zgodność z NIS2 i KSC w Microsoft 365
NIS2 i KSC dają Ci 24 godziny. Potrafisz w 10 minut powiedzieć, co się stało?
NIS2 i znowelizowana ustawa o KSC ustawiają zegary: wczesne ostrzeżenie w 24 godziny, zgłoszenie ze wskaźnikami naruszenia w 72, raport końcowy w miesiąc, a za środki odpowiada osobiście kierownictwo. 1Security zamienia detekcję w zapis i generuje z niej wszystkie trzy dokumenty, z policzonymi terminami. Art. 21 jest mierzony na żywo z tenanta, na licencjach, które już masz.
- 24 hwczesne ostrzeżenie - czy podejrzewa się działanie bezprawne lub w złym zamiarze, czy skutek może być transgraniczny
- 72 hzgłoszenie incydentu - wstępna ocena powagi i skutków, znane dotąd wskaźniki naruszenia
- 1 miesiącraport końcowy - szczegółowy opis, przyczyna źródłowa, zastosowane i trwające środki zaradcze
- 10 minutby wiedzieć, co się stało: detektor, aktor, urządzenie, kraj, dotknięte dane, podjęte działania - z jednego panelu
Scenariusz
24 godziny liczy się od chwili, gdy dowiesz się o incydencie. Większość z nich schodzi na ustalanie, co się stało.
NIS2 (UE 2022/2555) weszła do polskiego prawa nowelizacją ustawy o krajowym systemie cyberbezpieczeństwa, obowiązującą od kwietnia 2026 r. Obejmuje podmioty kluczowe i ważne w 18 sektorach, według szacunków ponad 40 tysięcy organizacji, z wpisem do wykazu podmiotów kluczowych i ważnych, karami do 10 milionów euro albo 2% obrotu i kierownictwem, które odpowiada osobiście. W dniu incydentu nikt nie prosi o politykę. CSIRT chce czterech odpowiedzi: co się stało, kogo dotknęło, czy wciąż trwa, co zrobiliście, i chce ich pierwszej wersji w 24 godziny.
To tam zwykle ginie zegar. Logowanie siedzi w jednej konsoli, aktywność na plikach w drugiej, urządzenie w trzeciej, a historia tłumacząca pierwszy ruch już zniknęła. Zespół spędza pierwszy dzień na zszywaniu eksportów w oś czasu, a wczesne ostrzeżenie wychodzi z „w trakcie ustalania” tam, gdzie powinny być fakty.
W 1Security moment, w którym dowiadujesz się o incydencie, ma już zapis: jedna oś czasu przez tożsamości, pliki, linki, urządzenia, lokalizacje, aplikacje i agentów, z historią do trzech lat na standardowej licencji. Wczesne ostrzeżenie, zgłoszenie i raport końcowy generują się z tej samej detekcji, terminy z art. 23 liczą się od chwili, gdy wiedzieliście, a art. 21 jest mierzony, nie deklarowany. Sześć silosów, jedna oś czasu, nikt po Twojej stronie nie musi być specjalistą.
Przejście
Od detekcji do organu, na ekranach.
Każdy krok to ekran z przyciskiem i artefaktem na końcu, nie warsztat. Przećwicz go najpierw na sucho.
- 01
Zegar rusza wraz z detekcją
Na ekranie Anomalie odpala detektor - skok pobrań względem własnej 30-dniowej linii bazowej konta, logowanie wysokiego ryzyka, próba wstrzyknięcia promptu, aktywny dostęp z kraju, którego nie ma na Twojej liście lokalizacji. Otwiera się epizod z powagą efektywną: podniesioną przez skrajny wynik, podbitą, gdy drugi detektor trzyma otwarty epizod na tym samym obiekcie, zastąpioną Twoim werdyktem. Kolejka stawia skorelowane obiekty na górze, więc wiersz do otwarcia jest pierwszy.
