zgodność z DORA w Microsoft 365
Czy Microsoft 365 jest w Twoim rejestrze DORA? A 200 podpiętych do niego aplikacji?
DORA (UE 2022/2554) obowiązuje podmioty finansowe wprost od 17 stycznia 2025, bez transpozycji, a jej filar stron trzecich wymaga rejestru informacji o każdej usłudze ICT dotykającej Twoich danych. Microsoft 365 to jedna z nich - podobnie jak każda aplikacja OAuth wpuszczona zgodą i każda zewnętrzna organizacja, z którą tenant wymienia dane. 1Security mierzy gotowość na DORA z samego tenanta: statusy wymagań per artykuł, wycinek rejestru utrzymywany na żywo zamiast kompilowany raz w roku i datowany pakiet dowodowy dla nadzorcy.
Scenariusz
Nadzorca prosi o rejestr. Był kompilowany rok temu.
DORA obejmuje około dwudziestu typów podmiotów finansowych - banki, ubezpieczycieli, firmy inwestycyjne, instytucje płatnicze i pieniądza elektronicznego, dostawców usług w zakresie kryptoaktywów - i stoi na pięciu filarach: zarządzanie ryzykiem ICT, raportowanie incydentów w stałym rytmie zgłoszenia wstępnego, pośredniego i końcowego, testowanie odporności, ryzyko stron trzecich ICT oraz wymiana informacji. Egzekwowaniem zajmują się krajowe organy nadzoru - w Polsce KNF - a krytyczni dostawcy ICT objęci bezpośrednim nadzorem mogą dostawać okresowe kary do 1% średniego dziennego światowego obrotu. Pierwsze, o co prosi nadzorca, to nie polityka. To aktualny rejestr informacji.
A oto, czego podejście corocznego arkusza nie widzi: większość rejestru jest już obserwowalna. Artykuły 28 do 30 chcą listy każdej usługi ICT z tym, czego dotyka - a w Microsoft 365 tą odpowiedzią jest inwentarz aplikacji i mapa domen zewnętrznych. Każda aplikacja OAuth z wydawcą, zasięgiem i administratorem, który wyraził zgodę, to usługa ICT od strony oprogramowania; każda organizacja widziana w gościach, udostępnionych plikach i poczcie - od strony danych. W jedenastu regulacjach - DORA obok NIS2, RODO, ISO/IEC 27001 i unijnego AI Act - obowiązki zwijają się do 15 wspólnych wymagań, z których 11 da się zmierzyć wprost z danych tenanta, więc wycinek rejestru może żyć, zamiast być wspominany.
Filar incydentów biegnie na zegarze: zgłoszenie wstępne, raport pośredni i raport końcowy, a każdy opiera się na faktach, które większość zespołów odtwarza przez cały termin z logów z 90 dni i rozłącznych centrów administracyjnych. W 1Security incydent jest jednym obiektem od chwili wykrycia - epizodem z jego powagą i innymi detekcjami na tym samym koncie, przypisaną aktywnością z adresami, dostawcami i krajami, które stają się wskaźnikami naruszenia, podjętymi akcjami powstrzymującymi i kartą Historia i Komentarze pisaną w trakcie pracy. Zapis incydentu generuje się z tej samej detekcji, więc zgłoszenie wstępne pisze się z dokumentu, nie z pamięci, a raporty pośredni i końcowy zaczynają od jego treści.
Przejście
Od pisma nadzorcy do pakietu dowodowego, na ekranach.
Każdy krok to ekran z filtrem i artefaktem na końcu, nie warsztat.
- 01
Otwórz widok ram DORA
Ekran Zgodność ocenia tenanta względem DORA artykuł po artykule, a każdy artykuł cytuje wspólne wymagania, które go spełniają - statusy mierzone dla retencji logów, kontroli dostępu, kont uśpionych i inwentarzy stron trzecich, statusy poświadczane dla czterech dokumentów. Tam, gdzie wiesz, że pełny obraz jest inny - na przykład urządzenia zarządzane w innym narzędziu - zapisujesz własną ocenę z uzasadnieniem, a status zmierzony pozostaje widoczny obok. Nieocenione nigdy nie liczy się jako zaliczone, a lista robocza układa otwarte wymagania według liczby artykułów, które odblokowują.
