śledzenie trendów Microsoft 365

12 000 plików udostępnionych na zewnątrz. Więcej czy mniej niż kwartał temu?

Raport podaje liczbę na dziś. Nie powie Ci, czy sześć tygodni temu było 4 000, czy 28 000 przed rozpoczęciem porządków. 1Security zamienia dowolny warunek nad Twoją dzierżawą - witryny z danymi wrażliwymi udostępnione każdemu, użytkownicy bez logowania od 90 dni, pliki w zasięgu Copilota - w serię liczoną na żywo, ze sparkline na karcie i alertem w chwili przekroczenia progu.

Umów demoDemo na żywo
  • 50+
    trendów skonfigurowanych od pierwszego dnia - ekspozycja, uśpienie, zasięg AI, higiena tożsamości
  • 9
    typów zasobów, które trend może liczyć: użytkownicy, pliki, witryny, grupy, e-maile, aplikacje, agenci, urządzenia, lokalizacje
  • 2
    sposoby alarmowania: próg, który ustawiasz, albo odchylenie od własnej linii bazowej trendu

Problem

Migawka mówi, jak jest. Nie mówi, w którą stronę to idzie.

Sama liczba rzadko jest tym, co ciekawe. Ciekawy jest kierunek.

12 000 plików udostępnionych na zewnątrz to fakt bez znaczenia. 12 000, w górę z 4 000 w sześć tygodni, to ustalenie, z którym idziesz dziś do CISO. 12 000, w dół z 28 000 od startu porządków, to dowód, że program działa. Pojedynczy raport daje tylko pierwszy odczyt - migawkę teraźniejszości.

Zespoły, które chcą drugiego i trzeciego odczytu, eksportują co miesiąc ten sam raport i trzymają arkusze. Z naszego doświadczenia ta dyscyplina wytrzymuje około dwóch kwartałów, a seria pęka przy pierwszej zmianie filtra, bo eksport jest migawką, a nie definicją. Kiedy audytor pyta, jak zmieniała się ekspozycja przez rok, uczciwą odpowiedzią jest zwykle wzruszenie ramion.

Trend w 1Security ustala definicję raz - "witryny zawierające dane wrażliwe I udostępnione każdemu" - i liczy ją dalej na żywym grafie uprawnień. Seria pozostaje porównywalna między kwartałami, kierunek widać na karcie, a ten sam obiekt może alarmować albo naprawiać bez ponownego definiowania.

Co dostajesz

Dowolny warunek nad dzierżawą, liczony codziennie i zachowany.

Trendy działają na grafie uprawnień, więc trend może liczyć wszystko, co graf potrafi wyrazić - a nie stały katalog raportów.

  • 50+ trendów gotowych pierwszego dnia

    Użytkownicy zewnętrzni pobierający pliki, ekspozycja danych wrażliwych na Copilota, uśpione konta z licencją, goście bez logowania od 90 dni, linki dla każdego na plikach wrażliwych. Włącz te, na których Ci zależy; historia zaczyna się budować od razu.

  • Własne trendy z tego samego kreatora co automatyzacje

    Wybierz typ zasobu - użytkownicy, pliki, witryny, grupy, e-maile, aplikacje, agenci, urządzenia, lokalizacje - i złóż warunki: "witryny z danymi wrażliwymi I użytkownikami zewnętrznymi I bez aktywności od roku". Licznik jest na żywo i zgadza się z tym, co pokazuje ekran Witryny.

  • Trzy odczyty, nie jeden

    Każda karta pokazuje bieżącą wartość, zmianę w oknie i odchylenie od tego, co liczba robi zwykle. "1 240 linków dla każdego, +18% w tym miesiącu, wyraźnie ponad normę z 90 dni" to decyzja; "1 240" to wiersz.

  • Tablica per osoba, jedna dzierżawa

    Karty pogrupowane w kategorie, które nazywasz, kolorujesz i układasz. Szef bezpieczeństwa trzyma na górze ekspozycję i tożsamość; compliance - pokrycie etykietami i typy danych RODO. Te same liczby, dwie tablice, żadnej sprzeczności.

  • Sparkline na każdej karcie

    Kształt ostatnich tygodni jest na samej karcie. Odczytanie tablicy z 20 trendami zajmuje sekundy; skok albo plateau widać, zanim cokolwiek klikniesz.

