Dieser Beitrag erschien ursprünglich auf CIO.com unter dem Titel „Absicherung Ihrer Angriffsfläche mit dem Microsoft-Sicherheitsökosystem“.
Seit Satya Nadella im Jahr 2014 die Leitung übernommen hat, hat Microsoft sein Engagement für Technologien anderer Anbieter verstärkt. Sein Engagement für Linux verwandelte das, was einst ein auf Windows Server basierendes Cloud-Computing-Nischengebiet gewesen wäre, in das Kraftpaket Microsoft Azure – die einzige öffentliche Cloud, die dem Giganten AWS ernsthaft Konkurrenz macht.
Diese Strategie der „guten Zusammenarbeit mit anderen“ hat sich für Microsoft über die gesamte Produktpalette hinweg als äußerst erfolgreich erwiesen, auch wenn sie stets dann am stärksten zum Tragen kam, wenn Microsoft-Software für Microsoft-Kunden bereitgestellt wurde.
Der Schlüssel zum Ausgleich dieser beiden Stärken liegt in einer umfassenden Partnerstrategie. Partnerschaften sind im Bereich der Cybersicherheit von besonderer Bedeutung, da die Kernkompetenzen von Microsoft bei den eigenen Technologien die seit langem bestehenden Silos in „Microsoft-orientierten Unternehmen“ noch verstärken. Und wenn es eine Schwachstelle gibt, die böswillige Akteure nur allzu gerne ausnutzen, dann sind es technologische Silos.
Die heutigen Bedrohungslandschaften in Unternehmen sind vielfältig, umfangreich und dynamisch – und reichen mit Sicherheit weit über das Angebot eines einzelnen Anbieters hinaus. Microsoft ist sich dieser ernüchternden Realität bewusst, auch wenn der Aufbau einer marktbeherrschenden Stellung bei seinen Unternehmenskunden seit langem sein Kerngeschäft darstellt.
Daher sind Partnerschaften mit Anbietern von Cybersicherheitslösungen von entscheidender Bedeutung, die sich mit den dynamischen Angriffsflächen gemeinsamer Kunden befassen und diese gleichzeitig in die Lage versetzen, die marktführenden Cybersicherheitslösungen von Microsoft zu nutzen.
Besserer Endgeräteschutz mit Microsoft Defender
Microsoft Defender (wird in einem neuen Tab geöffnet) ist eine Produktsuite für integrierten Schutz vor Bedrohungen auf vielen verschiedenen Arten von Endgeräten für eine Vielzahl unterschiedlicher Unternehmen und Privatpersonen.
Zu den bekanntesten Defender-Produkten zählen Microsoft 365 Defender, Microsoft Defender for Cloud, Microsoft Defender for Business und Microsoft Defender für Privatanwender.
Darüber hinaus bietet das Unternehmen Microsoft Defender for Endpoint (wird in einem neuen Tab geöffnet) (MDE) an – eine Version von Defender, die Microsoft speziell auf Endgeräte in plattformübergreifenden Unternehmen ausgerichtet hat.
Managed Services für MDE werden von Dienstleistern wie , BlueVoyant (wird in einem neuen Tab geöffnet),und angeboten, wobei letzteres sein 24×7 -köpfiges Expertenteam einsetzt, um die MDE-Verhaltensdaten mit Bedrohungsinformationen und Sicherheitsfachwissen anzureichern.
Das „Converged Endpoint Management “ (XEM) von Tanium stellt sicher, dass Unternehmen MDE ordnungsgemäß auf allen Endgeräten bereitgestellt haben, einschließlich solcher, die nicht in Microsoft Entra ID (wird in einem neuen Tab geöffnet) (MEI), ehemals Azure Active Directory, enthalten sind.
Zero-Trust mit Microsoft Entra ID
MEI erweitert die marktführende Active-Directory-Lösung für Identitäts- und Zugriffsmanagement über ein „As-a-Service“-Angebot auf mehrere Clouds. Es besteht aus einem Identitätsdienst für Unternehmen, der Single Sign-On, Multi-Faktor-Authentifizierung und bedingten Zugriff auf hybride Unternehmensressourcen ermöglicht.
Tanium erweitert die Funktionen von MEI , indem es den Zugriff für nicht konforme und anderweitig risikobehaftete Geräte verweigert. Administratoren können dann die Echtzeit-Korrekturfunktionen von Tanium nutzen, um solche Geräte wieder in den konformen Zustand zu versetzen und so die negativen Auswirkungen auf die Endbenutzer zu minimieren.
Netskope (wird in einem neuen Tab geöffnet) bietet zudem zwei Anwendungen an, die sich in MEI integrieren lassen. Die Netskope-Benutzerauthentifizierung unterstützt die Registrierung und Bereitstellung von Benutzern in ihren Netskope-Installationen zur Umsetzung komplexer Sicherheitsrichtlinien. Das zweite Produkt ist die Netskope-Administratorkonsole, die einen detaillierten, rollenbasierten Zugriff auf die Netskope-Verwaltungsoberfläche ermöglicht.
Ein führender Microsoft-Partner im Bereich Managed Services ist Wipro (wird in einem neuen Tab geöffnet), der verschiedene Managed-Services-Lösungen für das digitale Identitäts- und Zugriffsmanagement anbietet, darunter End-to-End-Support, Migrationsplanung und -durchführung sowie Accelerators, die die Einbindung von Anwendungen für MEI beschleunigen.
