Cross-Tenant Protection

Eén omgeving bevestigt een dreiging. Andere kunnen erop reageren.

Wanneer een dreiging in één omgeving wordt gevalideerd, kan UnifiedONE het defensieve inzicht beschikbaar maken voor andere deelnemende omgevingen. Elke omgeving controleert relevantie, beleid, machtigingen, gekoppelde maatregelen en licenties vóór een lokale respons. De privégegevens van het onderzoek blijven bij de bron.

Eén bevinding. Meer teams voorbereid.

Word lid van de community Zo werkt het

Maak uw account aan en start uw begeleide onboarding.

Privégegevens van de casus blijven lokaal
Toegestane reacties kunnen eerder beginnen
Elke tenant houdt de regie

Het probleem

Een waardevolle bevinding kan herhaalwerk worden.

Een MSP of groep kan dezelfde aanval in veel omgevingen zien. Zonder een beheerste manier om het defensieve inzicht te hergebruiken, kunnen teams onderzoek herhalen voordat zij bepalen wat lokaal van toepassing is.

Tenant voor tenantDubbel werk

Hetzelfde werk, tenant na tenant.

Herhaald onderzoek kan de volgende lokale beslissing vertragen.

Met UnifiedONEEén gedeelde les

Eén inzicht. Een beslissing in elke omgeving.

De les gaat over de grens, de regie niet. Het beleid, de rechten en licenties van elke tenant bepalen de reactie.

Zo werkt het

Eén les passeert de grens. Lokale controle niet.

Kies hoe de les aankomt en vergelijk drie onafhankelijke beslissingen van ontvangers. Deelname betekent nooit dat overal dezelfde actie wordt uitgevoerd.

Gevalideerde beveiligingslesVerdachte infrastructuur voor phishing naar inloggegevens

Illustratief voorbeeld

Wat kan reizen

Aanvallersindicatoren
Validatie en betrouwbaarheid
Verval en privacyveilig patroon

Wat in de bronomgeving blijft

Identiteit van klant en tenant
Gebruikers, berichten en bestanden
Ruwe records en onderzoeksnotities

Ontvangen als contextDe les en de onderbouwing worden ontvangen. In een ontvangende omgeving verandert niets.

Ontvangende omgeving A

Deelname: Neemt deel
Relevantie: Hier relevant
Lokaal beleid: Toegestaan voor dit actietype
Beschikbare controle: Ondersteunde controle verbonden
Machtiging / licentie: Vereiste toegang aanwezig

Lokaal resultaatContext ontvangen. Geen lokale wijziging.

Ontvangende omgeving B

Deelname: Neemt deel
Relevantie: Hier relevant
Lokaal beleid: Goedkeuring vereist
Beschikbare controle: Ondersteunde controle verbonden
Machtiging / licentie: Vereiste toegang aanwezig

Lokaal resultaatContext ontvangen. Geen lokale wijziging.

Ontvangende omgeving C

Deelname: Neemt deel
Relevantie: Hier relevant
Lokaal beleid: Actietype toegestaan
Beschikbare controle: Vereiste controle niet beschikbaar
Machtiging / licentie: Mogelijkheidskloof blijft bestaan

Lokaal resultaatLes zichtbaar. De mogelijkheidskloof wordt benoemd.

Illustratieve ontvangers en resultaten. Geen klantrecords of live activiteit.

Privacy, deelname en gebruiksgrenzen

Cross-Tenant Protection beoordeelt een beveiligingsles voor elke deelnemende omgeving. Het biedt geen toegang tot tenants en draagt de zaak die de les opleverde niet over.

Privacygrens: Kennis over aanvallers kan reizen. Identiteiten, inhoud, bestanden, ruwe records en toegang tot tenants blijven lokaal.
Bewijsgrens: DCRE — Dynamic Confidence & Reputation houdt validatie, tegenstrijdigheid, actualiteit en verval aan de les gekoppeld.
Bevoegdheidsgrens: Deelname, beleid, goedkeuring, verbonden controles, machtigingen en licenties worden per ontvanger beoordeeld.
Verificatiegrens: Acceptatie door de provider is geen waargenomen bescherming. Onafhankelijke assurance is een geplande mogelijkheid die gefaseerd wordt geleverd.

Gebouwd voor uw team

Eén keer onderzoeken. Voor elk team.

Mkb

Gebruik relevante gevalideerde bevindingen uit deelnemende omgevingen via de maatregelen die u al heeft.

MSP's & MSSP's

Hergebruik een onderzoek voor geschikte klanten, terwijl ieder zijn eigen beslissingsbevoegdheid behoudt.

Ondernemingen

Help bedrijfsonderdelen te handelen op relevante bevindingen met behoud van lokaal beleid.

SOC-teams

Neem een bevestigde bevinding mee naar de volgende toegestane respons.

Vragen

Cross-Tenant Protection, uitgelegd.

Wat gaat van de ene omgeving naar de andere?

Privacyveilige beveiligingskennis kan reizen: aanvallersindicatoren, validatie, betrouwbaarheid, verval en aanvalspatronen. Identiteiten van klanten en tenants, gebruikers, berichten, bestanden, ruwe records, onderzoeksnotities en toegang tot tenants blijven lokaal.

Staat deelname automatische actie toe?

Nee. Observe verandert niets. Assist bereidt een geschikte reactie voor een aangewezen goedkeurder voor. Act geldt alleen voor vooraf goedgekeurde actietypen en blijft afhankelijk van relevantie, lokaal beleid, verbonden controles, machtigingen en licenties.

Wat gebeurt er wanneer een ontvanger niet over de vereiste controle of licentie beschikt?

De les kan zichtbaar blijven, maar de reactie mag niet als geslaagde bescherming worden gepresenteerd. De ontbrekende mogelijkheid of licentie blijft voor die ontvangende omgeving benoemd.

Kan elk vervolgresultaat vandaag onafhankelijk worden geverifieerd?

Nee. Acceptatie door de provider verschilt van een waargenomen beschermingsstatus. Continuous Protection Assurance en het Assurance Center zijn geplande mogelijkheden die gefaseerd worden geleverd.

Meer vragen

Hebben deelnemende organisaties dezelfde beveiligingstools nodig?

Nee. Verschillende beveiligingsecosystemen kunnen intelligence bijdragen aan één gemeenschappelijke operationele laag. Vandaag kan bescherming worden toegepast op verbonden Microsoft-tenants via de Microsoft-beveiligingstools die zij al gebruiken.

Start uw onboarding

Laat één beveiligingsles meer dan één omgeving helpen.

Sluit u aan bij de community en houd beleid, goedkeuring en controles van elke ontvanger onafhankelijk.

Word lid van de community Ontdek Shared Defense Intelligence

Maak uw account aan en start uw begeleide onboarding.