  • Alert na tym samym obiekcie

    Nadaj trendowi natychmiastowy wyzwalacz, a wyśle e-mail, gdy licznik przekroczy ustawiony próg albo odchyli się od własnej linii bazowej. Podsumowania zbierają resztę co godzinę, dzień lub tydzień. Żadnego drugiego narzędzia do definiowania liczby.

Jak głęboko to sięga

Dlaczego "odchylenie od własnej linii bazowej" bije sztywny próg.

Progi łatwo ustawić i trudno ustawić dobrze. Dwa lata zmian zatrudnienia zamieniają każdą sztywną liczbę w szum albo ciszę.

"Alarmuj powyżej 500 udostępnień na zewnątrz" to rozsądna reguła w dzierżawie na 300 osób i stały szum w dzierżawie na 5 000. Wewnątrz jednej organizacji starzeje się równie źle: liczba, która alarmowała przed fuzją, po fuzji jest zwykłym wtorkiem. Większość zmęczenia alertami bierze się z progów, które ktoś ustawił raz i nikt nie zrewidował.

Wyzwalacz odchylenia uczy się, co trend robi zwykle, i odpala, gdy dziś od tego odbiega. Przeżywa wzrost, sezonowość i reorganizacje bez dotykania reguły. Progi nadal istnieją tam, gdzie wymóg naprawdę jest bezwzględny - regulator poprosił o "zero linków dla każdego na plikach z numerami kart" albo dokument polityki podaje limit.

Przykład: przefiltruj Witryny do "zawiera dane wrażliwe" plus "udostępnione każdemu", zapisz jako trend i obserwuj przez kwartał. W typowej średniej dzierżawie ta seria startuje w niskich setkach, spada ostro w tygodniach po porządkach z linkami, a potem pełznie w górę o kilka witryn tygodniowo, gdy ludzie udostępniają. To pełzanie jest liczbą wartą alertu - i jest niewidoczne w każdym pojedynczym eksporcie.

W praktyce

Serie, które większość zespołów zostawia na stałe.

Tablice dryfują ku tej samej garstce trendów, mniej więcej w tej kolejności.

  1. 01

    Najpierw śledź ekspozycję

    Pliki udostępnione na zewnątrz, linki dla każdego, witryny z użytkownikami zewnętrznymi, pliki wrażliwe w zasięgu wszystkich. Włącz trendy ekspozycji pierwszego dnia; w dwa tygodnie wiesz, czy liczba rośnie, stoi czy spada - zwykle rośnie, dopóki ktoś nie zacznie jej obserwować.

  2. 02

    Dodaj zasięg AI

    Pliki w zasięgu Copilota, witryny z danymi wrażliwymi indeksowane przez Copilota, agenci z zasięgiem do danych użytkowników. Na tyle nowe, że kierunek znaczy więcej niż poziom: płaskie 30 000 plików to fakt, 30 000, które podwoiło się od wdrożenia licencji, to decyzja.

  3. 03

    Dodaj higienę tożsamości

    Uśpione konta z licencją, goście bez logowania od 90 dni, konta bez MFA, nieużywane płatne aplikacje. Wolno zmienne serie, w których trend jest całym sygnałem - a schodek w dół to pieniądze wracające do puli licencji.

  4. 04

    Wybierz liczbę dla zarządu

    Jeden trend na kwartał, który zarząd rozpoznaje - "pliki z danymi osobowymi w zasięgu każdego", "goście z dostępem do witryn wrażliwych" - z załączoną historią. Poprawa to linia na wykresie, nie twierdzenie na slajdzie.

Różnica

Czego nie da Ci comiesięczny eksport.

Raport to migawka. Trend to definicja, która liczy dalej.

  • Linki udostępniania liczone każdego dnia przez rok, więc widzisz, gdzie liczba się załamała, a nie tylko gdzie stoi dziś
  • "Użytkownicy z licencją bez logowania od 90 dni" jako seria, więc wiesz, czy offboarding nadąża
  • Warunek może przecinać typy zasobów - witryny z danymi wrażliwymi I użytkownikami zewnętrznymi I bez właściciela - w jednej definicji
  • Zmiana i odchylenie są liczone za Ciebie; nikt nie trzyma 12 miesięcznych arkuszy i nie porównuje ich ręcznie
  • Trendy dla urządzeń, agentów AI i lokalizacji logowań leżą na tej samej tablicy co pliki i użytkownicy
  • Tablice per użytkownik nad jedną dzierżawą, więc bezpieczeństwo i compliance układają te same liczby inaczej i żadna strona się nie myli
  • Sparkline na karcie, więc skok widać bez otwierania 20 raportów
  • Ten sam obiekt polityki może mierzyć, alarmować i naprawiać - trend obserwowany w zeszłym kwartale staje się automatyzacją w tym, bez zmian

Konstrukcja

Jeden silnik polityk, trzy powierzchnie.

