Wie Rencore Governance Microsoft Defender ergänzt

Liam Cleary 20. Juni 2023 6 Min. Lesezeit

Wie Rencore Governance Microsoft Defender ergänzt

Microsoft Defender meldet, wenn etwas Ihren Microsoft 365 Tenant angreift. Es meldet nicht, dass die angegriffene Site vor achtzehn Monaten für das ganze Unternehmen freigegeben wurde, von jemandem, der das Unternehmen seither verlassen hat. In einem früheren Blog-Artikel haben wir uns mit Microsoft Defender vertraut gemacht, Microsofts umfassender Sicherheitslösung, die ein Abwehrsystem bereitstellen soll, um Geräte, Daten und Identitäten vor verschiedenen Arten von Cyberbedrohungen zu schützen.

In diesem Artikel betrachten wir, wie die Lösung für Collaboration Governance in der Cloud, Rencore Governance, diese Lücke schließt und wie sie die Themen der Sicherheit adressiert.

Wie unterscheidet sich Microsoft Defender von Rencore Governance

Rencore Governance und Microsoft Defender schützen beide Microsoft 365 Umgebungen, haben aber unterschiedliche Stärken und Schwächen.

Microsoft Defender ist eine Sicherheitsplattform mit verschiedenen Funktionen, um Microsoft 365 Umgebungen vor Bedrohungen zu schützen. Sie umfasst Funktionen wie Anti-Malware, Anti-Phishing und Data Loss Prevention. Microsoft Defender hat außerdem mehrere Komponenten, die Organisationen helfen, ihre Sicherheitslage zu steuern, etwa Schwachstellen-Scans und Konfigurationsmanagement.

Blog_Rencore-Governance_MD_RiskyUsers

Rencore Governance ist ein Werkzeug für Collaboration Governance in der Cloud, während Microsoft Defender eine Sicherheitsplattform ist. Es eignet sich besser für Organisationen, die ihre Microsoft 365 Umgebungen regelkonform verwalten müssen. Im Vergleich dazu eignet sich Microsoft Defender besser für Organisationen, die ihre Microsoft 365 Umgebungen vor Bedrohungen schützen müssen.

Blog_Rencore-Governance_MD_Secure_Score

Rencore Governance bietet einen zentralen Blick auf alle Daten und Aktivitäten, während Microsoft Defender einen feingranularen Blick auf Sicherheitsbedrohungen liefert. Microsoft Defender eignet sich besser für Organisationen, die Sicherheitsbedrohungen erkennen und auf sie reagieren müssen. Rencore Governance eignet sich besser für Organisationen, die verstehen müssen, wie ihre Nutzer Microsoft 365 verwenden.

Incidents

Blog_Rencore-Governance_MD_Incidents

Rencore Governance umfasst mehrere Funktionen, die Organisationen helfen, ihre Governance-Prozesse zu automatisieren, Microsoft Defender nicht. Rencore Governance eignet sich besser für Organisationen, die ihre Microsoft 365 Umgebungen effizient verwalten müssen.

Rencore Governance ist in erster Linie kein Sicherheitswerkzeug, sondern eine Lösung, die dabei hilft, die Governance von Microsoft 365 Umgebungen in einer Organisation zu verwalten und zu optimieren. Das gelingt durch Automatisierung, Überwachung, Durchsetzung und Behebung. Es hilft jedoch bei bestimmten Sicherheitsanwendungsfällen, zum Beispiel bei der Automatisierung regelmäßiger Zugriffs-Reviews, um angemessenen externen Zugriff sicherzustellen, während Richtlinien laufen, die ein zügiges Offboarding von Nutzern gewährleisten.

Automatisierte Governance-Aufgaben

Rencore Governance automatisiert wiederkehrende und manuelle Governance-Aufgaben, um die Effizienz zu steigern, menschliche Fehler zu verringern und Zeit zu sparen. Dazu gehören Aufgaben wie die Verwaltung von Nutzerberechtigungen, das Lebenszyklus-Management von Sites und mehr.