Bereitstellung umfassenderer Daten für Microsoft Sentinel
Microsoft Sentinel (wird in einem neuen Tab geöffnet) vereint zwei wichtige Funktionen: Sicherheitsinformations- und Ereignismanagement (SIEM) sowie Sicherheitsorchestrierung, -automatisierung und -reaktion (SOAR).
Sentinel ist eine datenzentrierte Anwendung, die unternehmensweit Sicherheitsanalysen und Bedrohungsinformationen bereitstellt, um Angriffe zu erkennen und sowohl vor als auch nach einer Kompromittierung Einblick in Bedrohungen zu gewinnen.
Je mehr Daten Sentinel zur Verfügung stehen, desto besser – und viele Anbieter im Microsoft-Ökosystem lassen sich zu diesem Zweck in Sentinel integrieren. Insbesondere das XEM-Angebot von Tanium unter sammelt vielfältige und detaillierte Endpunktdaten über verschiedene Endpunkte hinweg und stellt diese Daten Sentinel zur Verfügung.
Dadurch können sowohl Sicherheits- als auch Betriebsteams Sentinel als zentrale Plattform nutzen, um Warnmeldungen und die damit verbundenen Ereignisse in der gesamten Hybridumgebung zu untersuchen, zu verwalten und zu beheben.
Ausweitung von Microsoft Intune auf die gesamte Sicherheitsfläche des Unternehmens
Microsoft Intune (wird in einem neuen Tab geöffnet) ist eine cloudbasierte Endpunktverwaltungslösung, die den Benutzerzugriff verwaltet und gleichzeitig die Verwaltung von Apps und Geräten geräteübergreifend vereinfacht.
Intune verfügt über Funktionen zur Einhaltung von Vorschriften und zur Berichterstellung, die Zero-Trust-Strategien unterstützen. Tanium erweitert diese Funktionen auf verschiedene Betriebssysteme, Containerumgebungen und andere Bereiche der Unternehmensinfrastruktur, um ein umfassenderes Konfigurationsmanagement, die Installation von Patches und die Durchsetzung von Richtlinien zu ermöglichen.
Ergänzend zu Microsoft Intune gibt es Anbieter wie , Appdome (wird in einem neuen Tab geöffnet),und , die eine Intune-Integration in Android- oder iOS-Apps über die „No-Code“-Implementierung des Intune-SDK durch Appdome anbieten.
Ein weiterer nennenswerter Microsoft-Partner ist Lookout (wird in einem neuen Tab geöffnet), der „Mobile Threat Defense for Microsoft 365“ anbietet. Dieses Produkt lässt sich in MEI, MDE und Intune integrieren, um die umfangreiche Angriffsfläche mobiler Geräte zu schützen, einschließlich Phishing-Bedrohungen vom Typ „ “ per E-Mail, SMS und über soziale Medien; bösartige Anwendungen sowie Bedrohungen für Betriebssysteme und Konfigurationen; sowie Man-in-the-Middle-Angriffe und andere Netzwerkangriffe.
Die Sichtweise von Intellyx
Sentinel, MEI, Defender und Intune sind allesamt wirksame Sicherheitsprodukte – doch für Unternehmen mit vielfältigen und wachsenden Angriffsflächen sind diese Produkte möglicherweise nicht wirksam genug.
Das umfassende Sicherheitsökosystem von Microsoft ergänzt die Sicherheitsprodukte des Unternehmens, indem es deren Schutz auf alle Bereiche der Angriffsfläche ausweitet und gleichzeitig in Echtzeit auf Bedrohungen an jedem Endpunkt reagiert.
Sicherheitsexperten in Unternehmen müssen stets berücksichtigen, wie viele Sicherheitsprodukte sie benötigen und wie gut diese als Ganzes zusammenwirken, um den Bedrohungen zu begegnen, denen ihre Organisationen ausgesetzt sind.
Wenn diese Fachleute in Sicherheitsfragen auf Microsoft vertrauen, sollten sie auch eine Zusammenarbeit mit dem Microsoft-Ökosystem aus Sicherheitspartnern in Betracht ziehen. Insbesondere bietet Tanium Transparenz, Kontrolle und Abhilfemaßnahmen für die gesamte Microsoft-Umgebung.
Angreifer werden stets versuchen, die Schwachstellen im Schutzsystem einer Organisation auszunutzen. Die Zusammenarbeit von Microsoft mit Partnern aus dem Ökosystem wie Tanium stärkt diese Schwachstellen und versetzt Unternehmen gleichzeitig in die Lage, in Echtzeit auf Bedrohungen zu reagieren.
Erfahren Sie mehr darüber, wie Tanium und Microsoft gemeinsam noch mehr leisten können:.
Microsoft hat kürzlich die Gewinner des „Partner of the Year“-Preises bekannt gegeben. Sehen Sie sich die Liste unter (wird in einem neuen Tab geöffnet) an und erfahren Sie, wie Sie Ihre Sicherheit mit Partnern verbessern können, die Microsoft aufgrund ihres Engagements für Kunden, der Wirksamkeit ihrer Lösungen und ihres vorbildlichen Einsatzes von Microsoft-Technologien ausgewählt hat.