- 02
Wiedz, co się stało, w jednym panelu
Panel odpowiada na pierwsze pytania organu: detektor i obiekt, linia bazowa względem tego, co zaobserwowano, aktywność w oknie incydentu z każdym zdarzeniem przypisanym do aktora, zasobu, aplikacji, urządzenia i lokalizacji oraz adresy IP, dostawcy sieci i kraje, które stają się wskaźnikami naruszenia. Lokalizacje mówią, czy to sieć domowa, VPN, Tor czy centrum danych i czy skutek transgraniczny jest prawdopodobny; ślad podróży oznacza niemożliwy przeskok jako taki.
- 03
Powstrzymaj i zostaw zapis
Reaguj oferuje dobrane działania powstrzymujące dla obiektu - wyłącz konto, cofnij uprawnienia, odizoluj agenta - uruchamiane przez Centrum akcji z informacją, kto zażądał, kiedy wykonano, czy Microsoft potwierdził, i z cofnięciem, które to odwraca. Każda zmiana statusu, werdykt powagi, zażądane działanie i komentarz lądują w Historii i komentarzach w chwili, gdy się dzieją: zapis obsługi incydentu, którego oczekuje art. 21 ust. 2 lit. b, pisany przez samą pracę.
- 04
Wygeneruj wczesne ostrzeżenie, potem zgłoszenie, potem raport końcowy
Raport w panelu otwiera kreator raportów na tej jednej detekcji. Trzy szablony idą za art. 23 ust. 4 punkt po punkcie: wczesne ostrzeżenie NIS2, zgłoszenie incydentu NIS2 i raport końcowy NIS2. Karty panelu stają się sekcjami, Ty piszesz to, czego żaden system nie wie - opis, skutki, przyczynę źródłową, środki zaradcze, ocenę powagi i transgraniczności, drukowaną jako Tak, Nie albo Nie ustalono - i pobierasz PDF, PowerPoint, HTML, CSV albo JSON w siedmiu językach. Sekcja Obowiązek zgłoszenia liczy trzy terminy od chwili, gdy dowiedziałeś się o incydencie, i oznacza każdy jako W terminie albo Po terminie, odczytując wcześniejsze raporty z Historii i komentarzy.
- 05
Pokaż, kiedy wiedzieliście
Alertowanie prowadzi dziennik powiadomień o decyzjach, nie tylko o mailach: każdy wysłany alert, każdy wstrzymany z dokładnym powodem, każda awaria, przechowywane tak długo jak historia aktywności, do trzech lat. Powaga w każdym wierszu jest wytłumaczalna - poziom detektora, podbicie z wyniku, podbicie ze skorelowanych detekcji, ręczny werdykt i kto go wydał. Gdy organ pyta, kiedy wiedzieliście, jest znacznik czasu.
- 06
Udowodnij art. 21 datowanym pakietem
Zgodność ocenia tenanta względem NIS2 artykuł po artykule - statusy mierzone dla retencji logów, kontroli dostępu, kont uśpionych, zgodności urządzeń, pokrycia dostępem warunkowym i inwentarzy łańcucha dostaw: aplikacji, agentów i domen zewnętrznych; statusy poświadczane dla czterech dokumentów. Gdy wiesz, że pełny obraz jest inny, zapisz własną ocenę z notatką, a status mierzony zostaje obok. Status jest zrzucany w każdy poniedziałek i na żądanie, a pakiet dowodowy per rama eksportuje się jako datowany dokument, także przez REST API tylko do odczytu.
Co jest potrzebne
Business Premium wystarczy. Bez agentów, bez migracji, bez E5 na start.
Każdy środek NIS2 i KSC, który sprawdza 1Security, działa na standardowej licencji Microsoft 365, Business Premium albo Microsoft 365 E3, na podstawie zgody tylko do odczytu udzielonej na pierwszym spotkaniu. Nie ma nic do zainstalowania i nic do migrowania: czyta tenanta, na którym już pracujesz, obok Entra, Purview, Defendera i Twojego SIEM, i odpowiada na pytania, które leżą pomiędzy nimi.