Blog_Rencore-Governance_MD_compliment_Automation

Überwachung und Reporting

Rencore Governance überwacht Nutzung, Änderungen und Konfigurationen in Ihren Microsoft 365 und SharePoint Umgebungen. Es liefert detaillierte Berichte und Einblicke, die Ihnen helfen, Ihre Umgebung zu verstehen, mögliche Probleme zu erkennen und fundierte Entscheidungen zu treffen.

Blog_Rencore-Governance_MD_Risky_Signin

Durchsetzung von Richtlinien

Es hilft, Governance-Richtlinien über Ihre Microsoft 365 und SharePoint Umgebungen hinweg durchzusetzen. Es stellt sicher, dass alle Nutzer und Systeme die etablierten Regeln und Vorgaben Ihrer Organisation einhalten. Diese Funktion ist entscheidend, um Sicherheit, Datenintegrität und eine optimale Nutzung der Plattformen zu wahren.

Blog_Rencore-Governance_MD_compliance

Risikoerkennung und Risikominderung

Indem es Ihre Microsoft 365 und SharePoint Umgebungen in Erkenntnisse verwandelt, auf die Sie handeln können, hilft Rencore Governance, mögliche Risiken zu erkennen, etwa unbefugten Zugriff oder nicht regelkonforme Konfigurationen, und gibt Empfehlungen, um diese Risiken zu mindern.

Anpassung

Rencore Governance erlaubt es, Governance-Regeln und -Richtlinien an die Bedürfnisse und Anforderungen Ihrer Organisation anzupassen.

Wie ergänzt Rencore Governance Microsoft Defender?

Microsoft Defender ist eine Produktreihe, deren einzelne Bestandteile jeweils eigene Konfiguration, Verwaltung und Überwachung erfordern. Der Zugang erfolgt über das Microsoft Defender Portal mit Verweisen auf weitere Unterbereiche zur Verwaltung der verschiedenen unterstützenden Komponenten. Wenn Sie die Funktionen von Microsoft Defender nutzen, haben Sie das gesamte Werkzeug zur Hand, das Sie brauchen, um Ihre Sicherheitslage dorthin zu bringen, wo sie sein sollte.

Rencore Governance ergänzt Microsoft Defender auf mehrere Arten:

Rencore Governance bietet einen zentralen Blick auf alle Daten und Aktivitäten, was Organisationen helfen kann, Sicherheitsbedrohungen und Verstöße schneller zu erkennen und darauf zu reagieren.
Rencore Governance umfasst viele Funktionen, die Organisationen helfen, ihre Governance-Prozesse zu automatisieren, sodass IT-Mitarbeitende sich strategischeren Aufgaben widmen können.
Rencore Governance kann Organisationen, neben vielen Anwendungsfällen der Collaboration Governance, auch helfen, ihre Compliance-Lage zu verbessern und so das Risiko zu verringern, von Aufsichtsbehörden mit Bußgeldern oder Sanktionen belegt zu werden.

Blog_Rencore-Governance-compliments-Microsoft-Defender_Intext-

Rencore Governance hilft Organisationen, mehr Wert aus Microsoft Defender zu ziehen, indem es einen umfassenderen Blick auf ihre Sicherheitslage bietet, ihre Governance-Prozesse automatisiert und ihre Compliance-Lage verbessert. Zum Beispiel:

Rencore Governance kann Organisationen helfen, Sicherheitsbedrohungen schneller zu erkennen und auf sie zu reagieren. Es überwacht die gesamte Nutzeraktivität in Microsoft 365, einschließlich E-Mails, Dokumenten und Dateien. Rencore Governance kann verdächtige Aktivitäten erkennen, etwa Nutzer, die auf sensible Daten zugreifen oder schädliche Dateien herunterladen. Es benachrichtigt dann die IT-Mitarbeitenden über diese verdächtige Aktivität, damit sie ermitteln und handeln können.

Rencore Governance kann Organisationen helfen, ihre Governance-Prozesse zu automatisieren. Es bietet viele Funktionen, die es Organisationen leicht machen, Richtlinien festzulegen, sie über alle Nutzer und Geräte hinweg durchzusetzen und Compliance-Verstöße automatisch zu melden. Rencore Governance kann Compliance-Verstöße auch automatisch beheben und spart Organisationen so Zeit und Geld.