- 02
Zbuduj wycinek rejestru z tego, co obserwowane
Ekran Aplikacje wymienia każdą aplikację OAuth i integrację z wydawcą, kanałem dostępu i administratorem, który wyraził zgodę - programowa połowa rejestru informacji. Ekran Domeny wymienia każdą zewnętrzną organizację widzianą w gościach, udostępnionych plikach i poczcie, rozpoznaną jako firma stojąca za domeną, z konfiguracją obok zaobserwowanej aktywności i oznaczonym dryfem.
- 03
Przećwicz zgłoszenie incydentu, zanim będzie prawdziwe
Otwórz dowolną detekcję na ekranie Anomalie i przeczytaj to, o co zapyta nadzorca: aktywność w oknie incydentu przypisaną do aktora, zasobu, aplikacji, urządzenia i lokalizacji, werdykt Lokalizacji, czy dostęp był prawdziwy i skąd przyszedł, akcje Reaguj, które go powstrzymały, oraz każdą zmianę statusu i komentarz na karcie Historia i Komentarze. Kliknij Raport, a Zapis incydentu wychodzi z tego samego panelu jako PDF, PowerPoint, HTML, CSV albo JSON, w siedmiu językach - fakty, wskaźniki, reakcja i historia, z których pisze się zgłoszenie wstępne, raport pośredni i końcowy pod DORA. Przy do trzech latach historii na standardowych licencjach ćwiczenie zajmuje jedno posiedzenie.
- 04
Wyeksportuj datowane dowody
Cały dokument statusu jest zrzucany automatycznie w każdy poniedziałek i na żądanie, więc pytanie o status na konkretny dzień ma prawdziwą odpowiedź. Pakiet dowodowy per rama eksportuje się jako datowany dokument i jest serwowany przez REST API tylko do odczytu - ten sam artefakt dla nadzorcy, audytora i zarządu.
Klocki
Jedno połączenie tylko do odczytu. Cały stos Microsoft 365.
Każdy klocek to ekran, który Twój zespół otwiera pierwszego dnia. Każdy odpowiada na pytanie o własnego tenanta, na które nic w centrach administracyjnych dziś nie odpowiada.
Lokalizacje
Skąd naprawdę pochodzi każde logowanie i każda akcja, na mapie, dla każdego tenanta. Naruszenia według lokalizacji, niemożliwa podróż, listy dozwolonych per osoba. Działa bez logów logowań premium.
Lokalizacje
Skąd naprawdę pochodzi każde logowanie i każda akcja, na mapie, dla każdego tenanta. Naruszenia według lokalizacji, niemożliwa podróż, listy dozwolonych per osoba. Działa bez logów logowań premium.
Co jest potrzebne
Business Premium wystarczy. Bez agentów, bez migracji, bez E5 na start.
1Security czyta tenanta, na którym już pracujesz, z Twoimi licencjami i Twoim modelem uprawnień, na podstawie zgody tylko do odczytu, która zajmuje minuty. Nie ma nic do zainstalowania i nic do migrowania: stoi obok Entra, Purview, Defendera i Twojego SIEM i odpowiada na pytania, które leżą pomiędzy nimi.
Historia aktywności jest przechowywana do trzech lat w cenie licencji, na każdym pakiecie, więc dochodzenie albo audyt mają za sobą zapis bez dodatku retencyjnego.
To też tańsza droga. Większość organizacji kupuje sobie potrzebne kontrole najwyższym pakietem Microsoft. Z 1Security na pakiecie standardowym dochodzą tam za około ćwierć mniej, z większą częścią pracy wykonaną, na licencji, za którą już płacą.
- Business Premium wystarczy
- Bez wymogu E5
- Zgoda tylko do odczytu
- 3 lata logów w cenie
- Około 25% taniej niż droga licencyjna
- Nasza chmura, Twoja chmura, on-premise
Co za tym stoi
Trzy części platformy za odpowiedzią na DORA.
Te same 15 wymagań ocenia NIS2, RODO, ISO/IEC 27001 i unijny AI Act w tym samym przebiegu - jedna naprawa rusza każdą ramę, która ją cytuje.