Historia aktywności jest przechowywana do trzech lat w cenie licencji, na każdym pakiecie, więc wczesne ostrzeżenie, oś czasu incydentu i dowody dla audytora mają za sobą zapis bez dodatku retencyjnego.
To też tańsza droga do zgodności. Większość organizacji kupuje sobie środki NIS2 najwyższym pakietem Microsoft. Z 1Security na pakiecie standardowym dochodzą tam za około ćwierć mniej, z większą częścią pracy wykonaną, na licencji, za którą już płacą.
- Business Premium wystarczy
- Bez wymogu E5
- Zgoda tylko do odczytu
- 3 lata logów w cenie
- Około 25% taniej niż droga licencyjna
- Nasza chmura, Twoja chmura, on-premise
Klocki
Jedno połączenie tylko do odczytu. Każdy środek NIS2 i KSC na jednym ekranie.
Kontrola dostępu, obsługa incydentów, logowanie zdarzeń, łańcuch dostaw, nadzór nad AI: każdy klocek poniżej to ekran, który odpowiada na jedno z pytań dyrektywy, ustawy i audytora, z tego samego połączenia.
Lokalizacje
Skąd naprawdę pochodzi każde logowanie i każda akcja, na mapie, dla każdego tenanta. Naruszenia według lokalizacji, niemożliwa podróż, listy dozwolonych per osoba. Działa bez logów logowań premium.
Lokalizacje
Skąd naprawdę pochodzi każde logowanie i każda akcja, na mapie, dla każdego tenanta. Naruszenia według lokalizacji, niemożliwa podróż, listy dozwolonych per osoba. Działa bez logów logowań premium.
Zmierzone wobec starego sposobu
Co zmienia się w dniu audytu i w dniu incydentu.
Ten sam zespół, ten sam tenant, inny tydzień: dowody idą z mapy zamiast z arkusza, a historia incydentu to jedna oś czasu zamiast tuzina zapytań.
- Business Premiumwystarcza na każdy środek, który sprawdzamy
- 3 latalogów i dowodów w cenie, na każdej licencji
- Ten sam dzieńpierwszy obraz gotowości na NIS2 i KSC po podłączeniu tylko do odczytu
- 10 minutby wiedzieć, co się stało, z jednego panelu
Liczby w panelu zmierzono u obecnych klientów; Twój tenant będzie się różnić. Pierwsza migawka gotowości jest tą, z którą warto porównywać.
Narzędzia, które już masz
Cokolwiek już masz pod NIS2, 1Security sprawia, że jest warte więcej.
1Security tworzy jedną rzecz, której nie ma żadne narzędzie Microsoft 365: połączenie tożsamości, plików, udostępniania, urządzeń, lokalizacji, logów i agentów. Przekazuje to połączenie narzędziom, za które już płacisz, i czyta to, co one wytwarzają. Im więcej masz, tym więcej jest do połączenia, i nic nie jest zastępowane.
- Microsoft PurviewEtykiety dostają liczby pokrycia, a nasz klasyfikator jest drugą opinią.
- Microsoft 365 CopilotCo zobaczy Copilot, zmierzone przed wdrożeniem i pilnowane po nim.
- Microsoft Agent 365Każdy agent z właścicielem, zasięgiem i danymi, których może dotknąć.
- Copilot AutopilotJakie uprawnienia dziedziczy autonomiczny Copilot i od kogo.
- Copilot StudioWłasni agenci zinwentaryzowani z ich łącznikami i zasięgiem.
- Azure AI FoundryModele i agenci zbudowani na Foundry, zmapowani na dane tenanta, do których sięgają.
- Microsoft Entra SuitePokrycie politykami mierzone na obserwowanych logowaniach, nie skonfigurowanych.
- Entra ID GovernancePrzeglądy dostępu zasilane tym, do czego każda tożsamość faktycznie sięga i czego używa.
- Microsoft Defender XDRAlerty przychodzą z kontekstem dostępu i udostępniania z grafu uprawnień.
- Defender for Cloud AppsZgody i zasięg aplikacji połączone z plikami, które każda aplikacja może czytać.
