Cross-Tenant Protection

Un ambiente conferma una minaccia. Altri possono agire grazie alla lezione.

Quando una minaccia viene convalidata in un ambiente, UnifiedONE può rendere la lezione difensiva disponibile ad altri ambienti partecipanti. Ognuno verifica pertinenza, policy, autorizzazioni, controlli connessi e licenze prima di una risposta locale. I dettagli riservati dell'indagine restano nell'ambiente di origine.

Una scoperta. Più team pronti.

Unisciti alla community Scopri come funziona

Crea il tuo account e inizia l’onboarding guidato.

I dettagli riservati del caso restano locali
Le risposte idonee possono iniziare prima
Ogni tenant mantiene il controllo

Il problema

Una scoperta utile può trasformarsi in lavoro ripetuto.

Un MSP o un gruppo può osservare lo stesso attacco in molti ambienti. Senza un modo governato di riutilizzare la lezione difensiva, i team possono ripetere l'indagine prima di decidere cosa si applica localmente.

Tenant per tenantLavoro ripetuto

Lo stesso lavoro, tenant dopo tenant.

Ripetere l'indagine può ritardare la prossima decisione locale.

Con UnifiedONEUna lezione condivisa

Una lezione. Una decisione in ogni ambiente.

La lezione attraversa il confine, il controllo no. Policy, permessi e licenze di ogni tenant decidono la sua risposta.

Come funziona

Un insegnamento attraversa il confine. Il controllo locale no.

Scegli come arriva l'insegnamento, poi confronta tre decisioni indipendenti dei destinatari. Partecipare non significa mai eseguire la stessa azione ovunque.

Insegnamento difensivo validatoInfrastruttura sospetta di phishing delle credenziali

Esempio illustrativo

Cosa può viaggiare

Indicatori dell'attaccante
Validazione e confidenza
Scadenza e schema rispettoso della privacy

Cosa resta nell'ambiente di origine

Identità del cliente e del tenant
Utenti, messaggi e file
Record grezzi e note dell'indagine

Ricevuto come contestoL'insegnamento e il suo ragionamento vengono ricevuti. Nell'ambiente destinatario non cambia nulla.

Ambiente destinatario A

Partecipazione: Partecipante
Pertinenza: Pertinente qui
Politica locale: Consentito per questo tipo di azione
Controllo disponibile: Controllo supportato collegato
Permesso / licenza: Accesso richiesto presente

Risultato localeContesto ricevuto. Nessuna modifica locale.

Ambiente destinatario B

Partecipazione: Partecipante
Pertinenza: Pertinente qui
Politica locale: Approvazione necessaria
Controllo disponibile: Controllo supportato collegato
Permesso / licenza: Accesso richiesto presente

Risultato localeContesto ricevuto. Nessuna modifica locale.

Ambiente destinatario C

Partecipazione: Partecipante
Pertinenza: Pertinente qui
Politica locale: Tipo di azione consentito
Controllo disponibile: Controllo richiesto non disponibile
Permesso / licenza: La lacuna di capacità resta

Risultato localeInsegnamento visibile. La lacuna di capacità viene indicata.

Destinatari e risultati illustrativi. Nessun record del cliente o attività in diretta.

Privacy, partecipazione e limiti operativi

Cross-Tenant Protection valuta un insegnamento difensivo per ogni ambiente partecipante. Non fornisce accesso al tenant né trasferisce il caso che ha prodotto l'insegnamento.

Confine della privacy: La conoscenza sull'attaccante può viaggiare. Identità, contenuti, file, record grezzi e accesso al tenant restano locali.
Confine delle prove: DCRE — Dynamic Confidence & Reputation mantiene validazione, contraddizione, attualità e scadenza collegate all'insegnamento.
Confine dell'autorità: Partecipazione, politica, approvazione, controlli collegati, permessi e licenze vengono valutati per destinatario.
Confine della verifica: L'accettazione del provider non è protezione osservata. L'assurance indipendente è una funzionalità pianificata distribuita per fasi.

Pensato per il tuo team

Indaga una volta. Per ogni team.

PMI

Usa le scoperte convalidate e pertinenti degli ambienti partecipanti tramite i controlli che già possiedi.

MSP e MSSP

Riutilizza un'indagine per i clienti idonei, mentre ciascuno mantiene la propria autorità decisionale.

Imprese

Aiuta le unità aziendali ad agire su scoperte pertinenti senza appiattire le policy locali.

Team SOC

Porta una scoperta confermata nella prossima risposta idonea.

Domande

Cross-Tenant Protection, spiegato.

Cosa passa da un ambiente a un altro?

Può viaggiare conoscenza difensiva rispettosa della privacy: indicatori dell'attaccante, validazione, confidenza, scadenza e schemi di attacco. Identità di clienti e tenant, utenti, messaggi, file, record grezzi, note dell'indagine e accesso al tenant restano locali.

La partecipazione consente azioni automatiche?

No. Observe non cambia nulla. Assist prepara una risposta idonea per una persona designata all'approvazione. Act vale solo per tipi di azione preapprovati e dipende comunque da pertinenza, politica locale, controlli collegati, permessi e licenze.

Cosa succede se un destinatario non dispone del controllo o della licenza necessari?

L'insegnamento può restare visibile, ma la risposta non può essere presentata come protezione riuscita. La capacità o la licenza mancante resta indicata per quell'ambiente destinatario.

Ogni risultato successivo può essere verificato in modo indipendente oggi?

No. L'accettazione del provider è diversa da uno stato di protezione osservato. Continuous Protection Assurance e Assurance Center sono funzionalità pianificate distribuite per fasi.

Altre domande

Le organizzazioni partecipanti devono usare gli stessi strumenti di sicurezza?

No. Ecosistemi di sicurezza diversi possono contribuire con intelligence a un unico livello operativo comune. Oggi la protezione può essere applicata ai tenant Microsoft connessi tramite gli strumenti di sicurezza Microsoft che già usano.

Inizia l'onboarding

Un insegnamento difensivo può aiutare più ambienti.

Unisciti alla community e mantieni indipendenti politica, approvazione e controlli di ogni destinatario.

Unisciti alla community Esplora Shared Defense Intelligence

Crea il tuo account e inizia l’onboarding guidato.