszem.

• 

  Domeny zewnętrzneKażda obca organizacja z przyczółkiem w tenancie, jej wiarygodność, dryf i kto ją zaprosił.

• 

  Poczta i skrzynkiKto może czytać czyją skrzynkę, reguły przekazywania, wątki z treścią wrażliwą, ekspozycja przychodząca i wychodząca.

• 

  LicencjeCo jest przypisane, co nieużywane i jakiego pakietu wciąż potrzebuje akcja lub funkcja, żeby sprzedawane przez Ciebie podniesienie było tym, którego klient potrzebuje.

• Alerty Microsoft 365Jeden model alertów dla polityk, aktywności i anomalii - z dowodami w komplecie i progiem, który ustawiasz sam.
• Monitoring Microsoft 365Monitoring w czasie rzeczywistym, który łapie masowe pobieranie, zanim się skończy - użytkownicy, pliki, aplikacje, agenci AI i urządzenia.
• Bezpieczeństwo CopilotRzeczywisty zasięg każdego agenta AI - policzony przed wdrożeniem, obserwowany i ograniczany po nim.
• Wykrywanie urządzeń w cieniuKażde urządzenie sięgające po Twoje dane, odtworzone z realnej aktywności - także maszyny, które nigdy nigdzie się nie zarejestrowały.
• Wykrywanie niemożliwych podróżyLokalizacje jako tożsamości, nie adresy IP: kraj, miasto i sieć dla każdej akcji, nowe miejsca logowań i osie podróży z werdyktami - bez E5 i P2.
• Monitoring dostępu warunkowegoZadeklarowany dostęp warunkowy zestawiony z obserwowanymi logowaniami: werdykty pokrycia, udział ruchu bez polityki i zakresy, z których biura wyrosły.
• Zarządzanie dostępem Office 365Rzeczywisty dostęp, rozwiązany do końca - kto może sięgnąć po co, którą ścieżką, i jedno miejsce, by go odebrać.
• Ład SharePointKażda witryna oceniona według ekspozycji i porzucenia - linki, goście i dostęp Copilota pod kontrolą.
• Cykl życia użytkownika Office 365Dostęp w całym cyklu życia konta - zasięg, uśpione konta i odzyskiwanie licencji w jednym przepływie.
• Audyt Microsoft 365Do trzech lat przeszukiwalnej historii aktywności - każda akcja powiązana z osobą, urządzeniem i lokalizacją.
• Inwentaryzacja Microsoft 365Osiem żywych inwentarzy na jednym grafie uprawnień - w tym witryny, urządzenia i agenci AI, których nikt nigdzie nie zarejestrował.
• Raportowanie Office 365Odpowiedzi zamiast eksportów - liczby na poziomie regulatora, zapisane widoki i API tylko do odczytu dla SOC.
• Uprawnienia do plików Microsoft 365Kto ma dostęp do dowolnego pliku i dlaczego - ludzie, linki, aplikacje i agenci AI na jednej mapie, z naprawą w tym samym miejscu.
• Wykrywanie danych wrażliwychGdzie mieszkają dane regulowane i wszystko, co może do nich sięgnąć - dwa silniki detekcji, bez licencji premium.
• Monitoring poczty Office 365Wychodzące treści wrażliwe, nadużycia wysyłki delegowanej i dowody całego wątku, które przeżywają usunięcie.
• Pokrycie etykietami PurviewCo naprawdę pokrywają Twoje etykiety wrażliwości i które z nich cokolwiek chronią.
• Inwentaryzacja agentów AIKażdy agent w tenancie z policzonym realnym zasięgiem, przejrzanym szablonem i barierkami, które da się zweryfikować.
• Zastrzeganie danych przed AIZadeklaruj typ danych jako zamknięty dla AI, a każdy agent, aplikacja i użytkownik, którzy wciąż do niego sięgają, staje się naruszeniem na żywo - z zapisem dla audytora.
• Śledzenie wydatków na AIInterakcje, kredyty Copilota i tokeny Azure w jednym rejestrze per agent - z kolumną wydatków obok tego, do czego każdy agent sięga.
• Przegląd dostępu użytkownikówKażda tożsamość z tym, co dosięga, co zrobiła i czy powinna istnieć - łącznie z gośćmi tylko-SharePoint, którzy żyją poza katalogiem.
• Analiza dostępu grupCo naprawdę odblokowuje członkostwo w grupie - rozwiązane zagnieżdżenie, wydobyci członkowie zewnętrzni, policzony zasięg rażenia.
• Zarządzanie aplikacjami i zgodami OAuthKażda aplikacja z przyczółkiem w tenancie: jak weszła, kto ją wpuścił i co naprawdę może czytać.
• Automatyzacja naprawZnaleziska stają się naprawami w skali tenanta - policzone przed włączeniem i wystawione za oknem przeglądu.
• Optymalizacja licencji Microsoft 365Stanowiska, za które płacisz, a nikt ich nie używa - jednostki nieprzypisane, licencje u gości i uśpione konta, które wciąż kosztują.
• Wykrywanie anomalii w Microsoft 365Każda polityka, użytkownik, aplikacja i agent mierzone własną linią bazową - z linią alertu, którą przesuwasz i od razu widzisz efekt.
• Lokalizacje logowań Office 365Każde miejsce, z którego sięga się po Twój tenant, z konfiguracją Dostępu warunkowego nałożoną na obserwowaną rzeczywistość.
• Ujednolicony dziennik audytu Microsoft 365Kto co zrobił, kiedy, skąd i na jakim urządzeniu - do trzech lat retencji na standardowej licencji.
• Inwentaryzacja witryn SharePointKażda witryna, witryna kanału i OneDrive na jednej liście, uszeregowane po zasięgu zewnętrznym, porzuceniu i tym, co czyta Copilot.
• Analityka aktywności Microsoft 365Skrajności zamiast średnich - masowe pobranie w ciągu godziny i wszystko, czego nikt nie tknął od roku.
• Śledzenie trendów Microsoft 365Dowolna liczba w tenancie śledzona w czasie, ze zmianą i odchyleniem - i alertowaniem na tym samym obiekcie.
• Monitorowanie zgodności Microsoft 365Gotowość na jedenaście regulacji mierzona z danych tenanta - z cotygodniowymi migawkami i pakietem dowodów dla audytora.
• Monitorowanie domen zewnętrznychKażda organizacja, z którą tenant wymienia dane, rozpoznana jako realna firma - z flagami dryfu i egzekwowalnym werdyktem per domena.
• Wszystkie funkcjeZobacz wszystko