- Microsoft SentinelWykrycia, lokalizacje i zmiany dostępów jako strumień, gotowy pod playbooki.
- Microsoft IntuneUrządzenia widoczne w aktywności, a nieobecne w rejestracji, przypisane do użytkowników.
- SplunkTen sam strumień do Splunka: logi, wykrycia, użytkownicy, pliki, raporty.
- SailPointUprawnienia wzbogacone o rzeczywiste użycie i zasięg z tenanta.
- One Identity Active RolesZmiany w katalogu uzgodnione z tym, kto dziś do czego sięga.
- CyberArkKonta uprzywilejowane widziane z ich prawdziwym zasięgiem rażenia w Microsoft 365.
- VeeamKopie zapasowe w parze z wiedzą, co było wystawione przed przywróceniem.
- Wszystkie zestawieniaKażde narzędzie, z którym 1Security się łączy, na jednej liście
Każde zestawienie ma własną stronę, którą możesz wysłać zespołowi, który odpowiada za dane narzędzie.
Co za tym stoi
Sześć części platformy za odpowiedzią na NIS2.
Jeden obiekt incydentu przechodzi przez wszystkie, a te same 15 wymagań ocenia RODO, DORA, ISO/IEC 27001 i unijny AI Act w tym samym przebiegu - jedna naprawa rusza każdą ramę, która ją cytuje.
Wykrywanie anomalii
Każde konto, aplikacja i agent AI mierzone względem własnej 30-dniowej linii bazowej, incydenty alarmujące przy jednym wystąpieniu, powaga wypracowana z wyniku i korelacji, epizody z Historią i komentarzami.
Poznaj funkcję →Alertowanie
Alerty natychmiastowe, podsumowania i nadpisania aż do jednej osoby, z dziennikiem powiadomień o każdej decyzji - wysłane, wstrzymane i dlaczego, nieudane - przechowywanym do trzech lat.
Poznaj funkcję →Lokalizacje
Każde logowanie i działanie rozwiązane do kraju, miasta i sieci, lista dozwolonych albo blokowanych, która otwiera incydent przy aktywnym dostępie spoza listy, i ślady podróży z werdyktem niemożliwej podróży.
Poznaj funkcję →Raporty
Wczesne ostrzeżenie, zgłoszenie i raport końcowy NIS2 generowane z detekcji, w pięciu formatach i siedmiu językach, z liczonymi terminami - także przez REST i MCP.
Poznaj funkcję →Monitorowanie zgodności
Jedenaście ram mierzonych ciągle z danych tenanta, z własnymi ocenami, poniedziałkowymi zrzutami, listą roboczą i pakietem dowodowym per rama.
Poznaj funkcję →Audyt i dowody
Do trzech lat ujednoliconej historii aktywności z przypisaniem per aktor na standardowych licencjach - zapis pod każdym wskaźnikiem naruszenia i każdą osią czasu.
Poznaj funkcję →
Microsoft Innovation Alley
Polecane przez program innowacji samego Microsoftu.
Microsoft Innovation Alley współpracuje z 1Security i poleca je ekosystemowi, co odpowiada na pytanie, które projekt NIS2 stawia jako pierwsze: czy dostawcy można zaufać w trybie tylko do odczytu w tenancie, który trzyma dowody.
Weź to na spotkanie sterujące. Odpowiada na pytanie o zaufanie, zanim zostanie zadane.
FAQ
Częste pytania.
Czy w ogóle jesteśmy w zakresie NIS2 i KSC?
Zakres obejmuje podmioty kluczowe i ważne w 18 sektorach, co do zasady od 50 pracowników albo 10 milionów euro obrotu, a granice w Polsce wyznacza znowelizowana ustawa o KSC wraz z wykazem podmiotów kluczowych i ważnych, do którego wpis był wymagany do października 2026 r. Ta decyzja należy do Twojego prawnika. Praktyczny punkt: środki, o które prosi NIS2, to te, których dobrze prowadzony tenant i tak potrzebuje, więc zmierzenie gotowości nic nie kosztuje, nawet jeśli odpowiedź o zakresie okaże się przecząca.
