Naar de inhoud

Governance & Control Fabric

Stel uw beveiligingsstandaard één keer in. Zie waar hij afwijkt.

Definieer een beveiligingsbaseline, zie waar elke omgeving ervan afwijkt en beslis wat u corrigeert. Goedgekeurde lokale uitzonderingen blijven zichtbaar in plaats van weg te vallen in de ruis.

Consistente beveiliging. Geen verrassingen.

Maak uw account aan en start uw begeleide onboarding.

  • Eén baseline voor allen
  • Afwijkingen vroeg gezien
  • Uitzonderingen blijven goedgekeurd

Het probleem

Instellingen wijken stilletjes af, wijziging na wijziging.

Hier een snelle fix, daar een nieuwe omgeving. Na verloop van tijd passen omgevingen niet meer bij de standaard, en niemand weet precies waar.

Omgeving voor omgevingOnbekende staat

Niemand weet wat er echt is ingesteld.

Elke omgeving met de hand controleren kost dagen en is meteen verouderd.

Met UnifiedONEBaseline in beeld

Zie de afwijking. Beslis over de correctie.

Control Fabric vergelijkt elke omgeving met uw baseline en stuurt correcties ter goedkeuring door, met vastgelegde uitzonderingen.

Overerving van beleid

Eén basislijn, met lokale besluiten zichtbaar.

Een basislijn kan worden gedeeld zonder te doen alsof elke omgeving hetzelfde is.

Goedgekeurde basislijn
IdentiteitApplicatiesEndpointsE-mail
Omgevingstak
Regionale omgevingAfgeweken
Illustratieve configuratie. Geen klantgegevens.

BesluiteigenaarRegionale security-eigenaar

BereikGeselecteerde authenticatiecontroles

Verwachte configuratieVerouderde authenticatieGeblokkeerd
Waargenomen configuratieVerouderde authenticatieToegestaan

UitlezingEen leesbare waarde wijkt af. Controleer eigenaar en geldige uitzondering vóór correctie.

Correctieregistratie
  1. Voorgesteld
  2. Goedgekeurd
  3. Toegepast
  4. Opnieuw gecontroleerd

Deze labels leggen de workflow uit. Dit voorbeeld wijzigt geen verbonden omgeving.

Technologie- en rechtenlimieten

Uitlezen en correctie hangen af van providerondersteuning, rechten, licenties, aanspraak en goedkeuringsbeleid. Een ontbrekende mogelijkheid wordt nooit als uitgelijnd gemeld.

Correctieregistratie

Geef het leesbare record door aan Assurance

Houd basislijnreferentie, waargenomen verschil, eigenaarsbesluit en laatste leesbare status bij elkaar.

Gebouwd voor uw team

Consistente standaarden. Voor elk team.

Mkb

Houd essentiële beveiligingsinstellingen op orde terwijl uw bedrijf verandert.

MSP's & MSSP's

Pas één standaard toe bij elke klant en laat zien waar hij geldt.

Ondernemingen

Houd bedrijfsonderdelen in lijn met groepsbeleid, met zichtbare uitzonderingen.

SOC-teams

Weet of de controles waarop u vertrouwt ook echt zijn ingesteld.

Vragen die mensen stellen

Configuratiegovernance, beantwoord.

Wat is een security baseline, en wat handhaaft UnifiedONE?

Een baseline is de goedgekeurde configuratie die u elke tenant wilt laten aanhouden: authenticatiebeleid, beheerdersrollen, staande toegang, apparaatnaleving, extern delen, app-toestemming, instellingen voor gegevensbescherming en auditlogging. UnifiedONE leest de huidige staat van elke gekoppelde tenant, vergelijkt die met de baseline en corrigeert het verschil in de modus die u voor die control hebt gekozen. U definieert de baseline. Die wordt u niet als vaste mening opgelegd.

Hoe verschilt dit van een posture-assessmenttool?

Een assessment vertelt u waar u staat op de dag dat het draait. Het geeft u een gerangschikte lijst en stopt daar. Control Fabric maakt van die lijst een gehandhaafde standaard en blijft die controleren, zodat een instelling die volgende maand wordt versoepeld als verschil wordt gemeld in plaats van ontdekt bij het volgende assessment. Het assessment is hier de eerste van vijf stappen, niet het product.

Wat is configuratiedrift, en hoe snel wordt die gesignaleerd?

Drift is elke wijziging die een tenant weghaalt van zijn goedgekeurde configuratie: een beleid dat voor één project wordt versoepeld, een uitzondering die is verleend en vergeten, een instelling die tijdens het troubleshooten is omgezet. UnifiedONE vergelijkt de live configuratie doorlopend met de baseline, zodat het verschil wordt gemeld wanneer het gebeurt en de oude waarde, de nieuwe waarde, het tijdstip en het account dat het deed meedraagt.

Wijzigt het instellingen in mijn tenant zonder het te vragen?

Alleen als u dat zo instelt, en alleen per control. Observeren wijzigt helemaal niets. Assisteren stelt de correctie voor en wacht tot een met naam genoemde persoon die goedkeurt, en daar beginnen de meeste teams. Handelen corrigeert zelfstandig, maar alleen voor de controltypen die u hebt goedgekeurd en alleen als bevoegdheid van de tenant, rol, recht, mogelijkheden van de provider, licenties, uitzonderingsvensters, goedkeurings- en auditvereisten allemaal zijn vervuld.

Meer vragen
Helpt dit bij NIS2, DORA en GDPR?

Het levert het configuratiebewijs dat die gesprekken nodig hebben. Uw baselinecontrols worden gekoppeld aan de frameworkgebieden die ze ondersteunen, en een bewijspakket kan worden opgebouwd uit de werkelijke staat van uw tenants: posture over het hele landschap, beleidsnaleving control voor control, en frameworkafstemming met de onderliggende records erbij. UnifiedONE certificeert u niet tegen een framework, en geen enkele tool kan dat. Het haalt de week handmatig verzamelwerk weg die normaal vóór de vragen van de auditor zit.

Wat gebeurt er als een tenant echt een uitzondering nodig heeft?

U verleent die, en de uitzondering wordt onderdeel van het bewijs in plaats van een gat erin. Elke uitzondering heeft een eigenaar, een reden en een einddatum, zodat een tenant buiten de baseline verschijnt als goedgekeurde uitzondering in plaats van als stille drift, en de uitzondering verloopt tenzij iemand die bewust verlengt.

Heb ik Microsoft 365 of Entra ID nodig om het te gebruiken?

Microsoft-omgevingen worden ondersteund en worden vaak op deze manier bestuurd, maar ze zijn een gekoppelde omgeving, geen vereiste en geen beslissende instantie. Control Fabric leest configuratie en beleid uit de identiteits-, samenwerkings- en applicatieomgevingen die u koppelt, over ondersteunde technologieën heen, en houdt ze aan de configuratie die u hebt goedgekeurd.

Kan een MSP één baseline over veel klanten draaien?

Daar is het voor gebouwd. Eén goedgekeurde configuratie kan worden toegepast op elke klanttenant, met behoud van de zeggenschap van de klant en met uitzonderingen per tenant waar een klant die nodig heeft. Het landschapsoverzicht laat zien welke tenants de baseline aanhouden, welke zijn afgeweken, welke op een goedgekeurde uitzondering draaien en welke op dit moment niet gelezen kunnen worden.