Monitorowanie zgodności
Jedenaście ram mierzonych ciągle z danych tenanta, ze zrzutami, listą roboczą i pakietem dowodowym per rama.
Poznaj funkcję →Monitorowanie domen zewnętrznych
Każda organizacja, z którą tenant wymienia dane, rozpoznana jako realna firma z flagami dryfu - danowa połowa rejestru.
Poznaj funkcję →Nadzór nad aplikacjami
Każda zewnętrzna aplikacja i zgoda z wydawcą, zasięgiem i osobą, która ją wpuściła - programowa połowa rejestru.
Poznaj funkcję →
Microsoft Innovation Alley
Polecane przez program innowacji samego Microsoftu.
Microsoft Innovation Alley współpracuje z 1Security i poleca je ekosystemowi, co odpowiada na pytanie, które projekt bezpieczeństwa stawia jako pierwsze: czy dostawcy można zaufać w trybie tylko do odczytu w tenancie, który trzyma Twoje dane.
Weź to na spotkanie sterujące. Odpowiada na pytanie o zaufanie, zanim zostanie zadane.
FAQ
Częste pytania.
Jesteśmy małą firmą. Czy DORA naprawdę nas dotyczy?
DORA skaluje wymagania - mikroprzedsiębiorstwa są wyłączone z dużej jej części, a niektóre małe firmy dostają uproszczone ramy ryzyka - ale decyzja o zakresie należy do Twojego prawnika. Praktyczny punkt stoi tak czy inaczej: rejestr, kontrola dostępu i dowody incydentów, o które prosi DORA, to rzeczy, które firma finansowa chce mieć zmierzone niezależnie od tego, gdzie wypada linia proporcjonalności.
Czy to obejmuje nasze systemy bankowe albo transakcyjne?
Nie. Mierzymy stronę Microsoft 365: tożsamości, pliki, pocztę, aplikacje, agentów i ślad audytowy wokół nich. Systemy centralne potrzebują własnych źródeł dowodów. To, co trzyma tenant, to połowa rejestru informacji dotycząca współpracy i duża część dowodów incydentowych, a pakiet dowodowy jest uczciwy co do tej granicy.
Czy sam Microsoft jest krytycznym dostawcą ICT pod DORA?
DORA daje europejskim nadzorcom ramy wyznaczania krytycznych zewnętrznych dostawców ICT i to właśnie dla wielkich dostawców chmury je napisano. Wyznaczenie zmienia obowiązki Microsoftu, nie Twoje: wpis do rejestru, postanowienia umowne i myślenie o wyjściu dla usługi Microsoft 365 pozostają Twoją odpowiedzialnością tak czy inaczej.
Gdy nadzorca pyta, kiedy dowiedzieliśmy się o incydencie, co pokazujemy?
Zapis ze znacznikiem czasu, nie wspomnienie. Dziennik powiadomień na ekranie Alerty przechowuje każdą decyzję platformy - wysłano, wstrzymano z podaniem powodu albo nie udało się - tak długo jak historię aktywności, do trzech lat. Karta Historia i Komentarze detekcji pokazuje każdą zmianę statusu, werdykt o powadze, akcję reakcji i komentarz z osobą i czasem, a każdy wygenerowany raport też tam ląduje, z szablonem, etapem i formatem. Razem odpowiadają, kiedy wiedzieliście, co zrobiliście i kiedy zgłoszenie wyszło.
Czy potrzebujemy do tego licencji E5?
Nie. Pomiar gotowości, przechowywana historia i pakiet dowodowy działają na standardowym połączeniu tylko do odczytu i licencjach, które już masz. Tam, gdzie konkretna naprawa wymaga premium SKU Microsoftu, produkt mówi to na samej akcji, zamiast pozwolić Ci odkryć to w połowie naprawy.
Jak szybko dostaniemy pierwszy obraz gotowości?
Tego samego dnia, w którym tenant zostanie podłączony tylko do odczytu. Gotowość liczy się z danych, które platforma zbiera sama, ze świadomie ostrożnymi statusami - nieocenione nigdy nie liczy się jako zaliczone - więc pierwszy obraz nadaje się już do pokazania wewnętrznie, a cotygodniowe zrzuty zaczynają się od pierwszego poniedziałku.