NIS2 czy KSC: co nas obowiązuje?
W Polsce NIS2 działa przez znowelizowaną ustawę o krajowym systemie cyberbezpieczeństwa, nie wprost z dyrektywy. To ustawa o KSC mówi, kto jest podmiotem kluczowym lub ważnym, do którego CSIRT trafia zgłoszenie i jakie są terminy, a te pokrywają się z art. 23 NIS2: 24 godziny, 72 godziny, miesiąc. Nowelizacja obowiązuje od kwietnia 2026 r., a część jej przepisów czeka na ocenę Trybunału Konstytucyjnego, więc szczegóły sprawdź u prawnika. My mierzymy środki, prowadzimy zegar i generujemy dokumenty, które pójdą do CSIRT.
Czy raport rozstrzyga, czy incydent jest poważny?
Nie. Powaga incydentu w rozumieniu art. 23 ust. 3, to, który organ dostaje zgłoszenie, i jak stosuje się polska transpozycja - to decyzje dla Twojego doradcy. Szablony niosą fakty z panelu i drukują każdą ocenę, której nie wydałeś, jako Nie ustalono, zamiast zgadywać, więc doradca pracuje na zmierzonym, datowanym zapisie zamiast na kwestionariuszu.
Jak liczone są terminy?
Od chwili, gdy dowiedziałeś się o incydencie - czasu pierwszego wykrycia detekcji, chyba że go ustawisz. Wczesne ostrzeżenie jest wymagalne 24 godziny później, zgłoszenie 72 godziny później, raport końcowy miesiąc po wygenerowaniu zgłoszenia. Każdy wygenerowany raport to zdarzenie w Historii i komentarzach, a oś czasu kolejnego raportu odczytuje te zdarzenia, by napisać W terminie albo Po terminie. Nic o terminach nie jest wpisywane ręcznie.
Czy nasz SOC może pobrać dokument zgłoszenia?
Tak. Te same szablony incydentów renderują się przez REST API tylko do odczytu i narzędzia MCP po identyfikatorze detekcji, w PDF, PowerPoint, HTML, CSV albo JSON i w siedmiu językach, więc platforma SOC pracująca nad detekcją pobiera z niej wczesne ostrzeżenie wprost. Same detekcje, dziennik powiadomień i status zgodności są w tym samym API.
Czy potrzebujemy do tego licencji E5?
Nie. Detekcje, przechowywana historia, raporty incydentów i pakiet dowodowy działają na standardowym połączeniu tylko do odczytu i licencjach, które już masz. Tam, gdzie konkretna naprawa wymaga premium SKU Microsoftu, produkt mówi to na samej akcji, zamiast pozwolić Ci odkryć to w połowie naprawy.
A co z systemami poza Microsoft 365?
Mierzymy stronę Microsoft 365: tożsamości, pliki, pocztę, aplikacje, agentów, urządzenia, lokalizacje i ślad audytowy wokół nich. Dla większości organizacji pracy biurowej to tam żyje większość dowodów istotnych dla NIS2, ale sieci OT i systemy lokalne potrzebują własnych źródeł dowodów. Pakiet dowodowy i raport incydentu są uczciwe co do tego, co obejmują.
Jak szybko dostaniemy pierwszy obraz gotowości?
Tego samego dnia, w którym tenant zostanie podłączony tylko do odczytu. Gotowość liczy się z danych, które platforma zbiera sama, ze świadomie ostrożnymi statusami - nieocenione nigdy nie liczy się jako zaliczone - więc pierwszy obraz nadaje się już do pokazania wewnętrznie, a cotygodniowe zrzuty zaczynają się od pierwszego poniedziałku. Detekcje ruszają, gdy tylko wpłynie historia aktywności.
Platforma 1Security
Zgodność z NIS2 to dopiero początek
Zgodność z NIS2 to jeden ekran platformy 1Security dla Microsoft 365. Lokalizacje, urządzenia, aplikacje, agenci AI, logi, uprawnienia, dane wrażliwe, zgodność, raporty i akcje działają na tym samym połączeniu tylko do odczytu, na licencji, którą już masz.
