Cross-Tenant Protection

Eine Umgebung bestätigt eine Bedrohung. Andere können darauf reagieren.

Wird eine Bedrohung in einer Umgebung validiert, kann UnifiedONE die Abwehrerkenntnis anderen teilnehmenden Umgebungen verfügbar machen. Jede prüft Relevanz, Richtlinien, Berechtigungen, verbundene Kontrollen und Lizenzen vor einer lokalen Reaktion. Die privaten Untersuchungsdetails bleiben an der Quelle.

Ein Befund. Mehr Teams vorbereitet.

Der Community beitreten So funktioniert es

Erstellen Sie Ihr Konto und starten Sie das geführte Onboarding.

Private Falldetails bleiben lokal
Zulässige Reaktionen können früher beginnen
Jeder Tenant behält die Kontrolle

Das Problem

Ein nützlicher Befund kann zu doppelter Arbeit werden.

Ein MSP oder eine Unternehmensgruppe kann denselben Angriff in vielen Umgebungen sehen. Ohne geregelte Wiederverwendung der Abwehrerkenntnis müssen Teams möglicherweise erneut untersuchen, bevor sie entscheiden, was lokal gilt.

Tenant für TenantDoppelte Arbeit

Dieselbe Arbeit, Tenant für Tenant.

Wiederholte Untersuchungen können die nächste lokale Entscheidung verzögern.

Mit UnifiedONEEine geteilte Lektion

Eine Erkenntnis. Eine Entscheidung in jeder Umgebung.

Die Lektion überquert die Grenze, die Kontrolle nicht. Richtlinie, Berechtigungen und Lizenzen jedes Tenants bestimmen seine Reaktion.

So funktioniert es

Eine Erkenntnis überquert die Grenze. Lokale Kontrolle nicht.

Wählen Sie, wie die Erkenntnis ankommt, und vergleichen Sie drei unabhängige Entscheidungen der Empfänger. Teilnahme bedeutet nie, dass überall dieselbe Aktion ausgeführt wird.

Validierte AbwehrerkenntnisVerdächtige Infrastruktur für Zugangsdaten-Phishing

Beispielhafte Darstellung

Was reisen darf

Angreiferindikatoren
Validierung und Konfidenz
Ablauf und datenschutzgerechtes Muster

Was in der Quellumgebung bleibt

Identität von Kunde und Mandant
Benutzer, Nachrichten und Dateien
Rohdatensätze und Untersuchungsnotizen

Als Kontext empfangenDie Erkenntnis und ihre Begründung werden empfangen. In der Empfängerumgebung ändert sich nichts.

Empfängerumgebung A

Teilnahme: Nimmt teil
Relevanz: Hier relevant
Lokale Richtlinie: Für diesen Aktionstyp erlaubt
Verfügbare Kontrolle: Unterstützte Kontrolle verbunden
Berechtigung / Lizenz: Erforderlicher Zugriff vorhanden

Lokales ErgebnisKontext empfangen. Keine lokale Änderung.

Empfängerumgebung B

Teilnahme: Nimmt teil
Relevanz: Hier relevant
Lokale Richtlinie: Freigabe erforderlich
Verfügbare Kontrolle: Unterstützte Kontrolle verbunden
Berechtigung / Lizenz: Erforderlicher Zugriff vorhanden

Lokales ErgebnisKontext empfangen. Keine lokale Änderung.

Empfängerumgebung C

Teilnahme: Nimmt teil
Relevanz: Hier relevant
Lokale Richtlinie: Aktionstyp erlaubt
Verfügbare Kontrolle: Erforderliche Kontrolle nicht verfügbar
Berechtigung / Lizenz: Fähigkeitslücke bleibt bestehen

Lokales ErgebnisErkenntnis sichtbar. Die Fähigkeitslücke wird benannt.

Beispielhafte Empfänger und Ergebnisse. Keine Kundendatensätze oder Live-Aktivität.