Platforma 1Security
Zgodność z DORA to dopiero początek
Zgodność z DORA to jeden ekran platformy 1Security dla Microsoft 365. Lokalizacje, urządzenia, aplikacje, agenci AI, logi, uprawnienia, dane wrażliwe, zgodność, raporty i akcje działają na tym samym połączeniu tylko do odczytu, na licencji, którą już masz.
- Pliki, witryny i przeglądarka kolumnowaPrzeglądaj tenanta jak system plików: witryna, biblioteka, folder, plik, z uprawnieniami i poufnością każdego poziomu obok. Problem rozwiązany sam w sobie.
- Użytkownicy, grupy i cykl życiaUśpione konta, goście, którzy nigdy nie odeszli, grupy zagnieżdżone na trzy poziomy, osieroceni właściciele, administratorzy bez MFA. Przegląd, który wszędzie indziej jest arkuszem.
- Domeny zewnętrzneKażda obca organizacja z przyczółkiem w tenancie, jej wiarygodność, dryf i kto ją zaprosił.
- Poczta i skrzynkiKto może czytać czyją skrzynkę, reguły przekazywania, wątki z treścią wrażliwą, ekspozycja przychodząca i wychodząca.
- LicencjeCo jest przypisane, co nieużywane i jakiego pakietu wciąż potrzebuje akcja lub funkcja, żeby sprzedawane przez Ciebie podniesienie było tym, którego klient potrzebuje.
- Wskaźnik bezpieczeństwaWynik, jego historia, stojące za nim kontrole i benchmarki, żeby liczba w raporcie dla zarządu coś znaczyła.
- Alerty Microsoft 365Jeden model alertów dla polityk, aktywności i anomalii - z dowodami w komplecie i progiem, który ustawiasz sam.
- Monitoring Microsoft 365Monitoring w czasie rzeczywistym, który łapie masowe pobieranie, zanim się skończy - użytkownicy, pliki, aplikacje, agenci AI i urządzenia.
- Bezpieczeństwo CopilotRzeczywisty zasięg każdego agenta AI - policzony przed wdrożeniem, obserwowany i ograniczany po nim.
- Wykrywanie urządzeń w cieniuKażde urządzenie sięgające po Twoje dane, odtworzone z realnej aktywności - także maszyny, które nigdy nigdzie się nie zarejestrowały.
- Wykrywanie niemożliwych podróżyLokalizacje jako tożsamości, nie adresy IP: kraj, miasto i sieć dla każdej akcji, nowe miejsca logowań i osie podróży z werdyktami - bez E5 i P2.
- Monitoring dostępu warunkowegoZadeklarowany dostęp warunkowy zestawiony z obserwowanymi logowaniami: werdykty pokrycia, udział ruchu bez polityki i zakresy, z których biura wyrosły.
- Zarządzanie dostępem Office 365Rzeczywisty dostęp, rozwiązany do końca - kto może sięgnąć po co, którą ścieżką, i jedno miejsce, by go odebrać.
- Ład SharePointKażda witryna oceniona według ekspozycji i porzucenia - linki, goście i dostęp Copilota pod kontrolą.
- Cykl życia użytkownika Office 365Dostęp w całym cyklu życia konta - zasięg, uśpione konta i odzyskiwanie licencji w jednym przepływie.
- Audyt Microsoft 365Do trzech lat przeszukiwalnej historii aktywności - każda akcja powiązana z osobą, urządzeniem i lokalizacją.
- Inwentaryzacja Microsoft 365Osiem żywych inwentarzy na jednym grafie uprawnień - w tym witryny, urządzenia i agenci AI, których nikt nigdzie nie zarejestrował.
- Raportowanie Office 365Odpowiedzi zamiast eksportów - liczby na poziomie regulatora, zapisane widoki i API tylko do odczytu dla SOC.
- Uprawnienia do plików Microsoft 365Kto ma dostęp do dowolnego pliku i dlaczego - ludzie, linki, aplikacje i agenci AI na jednej mapie, z naprawą w tym samym miejscu.