- Etykiety poufnościPokrycie etykietami i luki w witrynach i plikach, żeby ochrona, za którą klient zapłacił, była faktycznie zastosowana.
- Pliki, witryny i przeglądarka kolumnowaPrzeglądaj tenanta jak system plików: witryna, biblioteka, folder, plik, z uprawnieniami i poufnością każdego poziomu obok. Problem rozwiązany sam w sobie.
- Użytkownicy, grupy i cykl życiaUśpione konta, goście, którzy nigdy nie odeszli, grupy zagnieżdżone na trzy poziomy, osieroceni właściciele, administratorzy bez MFA. Przegląd, który wszędzie indziej jest arkuszem.
- Domeny zewnętrzneKażda obca organizacja z przyczółkiem w tenancie, jej wiarygodność, dryf i kto ją zaprosił.
- Poczta i skrzynkiKto może czytać czyją skrzynkę, reguły przekazywania, wątki z treścią wrażliwą, ekspozycja przychodząca i wychodząca.
- LicencjeCo jest przypisane, co nieużywane i jakiego pakietu wciąż potrzebuje akcja lub funkcja, żeby sprzedawane przez Ciebie podniesienie było tym, którego klient potrzebuje.
- Alerty Microsoft 365Jeden model alertów dla polityk, aktywności i anomalii - z dowodami w komplecie i progiem, który ustawiasz sam.
- Monitoring Microsoft 365Monitoring w czasie rzeczywistym, który łapie masowe pobieranie, zanim się skończy - użytkownicy, pliki, aplikacje, agenci AI i urządzenia.
- Bezpieczeństwo CopilotRzeczywisty zasięg każdego agenta AI - policzony przed wdrożeniem, obserwowany i ograniczany po nim.
- Wykrywanie urządzeń w cieniuKażde urządzenie sięgające po Twoje dane, odtworzone z realnej aktywności - także maszyny, które nigdy nigdzie się nie zarejestrowały.
- Wykrywanie niemożliwych podróżyLokalizacje jako tożsamości, nie adresy IP: kraj, miasto i sieć dla każdej akcji, nowe miejsca logowań i osie podróży z werdyktami - bez E5 i P2.
- Monitoring dostępu warunkowegoZadeklarowany dostęp warunkowy zestawiony z obserwowanymi logowaniami: werdykty pokrycia, udział ruchu bez polityki i zakresy, z których biura wyrosły.
- Zarządzanie dostępem Office 365Rzeczywisty dostęp, rozwiązany do końca - kto może sięgnąć po co, którą ścieżką, i jedno miejsce, by go odebrać.
- Ład SharePointKażda witryna oceniona według ekspozycji i porzucenia - linki, goście i dostęp Copilota pod kontrolą.
- Cykl życia użytkownika Office 365Dostęp w całym cyklu życia konta - zasięg, uśpione konta i odzyskiwanie licencji w jednym przepływie.
- Audyt Microsoft 365Do trzech lat przeszukiwalnej historii aktywności - każda akcja powiązana z osobą, urządzeniem i lokalizacją.
- Inwentaryzacja Microsoft 365Osiem żywych inwentarzy na jednym grafie uprawnień - w tym witryny, urządzenia i agenci AI, których nikt nigdzie nie zarejestrował.
- Raportowanie Office 365Odpowiedzi zamiast eksportów - liczby na poziomie regulatora, zapisane widoki i API tylko do odczytu dla SOC.
- Uprawnienia do plików Microsoft 365Kto ma dostęp do dowolnego pliku i dlaczego - ludzie, linki, aplikacje i agenci AI na jednej mapie, z naprawą w tym samym miejscu.
- Wykrywanie danych wrażliwychGdzie mieszkają dane regulowane i wszystko, co może do nich sięgnąć - dwa silniki detekcji, bez licencji premium.