Trend mierzy, aktywność szereguje, automatyzacja działa. Wszystkie trzy to polityki liczone na tym samym grafie uprawnień, sprawdzane ponownie w minuty po zdarzeniach, które ich dotyczą, i agregowane dziennie, żeby największe dzierżawy - 40 milionów plików i więcej - odpowiadały natychmiast. Dlatego licznik trendu i pasujący filtr na ekranie nigdy się nie różnią.

  • 9
    typów zasobów: użytkownicy, pliki, witryny, grupy, e-maile, aplikacje, agenci, urządzenia, lokalizacje
  • 10 min
    typowa świeżość nowej aktywności przy każdym rozmiarze dzierżawy; dotknięte polityki przeliczają się w minuty
  • 3 lata
    historii za każdym trendem na standardowych licencjach, więc zeszły rok wciąż jest na wykresie

Powiązane

Gdzie to pasuje.

Trendy to powierzchnia pomiaru tego samego silnika, który szereguje aktywność i uruchamia naprawę. Większość zespołów trafia tu z jednego z tych dwóch miejsc albo z raportu, którego nie chce już odbudowywać.

  • Analityka aktywności

    Skrajności zamiast sum: kto pobrał najwięcej w ostatniej godzinie, której aplikacji nikt nie użył od 90 dni.

    Zobacz aktywności →

  • Automatyzacja naprawy

    Te same warunki z dołączoną akcją i 72-godzinnym oknem przeglądu przed nią.

    Zobacz automatyzacje →

  • Raportowanie

    Zapisane widoki, eksporty CSV i REST API tylko do odczytu, żeby zanieść liczby audytorom i do SIEM.

    Zobacz raportowanie →

FAQ

Pytania, które zespoły zadają najpierw.

Co może mierzyć trend?

Wszystko, co graf uprawnień potrafi wyrazić jako warunek, dla użytkowników, plików, witryn, grup, e-maili, aplikacji, agentów AI, urządzeń i lokalizacji logowań - "witryny z danymi wrażliwymi udostępnione każdemu", "goście bez logowania od 90 dni", "pliki z numerami kart w zasięgu wszystkich", "urządzenia, z których nikt się nie logował od miesiąca". Detekcje wrażliwości, etykiety, linki udostępniania, zagnieżdżenie grup i aktywność są dostępne jako warunki.

Czy muszę budować je sam?

Nie. Ponad 50 trendów jest skonfigurowanych - ekspozycja, uśpienie, zasięg AI, higiena tożsamości, marnowanie licencji. Większość zespołów zostawia pięć do dziesięciu z nich i dodaje dwa lub trzy własne na pytania, które tylko one by zadały.

Próg czy odchylenie - czego użyć?

Odchylenia do wszystkiego, co skaluje się z organizacją, bo sztywna liczba źle się starzeje przy zmianach zatrudnienia. Progu, gdy wymóg naprawdę jest bezwzględny - regulator poprosił o zero albo dokument polityki podaje limit. Oba trafiają do tego samego strumienia alertów, e-mailem, z okresami wyciszenia, więc jeden skok to jedna wiadomość.

Jak daleko wstecz sięga historia?

Od dnia, w którym włączysz trend, i jest przechowywana do trzech lat na standardowych licencjach Microsoft 365. Trendy oparte na aktywności korzystają też z historii aktywności, którą 1Security zachowuje - do trzech lat - więc zeszły rok wciąż jest na wykresie.

Jak to się ma do automatyzacji?

Trend i automatyzacja to ta sama polityka, jedna bez akcji, druga z akcją. Liczba, którą obserwujesz, staje się etapowaną naprawą bez ponownego definiowania, a naprawa raportuje na tej samej serii, którą już śledzisz - więc widzisz, jak licznik spada po uruchomieniu automatyzacji.

Zacznij serię dziś. Kierunek odczytasz za miesiąc.

Podłącz w trybie tylko do odczytu, a 50+ gotowych trendów zaczyna liczyć tego samego dnia. Pierwsze użyteczne porównanie - w górę, w dół czy bez zmian - przychodzi w kilka tygodni, a historia jest trzymana trzy lata.

Umów demoDemo na żywo
Albo trzymaj 12 miesięcznych eksportów i porównuj je ręcznie.