- Wykrywanie danych wrażliwychGdzie mieszkają dane regulowane i wszystko, co może do nich sięgnąć - dwa silniki detekcji, bez licencji premium.
- Monitoring poczty Office 365Wychodzące treści wrażliwe, nadużycia wysyłki delegowanej i dowody całego wątku, które przeżywają usunięcie.
- Pokrycie etykietami PurviewCo naprawdę pokrywają Twoje etykiety wrażliwości i które z nich cokolwiek chronią.
- Inwentaryzacja agentów AIKażdy agent w tenancie z policzonym realnym zasięgiem, przejrzanym szablonem i barierkami, które da się zweryfikować.
- Zastrzeganie danych przed AIZadeklaruj typ danych jako zamknięty dla AI, a każdy agent, aplikacja i użytkownik, którzy wciąż do niego sięgają, staje się naruszeniem na żywo - z zapisem dla audytora.
- Śledzenie wydatków na AIInterakcje, kredyty Copilota i tokeny Azure w jednym rejestrze per agent - z kolumną wydatków obok tego, do czego każdy agent sięga.
- Przegląd dostępu użytkownikówKażda tożsamość z tym, co dosięga, co zrobiła i czy powinna istnieć - łącznie z gośćmi tylko-SharePoint, którzy żyją poza katalogiem.
- Analiza dostępu grupCo naprawdę odblokowuje członkostwo w grupie - rozwiązane zagnieżdżenie, wydobyci członkowie zewnętrzni, policzony zasięg rażenia.
- Zarządzanie aplikacjami i zgodami OAuthKażda aplikacja z przyczółkiem w tenancie: jak weszła, kto ją wpuścił i co naprawdę może czytać.
- Automatyzacja naprawZnaleziska stają się naprawami w skali tenanta - policzone przed włączeniem i wystawione za oknem przeglądu.
- Optymalizacja licencji Microsoft 365Stanowiska, za które płacisz, a nikt ich nie używa - jednostki nieprzypisane, licencje u gości i uśpione konta, które wciąż kosztują.
- Wykrywanie anomalii w Microsoft 365Każda polityka, użytkownik, aplikacja i agent mierzone własną linią bazową - z linią alertu, którą przesuwasz i od razu widzisz efekt.
- Lokalizacje logowań Office 365Każde miejsce, z którego sięga się po Twój tenant, z konfiguracją Dostępu warunkowego nałożoną na obserwowaną rzeczywistość.
- Ujednolicony dziennik audytu Microsoft 365Kto co zrobił, kiedy, skąd i na jakim urządzeniu - do trzech lat retencji na standardowej licencji.
- Inwentaryzacja witryn SharePointKażda witryna, witryna kanału i OneDrive na jednej liście, uszeregowane po zasięgu zewnętrznym, porzuceniu i tym, co czyta Copilot.
- Analityka aktywności Microsoft 365Skrajności zamiast średnich - masowe pobranie w ciągu godziny i wszystko, czego nikt nie tknął od roku.
- Śledzenie trendów Microsoft 365Dowolna liczba w tenancie śledzona w czasie, ze zmianą i odchyleniem - i alertowaniem na tym samym obiekcie.
- Monitorowanie zgodności Microsoft 365Gotowość na jedenaście regulacji mierzona z danych tenanta - z cotygodniowymi migawkami i pakietem dowodów dla audytora.
- Ocena bezpieczeństwa Microsoft 365Microsoft Secure Score obok oceny mierzonej z tego, co naprawdę dzieje się w tenancie - jedna lista zadań według punktów do zdobycia.
- Monitorowanie domen zewnętrznychKażda organizacja, z którą tenant wymienia dane, rozpoznana jako realna firma - z flagami dryfu i egzekwowalnym werdyktem per domena.
- Wszystkie funkcjeZobacz wszystko
Spotkaj się z nadzorcą z rejestrem już żywym.
Podłącz tylko do odczytu, a statusy wymagań DORA, inwentarze aplikacji i domen oraz pierwszy pakiet dowodowy lądują tego samego dnia - zanim cokolwiek naprawisz.
Albo dalej kompiluj rejestr informacji raz w roku.