Sicherheitsteams mangelt es nicht an Warnmeldungen. Ihnen mangelt es an Kontext. Microsoft Sentinel Wenn ein Hinweis auf etwas gefunden wird, das einer Untersuchung wert ist, stellt sich fast immer die gleiche Frage: Welche Daten sind hier tatsächlich gefährdet, wer kann darauf zugreifen und warum ist das für diesen konkreten Vorfall von Bedeutung?
Diese Lücke schließt BigID durch die kontinuierliche Zusammenarbeit mit den Entwicklungsteams von Microsoft. Das Ergebnis ist eine Sentinel-Integration, die das Datensicherheitsmanagement von BigID erweitert (DSPM) Direkte Einblicke in die Sicherheitsabläufe, auf die sich die Teams bereits verlassen, ohne dass ein neues Tool erlernt oder eine neue Konsole überprüft werden muss.
Wichtigste Erkenntnisse: BigID + Microsoft Sentinel
• BigID integriert sensible Daten, Zugriffsrechte, Gefährdungspotenzial und Risikokontexte direkt in die Arbeitsabläufe von Microsoft Sentinel.
• Die Integration hilft Sicherheitsteams zu verstehen, welche Daten tatsächlich gefährdet sind, wer oder was darauf zugreifen kann und warum diese Erkenntnis wichtig ist.
• Das Codeless Connector Framework von Microsoft Sentinel und die Unterstützung verschachtelter APIs ermöglichen es BigID, detailliertere, kontextreiche Datensätze ohne benutzerdefinierte Middleware bereitzustellen.
• Sicherheitsteams können die Erkenntnisse aus BigID DSPM innerhalb der Microsoft-Sicherheitsworkflows nutzen, auf die sie bereits angewiesen sind, anstatt zwischen separaten Konsolen wechseln zu müssen.
• Der zusätzliche Datenkontext hilft den Teams, hochriskante sensible Datenoffenlegungen von Befunden mit geringerem Risiko zu unterscheiden, sodass sie Prioritäten setzen und mit größerer Zuversicht reagieren können.
Keine Middleware, kein neuer Workflow
Die Integration basiert auf Microsofts Codeless Connector Framework (CCF) und nutzt eine der neueren Funktionen des Frameworks: Unterstützung für verschachtelte APIs. In der Praxis bedeutet dies, dass BigID detaillierte, kontextreiche Datensätze durch mehrstufige API-Aufrufe anstatt durch einen einzigen einfachen Abruf erfassen kann, sodass die Risikoergebnisse, die in Sentinel landen, den gleichen Detaillierungsgrad aufweisen wie die, die sie innerhalb von BigID selbst hätten.
Für Sicherheitsteams bedeutet dies in der Praxis, dass die Datenkontexte und Risikoanalysen von BigID nativ in Sentinel integriert werden. Es muss keine benutzerdefinierte Middleware-Schicht entwickelt oder gewartet werden, und es ist kein separates System erforderlich, das vor dem Handeln geprüft werden muss. Die Sicherheitsteams erhalten die Informationen dort, wo sie ohnehin arbeiten, und zwar in dem Format, das sie bereits für die Priorisierung und Reaktion nutzen.
Die Kontexttiefe ist das Unterscheidungsmerkmal
Die meisten Integrationen in diesem Bereich senden Push-Benachrichtigungen: Etwas ist passiert, hier ist ein Hinweis. BigID stellt den Datenkontext hinter der Warnmeldung bereit. Das schließt ein, was die Daten tatsächlich sind., Wer oder was kann es erreichen?, und warum dies im Kontext dieses spezifischen Befundes ein Risiko birgt.
Diese Unterscheidung ist besonders wichtig, wenn ein Sicherheitsteam schnell über Schweregrad und Reaktion entscheiden muss. Eine Warnmeldung signalisiert Handlungsbedarf. Der Datenkontext gibt Aufschluss darüber, ob es sich um eine sensible Kundendatenbank handelt, die öffentlich zugänglich ist, oder um eine Testdatei mit geringem Risiko, die zufällig eine Regel ausgelöst hat. Die Integration von BigID liefert diese zweite Art von Information direkt in den Workflow, in dem diese Entscheidung getroffen wird.
Management von Datensicherheitsmaßnahmen
Erfahren Sie, wie BigID dem Sicherheitsrisiko Datenkontext hinzufügt.
Sensible Daten aufdecken, Gefährdung und Zugriff verstehen, Risiken priorisieren und Maßnahmen in Cloud-, SaaS- und On-Premises-Umgebungen ergreifen.
Arbeiten an vorderster Front der Microsoft-Plattform
Die Unterstützung verschachtelter APIs innerhalb von CCF ist eine relativ neue Funktion von Microsoft, und BigID gehört zu den ersten Partnern, die damit arbeiten. Dadurch steht das Entwicklungsteam von BigID in enger und kontinuierlicher Zusammenarbeit mit Microsoft, während sich das Framework weiterentwickelt. So kann BigID aktiv mitgestalten, wie eine Konnektorfunktion der nächsten Generation in der Produktion eingesetzt wird, anstatt sie erst nachträglich zu implementieren.
Ein früher Einstieg bietet Kunden echte Vorteile: Sie erhalten schneller eine leistungsfähigere Integration und profitieren von der engen Zusammenarbeit der Entwicklungsabteilung von BigID mit Microsoft Das bedeutet, dass der Konnektor so konstruiert ist, dass er mit der zukünftigen Entwicklung der Plattform Schritt halten kann, und nicht nur mit dem aktuellen Stand.
Was dies für Sicherheitsteams bedeutet
Die Integration von BigID und Microsoft Sentinel ist ab sofort im Microsoft Marketplace und im Microsoft Security Store verfügbar. Für Teams, die sensible, regulierte und kritische Daten in Cloud-, SaaS- und On-Premises-Umgebungen verwalten, bedeutet dies, dass DSPM-Einblicke direkt in die bereits verwendeten Sicherheitstools integriert werden und die nötige Detailtiefe bieten, um Prioritäten zu setzen und sicher zu handeln.
BigID + Microsoft
Integrieren Sie Datenkontext in Ihren Microsoft-Sicherheitsworkflow
Erfahren Sie, wie BigID Sicherheitsteams dabei unterstützt, sensible Daten aufzudecken, Gefährdungen zu verstehen, Microsoft-Sicherheitsworkflows zu optimieren und die wichtigsten Risiken zu priorisieren.
Autor
