Cross-Tenant Protection

Un entorno confirma una amenaza. Otros pueden actuar a partir de la lección.

Cuando se valida una amenaza en un entorno, UnifiedONE puede poner la lección defensiva a disposición de otros entornos participantes. Cada uno comprueba la pertinencia, su política, permisos, controles conectados y licencias antes de responder localmente. Los detalles privados de la investigación permanecen en el entorno de origen.

Un hallazgo. Más equipos preparados.

Únase a la comunidad Vea cómo funciona

Cree su cuenta e inicie el proceso de incorporación guiado.

Los detalles privados del caso permanecen localmente
Las respuestas aptas pueden comenzar antes
Cada tenant mantiene el control

El problema

Un hallazgo útil puede convertirse en trabajo repetido.

Un MSP o un grupo puede observar el mismo ataque en muchos entornos. Sin una forma controlada de reutilizar la lección defensiva, los equipos pueden repetir la investigación antes de decidir qué corresponde hacer localmente.

Tenant a tenantTrabajo repetido

El mismo trabajo, tenant tras tenant.

Repetir la investigación puede retrasar la siguiente decisión local.

Con UnifiedONEUna lección compartida

Una lección. Una decisión en cada entorno.

La lección cruza la frontera; el control no. La política, los permisos y las licencias de cada tenant deciden su respuesta.

Cómo funciona

Una enseñanza cruza el límite. El control local no.

Elija cómo llega la enseñanza y compare tres decisiones independientes de los destinatarios. Participar nunca significa ejecutar la misma acción en todas partes.

Enseñanza defensiva validadaInfraestructura sospechosa de phishing de credenciales

Ejemplo ilustrativo

Qué puede viajar

Indicadores del atacante
Validación y confianza
Caducidad y patrón que preserva la privacidad

Qué permanece en el entorno de origen

Identidad del cliente y del tenant
Usuarios, mensajes y archivos
Registros sin procesar y notas de investigación

Recibida como contextoSe reciben la enseñanza y su razonamiento. No cambia nada en el entorno destinatario.

Entorno destinatario A

Participación: Participante
Relevancia: Relevante aquí
Política local: Permitido para este tipo de acción
Control disponible: Control compatible conectado
Permiso / licencia: Acceso requerido presente

Resultado localContexto recibido. Sin cambios locales.

Entorno destinatario B

Participación: Participante
Relevancia: Relevante aquí
Política local: Aprobación necesaria
Control disponible: Control compatible conectado
Permiso / licencia: Acceso requerido presente

Resultado localContexto recibido. Sin cambios locales.

Entorno destinatario C

Participación: Participante
Relevancia: Relevante aquí
Política local: Tipo de acción permitido
Control disponible: Control requerido no disponible
Permiso / licencia: La carencia de capacidad permanece

Resultado localEnseñanza visible. Se identifica la carencia de capacidad.

Destinatarios y resultados ilustrativos. Sin registros de clientes ni actividad en vivo.

Privacidad, participación y límites operativos

Cross-Tenant Protection evalúa una enseñanza defensiva para cada entorno participante. No proporciona acceso al tenant ni transfiere el caso que originó la enseñanza.

Límite de privacidad: El conocimiento sobre el atacante puede viajar. Las identidades, el contenido, los archivos, los registros sin procesar y el acceso al tenant permanecen locales.
Límite de evidencia: DCRE — Dynamic Confidence & Reputation mantiene la validación, la contradicción, la actualidad y la caducidad vinculadas a la enseñanza.
Límite de autoridad: La participación, la política, la aprobación, los controles conectados, los permisos y las licencias se evalúan por destinatario.
Límite de verificación: La aceptación del proveedor no es protección observada. La garantía independiente es una capacidad planificada que se entregará por fases.

Pensado para su equipo

Investigue una vez. Para cada equipo.

Pymes

Utilice hallazgos validados y pertinentes de los entornos participantes mediante los controles que ya tiene.

MSP y MSSP

Reutilice una investigación entre clientes aptos sin quitarles su propia autoridad de decisión.

Empresas

Ayude a las unidades de negocio a actuar ante hallazgos pertinentes sin uniformar sus políticas locales.

Equipos SOC

Traslade un hallazgo confirmado a la siguiente respuesta apta.

Preguntas

Cross-Tenant Protection, explicado.

¿Qué pasa de un entorno a otro?

Puede viajar conocimiento defensivo que preserva la privacidad: indicadores del atacante, validación, confianza, caducidad y patrones de ataque. Las identidades de clientes y tenants, los usuarios, mensajes, archivos, registros sin procesar, notas de investigación y el acceso al tenant permanecen locales.

¿La participación permite acciones automáticas?

No. Observe no cambia nada. Assist prepara una respuesta elegible para una persona designada que la apruebe. Act solo se aplica a tipos de acción preaprobados y sigue dependiendo de la relevancia, la política local, los controles conectados, los permisos y las licencias.

¿Qué ocurre cuando un destinatario no dispone del control o la licencia necesarios?

La enseñanza puede seguir visible, pero la respuesta no puede presentarse como protección correcta. La capacidad o la licencia ausente permanece identificada para ese entorno destinatario.

¿Pueden verificarse hoy de forma independiente todos los resultados posteriores?

No. La aceptación del proveedor es distinta de un estado de protección observado. Continuous Protection Assurance y Assurance Center son capacidades planificadas que se entregarán por fases.

Más preguntas

¿Las organizaciones participantes necesitan las mismas herramientas de seguridad?

No. Distintos ecosistemas de seguridad pueden aportar inteligencia a una capa operativa común. Hoy, la protección puede aplicarse a los inquilinos de Microsoft conectados mediante las herramientas de seguridad de Microsoft que ya utilizan.

Comience su incorporación

Una enseñanza defensiva puede ayudar a varios entornos.

Únase a la comunidad y mantenga independientes la política, la aprobación y los controles de cada destinatario.

Únase a la comunidad Explorar Shared Defense Intelligence

Cree su cuenta e inicie el proceso de incorporación guiado.