Datenschutz, Teilnahme und Betriebsgrenzen

Cross-Tenant Protection bewertet eine Abwehrerkenntnis für jede teilnehmende Umgebung. Es gewährt keinen Mandantenzugriff und überträgt nicht den Fall, aus dem die Erkenntnis entstand.

Datenschutzgrenze: Angreiferwissen darf reisen. Identitäten, Inhalte, Dateien, Rohdatensätze und Mandantenzugriff bleiben lokal.
Beleggrenze: DCRE — Dynamic Confidence & Reputation hält Validierung, Widerspruch, Aktualität und Ablauf an der Erkenntnis.
Autoritätsgrenze: Teilnahme, Richtlinie, Freigabe, verbundene Kontrollen, Berechtigungen und Lizenzierung werden pro Empfänger bewertet.
Verifizierungsgrenze: Die Annahme durch den Provider ist kein beobachteter Schutz. Unabhängige Assurance ist eine geplante Fähigkeit, die phasenweise bereitgestellt wird.

Für Ihr Team gebaut

Einmal untersuchen. Für jedes Team.

KMU

Relevante validierte Befunde aus teilnehmenden Umgebungen über Ihre bestehenden Kontrollen nutzen.

MSPs & MSSPs

Eine Untersuchung für berechtigte Kunden wiederverwenden, während jeder seine eigene Entscheidungshoheit behält.

Unternehmen

Geschäftsbereichen helfen, auf relevante Befunde zu reagieren, ohne lokale Richtlinien zu vereinheitlichen.

SOC-Teams

Einen bestätigten Befund in die nächste zulässige Reaktion einbringen.

Fragen

Cross-Tenant Protection, erklärt.

Was wird von einer Umgebung in eine andere übertragen?

Datenschutzgerechtes Verteidigungswissen darf reisen: Angreiferindikatoren, Validierung, Konfidenz, Ablauf und Angriffsmuster. Identitäten von Kunden und Mandanten, Benutzer, Nachrichten, Dateien, Rohdatensätze, Untersuchungsnotizen und Mandantenzugriff bleiben lokal.

Erlaubt die Teilnahme automatische Aktionen?

Nein. Observe ändert nichts. Assist bereitet eine geeignete Reaktion für eine benannte freigabeberechtigte Person vor. Act gilt nur für vorab freigegebene Aktionstypen und hängt weiterhin von Relevanz, lokaler Richtlinie, verbundenen Kontrollen, Berechtigungen und Lizenzierung ab.

Was geschieht, wenn einem Empfänger die erforderliche Kontrolle oder Lizenz fehlt?

Die Erkenntnis kann sichtbar bleiben, aber die Reaktion darf nicht als erfolgreicher Schutz dargestellt werden. Die fehlende Fähigkeit oder Lizenz bleibt für diese Empfängerumgebung benannt.

Kann heute jedes nachgelagerte Ergebnis unabhängig verifiziert werden?

Nein. Die Annahme durch den Provider unterscheidet sich von einem beobachteten Schutzzustand. Continuous Protection Assurance und das Assurance Center sind geplante Fähigkeiten, die phasenweise bereitgestellt werden.

Weitere Fragen

Brauchen teilnehmende Organisationen dieselben Sicherheitstools?

Nein. Verschiedene Sicherheitsökosysteme können Intelligence zu einer gemeinsamen operativen Ebene beitragen. Heute kann Schutz bei verbundenen Microsoft-Mandanten über die Microsoft-Sicherheitstools angewendet werden, die dort bereits im Einsatz sind.

Onboarding starten

Eine Abwehrerkenntnis kann mehreren Umgebungen helfen.

Treten Sie der Community bei und halten Sie Richtlinie, Freigabe und Kontrollen jedes Empfängers unabhängig.

Der Community beitreten Shared Defense Intelligence erkunden

Erstellen Sie Ihr Konto und starten Sie das geführte Onboarding.