Rencore Governance kann Organisationen helfen, ihre Compliance-Lage zu verbessern. Es tut dies, indem es mehrere Funktionen bietet, die Organisationen helfen, die Anforderungen von Branchenvorschriften wie HIPAA und der DSGVO zu erfüllen. Rencore Governance kann Organisationen auch helfen, die Vorgaben ihrer eigenen Richtlinien und Verfahren zu erfüllen. Es erlaubt Organisationen zudem, ihr Risiko der Nichteinhaltung zu senken und so Zeit und Geld zu sparen.

Fazit

Es ist erwähnenswert, dass Rencore Governance und Microsoft Defender bei ihren Zielen und Funktionsumfängen einige Gemeinsamkeiten haben. Konkret ist Rencore Governance darauf ausgelegt, Microsoft Defender eine entscheidende Schutzschicht hinzuzufügen, indem es sicherstellt, dass die zugrunde liegenden Microsoft 365 Umgebungen ordentlich konfiguriert und abgesichert sind.

Mit seinen umfangreichen Funktionen für Collaboration Governance in der Cloud erlaubt Rencore Governance Nutzern, über die gesamte Breite der M365-Technologien hinweg kontrolliert zu arbeiten. Das verringert Shadow IT, hält Nutzer regelkonform und senkt das Risiko und die Gelegenheiten für böswillige Akteure zu handeln. Microsoft Defender selbst konzentriert sich derweil vor allem darauf, diesen Systemen ein grundlegendes Schutzniveau zu bieten, indem es gängige Arten von Malware und andere Sicherheitsbedrohungen erkennt und blockiert, die auf sie abzielen könnten.

Dies ist eine Risikofrage auf Vorstandsebene. Die Erkennung sagt Ihnen, was gerade geschieht; die Konfiguration und die Berechtigungen darunter entscheiden, wie viel Schaden es anrichten kann. Rencores Digital Workplace Modul gibt Ihnen das Inventar von Sites, Freigaben und Zugriffen über Microsoft 365 hinweg, priorisiert die Gefährdung nach Risiko und setzt die Richtlinie durch, die sie schließt. Es ergänzt und erweitert Microsoft Defender, Purview und Entra, statt eines davon zu ersetzen, sodass die Umgebung, die Microsoft schützt, eine Umgebung ist, für die Sie auch nachweisen können, dass sie unter Kontrolle ist.

Jetzt kostenlos testen

Häufige Fragen dazu

Meldet Microsoft Defender, wenn eine SharePoint-Site zu weit freigegeben ist?

Nein. Defender erkennt und blockiert Bedrohungen: Schadsoftware, Phishing, riskante Anmeldungen, auffälliges Verhalten auf Geräten und Identitäten. Eine zu weite Freigabe ist kein Bedrohungsereignis, sondern ein Konfigurationszustand, und eine Site, die vor zwei Jahren für das gesamte Unternehmen geöffnet wurde, sieht für eine Erkennungs-Engine völlig normal aus. Der Incident sagt Ihnen, dass etwas passiert ist. Er sagt Ihnen nicht, wie viel Reichweite der Angreifer aus Berechtigungen geerbt hat, die niemand geprüft hat.

Worin unterscheidet sich ein Sicherheitswerkzeug hier von einem Governance-Werkzeug?

Ein Sicherheitswerkzeug beantwortet, was gerade geschieht, und stoppt es. Ein Governance-Werkzeug beantwortet, wie Ihre Umgebung aussieht, wenn nichts geschieht: welche Sites existieren, wem sie gehören, wer sie erreichen kann, welche Gäste noch aktiv sind und was längst hätte abgeschaltet werden sollen. Das Erste begrenzt den Schaden eines Vorfalls. Das Zweite begrenzt, wie viel Schaden ein Vorfall überhaupt anrichten kann. Die meisten Unternehmen kaufen das Erste und nehmen an, es decke das Zweite mit ab.

Schließen Purview und Entra diese Lücke bereits?