- Monitoring poczty Office 365Wychodzące treści wrażliwe, nadużycia wysyłki delegowanej i dowody całego wątku, które przeżywają usunięcie.
- Pokrycie etykietami PurviewCo naprawdę pokrywają Twoje etykiety wrażliwości i które z nich cokolwiek chronią.
- Inwentaryzacja agentów AIKażdy agent w tenancie z policzonym realnym zasięgiem, przejrzanym szablonem i barierkami, które da się zweryfikować.
- Zastrzeganie danych przed AIZadeklaruj typ danych jako zamknięty dla AI, a każdy agent, aplikacja i użytkownik, którzy wciąż do niego sięgają, staje się naruszeniem na żywo - z zapisem dla audytora.
- Śledzenie wydatków na AIInterakcje, kredyty Copilota i tokeny Azure w jednym rejestrze per agent - z kolumną wydatków obok tego, do czego każdy agent sięga.
- Przegląd dostępu użytkownikówKażda tożsamość z tym, co dosięga, co zrobiła i czy powinna istnieć - łącznie z gośćmi tylko-SharePoint, którzy żyją poza katalogiem.
- Analiza dostępu grupCo naprawdę odblokowuje członkostwo w grupie - rozwiązane zagnieżdżenie, wydobyci członkowie zewnętrzni, policzony zasięg rażenia.
- Zarządzanie aplikacjami i zgodami OAuthKażda aplikacja z przyczółkiem w tenancie: jak weszła, kto ją wpuścił i co naprawdę może czytać.
- Automatyzacja naprawZnaleziska stają się naprawami w skali tenanta - policzone przed włączeniem i wystawione za oknem przeglądu.
- Optymalizacja licencji Microsoft 365Stanowiska, za które płacisz, a nikt ich nie używa - jednostki nieprzypisane, licencje u gości i uśpione konta, które wciąż kosztują.
- Wykrywanie anomalii w Microsoft 365Każda polityka, użytkownik, aplikacja i agent mierzone własną linią bazową - z linią alertu, którą przesuwasz i od razu widzisz efekt.
- Lokalizacje logowań Office 365Każde miejsce, z którego sięga się po Twój tenant, z konfiguracją Dostępu warunkowego nałożoną na obserwowaną rzeczywistość.
- Ujednolicony dziennik audytu Microsoft 365Kto co zrobił, kiedy, skąd i na jakim urządzeniu - do trzech lat retencji na standardowej licencji.
- Inwentaryzacja witryn SharePointKażda witryna, witryna kanału i OneDrive na jednej liście, uszeregowane po zasięgu zewnętrznym, porzuceniu i tym, co czyta Copilot.
- Analityka aktywności Microsoft 365Skrajności zamiast średnich - masowe pobranie w ciągu godziny i wszystko, czego nikt nie tknął od roku.
- Śledzenie trendów Microsoft 365Dowolna liczba w tenancie śledzona w czasie, ze zmianą i odchyleniem - i alertowaniem na tym samym obiekcie.
- Monitorowanie zgodności Microsoft 365Gotowość na jedenaście regulacji mierzona z danych tenanta - z cotygodniowymi migawkami i pakietem dowodów dla audytora.
- Ocena bezpieczeństwa Microsoft 365Microsoft Secure Score obok oceny mierzonej z tego, co naprawdę dzieje się w tenancie - jedna lista zadań według punktów do zdobycia.
- Monitorowanie domen zewnętrznychKażda organizacja, z którą tenant wymienia dane, rozpoznana jako realna firma - z flagami dryfu i egzekwowalnym werdyktem per domena.
- Wszystkie funkcjeZobacz wszystko
Przećwicz 72 godziny, zanim incydent przećwiczy je na Tobie.
Podłącz tylko do odczytu, a panel pierwszej detekcji, jej raport i statusy wymagań NIS2 lądują tego samego dnia - otwórz jedną anomalię, powstrzymaj ją, wygeneruj wczesne ostrzeżenie i zgłoszenie, i zmierz czas.
Albo dowiedz się, co się stało, trudniejszą drogą, z zegarem już w biegu.