Sicherer Zugang für Microsoft 365: Einführung der Secure Edge + SaaS Alerts Integration

Microsoft 365 ist für die meisten Unternehmen geschäftskritisch, gehört aber auch zu den am häufigsten angegriffenen Cloud-Diensten weltweit. Cyberbedrohungen wie der Diebstahl von Anmeldedaten, Phishing und unbefugte Zugriffsversuche haben die identitätsbasierte Sicherheit komplexer denn je gemacht. Und obwohl die Multi-Faktor-Authentifizierung (MFA) Abhilfe schafft, lässt sie sich mittlerweile durch den Diebstahl von Tokens leicht umgehen.

Wir setzen uns dafür ein, unseren Partnern dabei zu helfen, den Benutzerzugriff zu sichern, ohne dabei die Komplexität zu erhöhen oder den Verwaltungsaufwand zu vergrößern. Aus diesem Grund haben wir „SafeCheck for Secure Edge“ und „SaaS Alerts“ eingeführt . Diese Integration ermöglicht IT-Teams eine strengere Kontrolle über den Zugriff auf Microsoft 365 bei geringerem manuellem Aufwand.

Diese leistungsstarke Integration trägt dazu bei, Ihre Angriffsfläche zu verringern, indem sie die Durchsetzung der Microsoft-Richtlinien für den bedingten Zugriff auf der Grundlage sowohl der Benutzeridentität als auch des Netzwerkstandorts automatisiert , sodass nur die richtigen Personen im richtigen Netzwerk auf Microsoft 365 zugreifen können.

Das Problem: Die Identitätssicherheit wird zunehmend gefährdet

Moderne Angreifer müssen sich nicht mehr gewaltsam Zugang verschaffen. Sie melden sich einfach an. Und leider können selbst sichere Zugangsdaten und MFA sie nicht immer aufhalten.

Zu den heutigen Angriffsmethoden gehören:

• Token-Diebstahl, der die MFA umgeht
• Phishing-Kits mit Echtzeit-Proxying
• MFA-Ermüdungsangriffe und Social Engineering
• Anmeldeversuche aus nicht vertrauenswürdigen Netzwerken oder von nicht vertrauenswürdigen Geräten

Microsoft Conditional Access kann dazu beitragen, diese Bedrohungen zu mindern, indem Anmeldungen auf vertrauenswürdige Benutzer und IP-Adressen beschränkt werden. Die manuelle Konfiguration dieser Richtlinien ist jedoch – insbesondere über mehrere Mandanten hinweg – zeitaufwendig, fehleranfällig und schwer skalierbar.

Schon eine einzige übersehene IP-Adresse oder eine veraltete Benutzerliste kann zum Versagen der Richtlinien führen oder eine Umgebung gefährlichen Risiken aussetzen.

Die Lösung: Netzwerkbasierter bedingter Zugriff – ganz einfach

SafeCheck für Secure Edge und SaaS-Warnmeldungen automatisiert diesen Prozess und stellt sicher, dass der Zugriff auf Microsoft 365 auf vertrauenswürdige Benutzer beschränkt bleibt, die über Ihr(e) Secure Edge-Gateway(s) zugreifen.

So funktioniert es:

• Secure Edge gibt die statische IP-Adresse des Cloud-Gateways Ihres Unternehmens sowie die Liste der Nutzer, die dieses Gateway abonniert haben, an SaaS Alerts Fortify weiter.
• Mit SaaS Alerts können Administratoren ganz einfach Microsoft 365-Richtlinien für den bedingten Zugriff anwenden, die die Anmeldung auf genau diese Benutzer und IP-Adressen beschränken.
• Der Zugriff wird für alle Personen außerhalb dieses Bereichs blockiert, selbst wenn sie über gültige Anmeldedaten verfügen. Dadurch entfällt die Notwendigkeit, IP-Zulassungslisten manuell zu aktualisieren oder externe Richtlinien zu dokumentieren.

Dies ist eine intelligentere und sauberere Methode, um den Zugriff auf sensible Cloud-Umgebungen zu schützen.

Highlights der Integration: Verbesserte Zugriffskontrolle, weniger manueller Aufwand

• Automatisierte Zugriffskontrolle: Kein umständliches Hantieren mit Tabellenkalkulationen oder Aktualisieren von IP-Listen mehr. Durch die Integration werden die richtigen Daten automatisch weitergegeben.
• Angreifer abwehren, selbst mit Anmeldedaten: Verhindern Sie unbefugten Zugriff durch die Durchsetzung einer gatewaybasierten Zugriffskontrolle, selbst wenn die MFA umgangen wird.
• Keine Beeinträchtigung der Endgeräte: Endnutzer stellen wie gewohnt eine Verbindung her, eine Gerätekonfiguration ist nicht erforderlich.
• Weniger Fehler, bessere Compliance: Vermeiden Sie Fehlkonfigurationen von Richtlinien und verbessern Sie die Sicherheitsausrichtung über alle Microsoft-Mandanten hinweg.
• Vereinfachte Durchsetzung: Administratoren können Richtlinien sicher konfigurieren und anwenden, ohne Entra- oder PowerShell-Experten sein zu müssen.

Warum das wichtig ist

Der sichere Zugriff ist einer der wichtigsten und anspruchsvollsten Aspekte bei der Bereitstellung moderner IT-Dienste. Kunden sind auf ihre Microsoft 365-Anwendungen und -Daten angewiesen und vertrauen darauf, dass ihr IT-Anbieter den Zugriff sicher gestaltet, ohne dabei die Leistung zu beeinträchtigen.

Diese Integration ermöglicht Ihnen genau das.

Durch die Kombination der benutzerbezogenen Sicherheitsinformationen aus Secure Edge mit der Richtlinienautomatisierung in SaaS Alerts können Sie einen intelligenteren und sichereren Zugriff auf Microsoft 365 ermöglichen, ohne dabei weitere Tools einzusetzen oder die Komplexität zu erhöhen.

Das bedeutet:

• Besserer Schutz für Kundendaten
• Einfachere Verwaltung von Richtlinien für Ihr Team
• Maßgeschneiderte Dienstleistungen, die Ihren Mehrwert steigern

Bei sicherem Zugriff geht es nicht nur darum, Bedrohungen abzuwehren, sondern auch darum, den richtigen Personen auf die richtige Art und Weise den richtigen Zugriff zu gewähren.

Sicherheit, die im Hintergrund arbeitet

Durch das Zusammenspiel von Secure Edge und SaaS Alerts wird die Zugriffskontrolle für Microsoft 365 intelligenter und weniger aufdringlich. Keine Unterbrechungen, keine Reibungsverluste – nur integrierter, stets aktiver Schutz, der dazu beiträgt, die Sicherheit Ihrer Kunden an ihrem Arbeitsplatz zu gewährleisten.

Möchten Sie mehr erfahren?
Vereinbaren Sie eine Demo und erfahren Sie, wie diese Integration Ihnen dabei helfen kann, Ihren Kunden eine höhere Identitätssicherheit, vereinfachte Abläufe und einen Mehrwert zu bieten.