Teilweise, und es lohnt sich, hier genau zu sein. Purview klassifiziert und kennzeichnet sensible Inhalte und kann verhindern, dass sie das Unternehmen verlassen. Entra verwaltet Identität, bedingten Zugriff und Zugriffsüberprüfungen für Gruppen und Anwendungen. Zusammen decken sie die Daten und die Identität ab. Keines von beiden beantwortet die Frage auf Objektebene: um welchen Arbeitsbereich es sich handelt, wer dafür verantwortlich ist, ob er noch genutzt wird, und was mit seinen Inhalten und Gästen geschieht, wenn sein Eigentümer das Unternehmen verlässt. Genau dort setzt Rencore Governance an: jede Site, jedes Team und jeder Freigabelink inventarisiert, mit benanntem Eigentümer, das Risiko priorisiert und die Richtlinie durchgesetzt, die die Lücke schließt. Purview, Entra und Defender werden ergänzt, nicht ersetzt.

Deckt der Microsoft Secure Score das ab?

Der Secure Score misst Ihre Tenant-Konfiguration an den Empfehlungen von Microsoft und ist eine gute Ausgangsbasis. Er bewertet auf Tenant-Ebene und wird Ihnen deshalb nicht sagen, dass eine einzelne Finanz-Site für ein Gastkonto eines Lieferanten freigegeben ist, mit dem Sie seit 2023 nicht mehr zusammenarbeiten. Konfigurationshygiene und Exposition von Inhalten sind verschiedene Probleme, und ein hoher Secure Score verträgt sich problemlos mit einer stark überfreigegebenen Umgebung.

Wer sollte das verantworten, Security oder der IT-Betrieb?

Beide, mit unterschiedlichen Aufgaben, und genau diese Trennung ist der Punkt. Security verantwortet Erkennung und Reaktion und braucht dafür eine beschreibbare Umgebung. Der IT-Betrieb oder ein Plattformteam verantwortet Inventar, Eigentümerschaft und Lebenszyklus. Der typische Fehler ist, dass jede Seite annimmt, die andere habe den Überblick über die Berechtigungen. Benennen Sie ein Team, das dafür einsteht zu wissen, welche Arbeitsbereiche existieren und wer sie erreichen kann, und geben Sie Security den Datenstrom daraus.

Womit beginnen wir, wenn wir Defender haben, aber kein Berechtigungsinventar?

Beginnen Sie mit einer Liste, nicht mit einem Projekt. Sites und Teams, ihre Eigentümer, ihr Status bei der externen Freigabe und das Datum der letzten Nutzung. Priorisieren Sie nach dem Inhalt und nicht nach der Zahl der Zugriffsberechtigten, denn zehn Personen auf einer Gehaltsabrechnungs-Site wiegen schwerer als fünfhundert auf dem Speiseplan der Kantine. Die interessanten Funde stehen meist in der Spalte mit den Eigentümern. Eine Plattform wie Rencore Governance erstellt diese Liste fortlaufend statt als einmaligen Export, und das ist der Unterschied zwischen einem Audit und einem Betriebsmodell.

Zuletzt aktualisiert am 13. September 2023

Über den Autor

Liam Cleary

Liam begann seine Karriere als Trainer für alle Themen rund um Computer. Er erkannte schnell, dass Programmieren und Hacken viel mehr Spaß machte. Die nächsten Jahre verbrachte Liam mit der Arbeit im Bereich Kerninfrastruktur und Sicherheitsdienste. Er ist Gründer und Eigentümer von SharePlicity, einem Beratungsunternehmen, das sich auf Microsoft 365- und Azure-Technologie spezialisiert hat. Seine Aufgabe bei SharePlicity besteht darin, Unternehmen bei der Implementierung von Microsoft 365- und Azure-Technologie zu unterstützen, um die interne und externe Zusammenarbeit, die Dokumenten- und Aktenverwaltung, die Automatisierung von Geschäftsprozessen sowie die Implementierung von Sicherheitskontrollen und Schutzmaßnahmen zu verbessern. Liam ist Microsoft MVP Alumni und MCT.