Aller au contenu

Cross-Tenant Protection

Un environnement confirme une menace. D'autres peuvent agir grâce à cet enseignement.

Lorsqu'une menace est validée dans un environnement, UnifiedONE peut rendre l'enseignement défensif accessible à d'autres environnements participants. Chacun vérifie la pertinence, sa politique, ses autorisations, ses contrôles connectés et ses licences avant toute réponse locale. Les détails privés de l'enquête restent à leur source.

Une découverte. Plus d'équipes préparées.
Rejoindre la communautéVoir comment ça marche

Créez votre compte et commencez votre parcours d’intégration guidé.

  • Les détails privés du dossier restent locaux
  • Les réponses éligibles peuvent démarrer plus tôt
  • Chaque tenant garde le contrôle

Le problème

Une découverte utile peut donner lieu au même travail, encore et encore.

Un MSP ou un groupe peut voir la même attaque dans plusieurs environnements. Sans méthode encadrée pour réutiliser l'enseignement défensif, les équipes risquent de répéter l'enquête avant de décider ce qui s'applique localement.

Tenant par tenantTravail répété

Le même travail, tenant après tenant.

Une enquête répétée peut retarder la prochaine décision locale.

Avec UnifiedONEUne leçon partagée

Un enseignement. Une décision dans chaque environnement.

La leçon franchit la frontière, le contrôle non. La politique, les autorisations et les licences de chaque tenant décident de sa réponse.

Comment cela fonctionne

Un enseignement franchit la frontière. Pas le contrôle local.

Choisissez comment l'enseignement arrive, puis comparez trois décisions indépendantes des destinataires. Participer ne signifie jamais que la même action s'exécute partout.

Enseignement défensif validéInfrastructure suspecte d'hameçonnage d'identifiants
Exemple illustratif
Ce qui peut circuler
  • Indicateurs d'attaquant
  • Validation et confiance
  • Expiration et schéma respectueux de la vie privée
Ce qui reste dans l'environnement source
  • Identité du client et du tenant
  • Utilisateurs, messages et fichiers
  • Enregistrements bruts et notes d'enquête
Reçu comme contexteL'enseignement et son raisonnement sont reçus. Rien ne change dans l'environnement destinataire.
Environnement destinataire A
Participation
Participant
Pertinence
Pertinent ici
Politique locale
Autorisé pour ce type d'action
Contrôle disponible
Contrôle pris en charge connecté
Autorisation / licence
Accès requis présent
Résultat localContexte reçu. Aucun changement local.
Environnement destinataire B
Participation
Participant
Pertinence
Pertinent ici
Politique locale
Approbation requise
Contrôle disponible
Contrôle pris en charge connecté
Autorisation / licence
Accès requis présent
Résultat localContexte reçu. Aucun changement local.
Environnement destinataire C
Participation
Participant
Pertinence
Pertinent ici
Politique locale
Type d'action autorisé
Contrôle disponible
Contrôle requis indisponible
Autorisation / licence
La lacune de capacité demeure
Résultat localEnseignement visible. La lacune de capacité est nommée.

Destinataires et résultats illustratifs. Aucun dossier client ni aucune activité en direct.

Confidentialité, participation et limites de fonctionnement

Cross-Tenant Protection évalue un enseignement défensif pour chaque environnement participant. Il ne donne pas accès aux tenants et ne transfère pas le dossier à l'origine de l'enseignement.

Frontière de confidentialité
Les connaissances sur les attaquants peuvent circuler. Les identités, contenus, fichiers, enregistrements bruts et accès au tenant restent locaux.
Frontière des preuves
DCRE — Dynamic Confidence & Reputation conserve la validation, la contradiction, la récence et l'expiration avec l'enseignement.
Frontière d'autorité
La participation, la politique, l'approbation, les contrôles connectés, les autorisations et les licences sont évalués par destinataire.
Frontière de vérification
L'acceptation du fournisseur n'est pas une protection observée. L'assurance indépendante est une capacité prévue, livrée par phases.

Conçu pour votre équipe

Enquêter une fois. Pour chaque équipe.

PME

Utilisez les découvertes validées et pertinentes des environnements participants au moyen des contrôles dont vous disposez déjà.

MSP et MSSP

Réutilisez une enquête auprès des clients éligibles tout en laissant à chacun son pouvoir de décision.

Entreprises

Aidez les unités opérationnelles à agir sur des découvertes pertinentes sans uniformiser leurs politiques locales.

Équipes SOC

Faites d'une découverte confirmée le point de départ de la prochaine réponse éligible.

Questions

Cross-Tenant Protection, expliqué.

Qu'est-ce qui passe d'un environnement à un autre ?

Des connaissances défensives respectueuses de la vie privée peuvent circuler : indicateurs d'attaquant, validation, confiance, expiration et schémas d'attaque. Les identités des clients et tenants, les utilisateurs, messages, fichiers, enregistrements bruts, notes d'enquête et accès au tenant restent locaux.

La participation autorise-t-elle une action automatique ?

Non. Observe ne change rien. Assist prépare une réponse éligible pour une personne désignée chargée de l'approbation. Act ne s'applique qu'aux types d'actions préapprouvés et dépend toujours de la pertinence, de la politique locale, des contrôles connectés, des autorisations et des licences.

Que se passe-t-il si un destinataire n'a pas le contrôle ou la licence requis ?

L'enseignement peut rester visible, mais la réponse ne peut pas être présentée comme une protection réussie. La capacité ou la licence manquante reste nommée pour cet environnement destinataire.

Chaque résultat en aval peut-il être vérifié indépendamment aujourd'hui ?

Non. L'acceptation du fournisseur diffère d'un état de protection observé. Continuous Protection Assurance et l'Assurance Center sont des capacités prévues, livrées par phases.

Plus de questions
Les organisations participantes doivent-elles utiliser les mêmes outils de sécurité ?

Non. Des écosystèmes de sécurité différents peuvent apporter du renseignement à une couche opérationnelle commune. Aujourd'hui, la protection peut être appliquée aux locataires Microsoft connectés via les outils de sécurité Microsoft qu'ils utilisent déjà.

Commencez votre intégration

Un enseignement défensif peut aider plusieurs environnements.

Rejoignez la communauté tout en gardant indépendants la politique, l'approbation et les contrôles de chaque destinataire.

Rejoindre la communautéExplorer Shared Defense Intelligence

Créez votre compte et commencez votre parcours d’intégration guidé.