Neue Lösung bietet Transparenz und Kontrolle über SharePoint-Berechtigungen auf Datei-, Ordner- und Elementebene
Der zunehmende Einsatz von künstlicher Intelligenz in Unternehmen verschärft bestehende Datenrisiken. Dies gilt insbesondere für zu weit gefasste Berechtigungen in SharePoint. So stufen zwei Drittel (68 %) der IT-Verantwortlichen anonyme Freigabelinks als Sicherheitsrisiko ein. 76 Prozent fürchten, dass durch KI versehentlich vertrauliche Dateien in die falschen Hände gelangen können. Vor diesem Hintergrund stellt CoreView, Spezialist für den Schutz und das Management von Microsoft-365-Tenants, Control for SharePoint vor. Das neue Add-on bietet eine nach Risiken geordnete Transparenz, automatisierte Korrekturmaßnahmen und exportierbare Audit-Nachweise für Dateien, Ordner und Elemente. Auf diese Weise können Sicherheitsverantwortliche Risiken in ihrer gesamten SharePoint-Umgebung identifizieren, priorisieren und beheben.
SharePoint-Umgebungen von Unternehmen enthalten in aller Regel hunderte Millionen Dateien und Ordner, die jeweils eigene Berechtigungen aufweisen können. Im Laufe der Zeit sammeln sich nicht vererbte Berechtigungen, externe Freigabelinks und direkte Zugriffsberechtigungen über Tausende von Websites hinweg an. Dies führt unweigerlich zu Sicherheitslücken, die schwer zu identifizieren und insbesondere in umfangreichen Umgebungen kaum zu adressieren sind.
„KI verändert die Art und Weise, wie Unternehmen über SharePoint-Berechtigungen denken“, erklärt Andrea Sivieri, Chief Product and Technology Officer bei CoreView. „Viele Sicherheitsverantwortliche erkennen erst dadurch, dass sie weitaus weniger Einblick in den SharePoint-Zugriff haben, als sie gedacht hatten, insbesondere auf Datei- und Ordnerebene. In komplexen Umgebungen sammeln sich im Laufe der Jahre Berechtigungen für Millionen von Elementen an. Nur wer das Ausmaß dieser Risiken versteht, kann KI guten Gewissens einsetzen.“
Mit Control for SharePoint sind Sicherheitsverantwortliche in der Lage, Erkenntnisse in konkrete Maßnahmen umzusetzen. So können Abhilfemaßnahmen direkt den Website-Besitzern zugewiesen werden, die Berechtigungen überprüfen, Zugriffsrechte widerrufen und übermäßige Freigaben korrigieren können, ohne dass jede Anfrage über die IT-Abteilung laufen muss. Dabei wird jede Entscheidung über den Zugriff und jede Korrekturmaßnahme protokolliert. So entsteht ein auditierbarer Report, der bei Bedarf exportiert werden kann. Anstatt sich auf PowerShell-Skripte, CSV-Exporte oder einmalige Berichte zu verlassen, haben Unternehmen einen kontinuierlichen Überblick darüber, wer Zugriff auf was hat und was wann geändert wurde.
Control for SharePoint ist ab sofort als Add-on für die CoreView ONE Platform erhältlich.
CoreView stärkt die Resilienz des Microsoft-365-Tenant und schützt die Konfigurationen, Identitäten und Zugriffe. Die Plattform härtet Tenants gegen Angriffe, reduziert übermäßige Benutzerrechte sowie den Blast Radius, identifiziert Manipulationen und ermöglicht die Wiederherstellung von Microsoft-365-Konfigurationen. Mit Fokus auf den Tenant bietet CoreView Schutz für Microsoft 365 und Entra und stellt so sicher, dass Unternehmen Kompromittierungen verhindern, Angriffen standhalten und nach Cybervorfällen rasch die gewünschte Tenant-Konfiguration wiederherstellen können. Weitere Informationen unter https://www.coreview.com/
Firmenkontakt
CoreView
Anna Michniewska
Corso Como 15
20154 Milano
+39.02.89059022
https://www.coreview.com/
Pressekontakt
Weissenbach PR
Bastian Schink
Landsberger Str. 302
80687 München
0162 916 5189
https://weissenbach-pr.de/
- ai (Wikipedia)
Ai steht für: Ai (Familienname), chinesisch – siehe dort zu Namensträgern Ai (Sängerin) (* 1981), japanische Sängerin Ai (Schimpanse) (1976–2026), beteiligt an Studien zu Wahrnehmung, Lernen und Gedächtnis in Japan Ai Ogura (* 2001), japanischer Motorradrennfahrer Ai, Weißkehl-Faultier (Bradypus tridactylus) Ai(x), die Airy-Funktion in der Mathematik Geografie: Ai (historischer Stadtstaat), bei Bethel in Palästina Ai (Banda-Inseln), indonesische Insel der Banda-Inseln Ai (Raja Ampat), indonesische Insel im Raja-Ampat-Archipel Ai (Alabama), Cleburne County, USA Ai (Georgia), Gilmer County, USA Ai (North Carolina), Person County, USA Ai (Ohio), Fulton County, USA Tour d’Aï, Berg und See Lac d'Aï in den Schweizer Alpen Gewässer: Ai (Taiwan), Fluss in Taiwan Ai (Ufa), Zufluss der Ufa in Russland Ai Brook, Fließgewässer im Cumberland County, Maine, USA Ai Creek, Fließgewässer im Lucas County, Ohio, USA ai steht für: .ai, Dateiendung von Adobe Illustrator .ai, Top-Level-Domain von Anguilla AI steht für: AI (Computer), Name eines Computers vom Typ PDP-10 Accuracy International, britischer Waffenhersteller Ad Impression, Aufrufe von Werbemitteln im Marketingjargon Adobe Illustrator, vektorbasiertes Grafik- und Zeichenprogramm Air India, indische Fluggesellschaft, laut IATA-Code Air Interdiction, englisch für Abriegelung aus der Luft, einer Operationsart im Luftkrieg All inclusive, Leistungsbeschreibung in der Touristik Alternative Investments, Geldanlage in Derivaten American Idiot, Musikalbum der Band Green Day American Idol, US-amerikanische Fernsehsendung Amnesty International, Menschenrechtsorganisation Amtsinspektor, Beamte des mittleren Dienstes in Deutschland Angewandte Informatik, Anwendung in informatikfremden Gebieten Anguilla, Karibikinsel, laut ISO 3166-1 Aortenklappeninsuffizienz Kanton Appenzell Innerrhoden, Schweiz Appreciative Inquiry, Methode in der Unternehmensberatung Artificial intelligence, siehe Künstliche Intelligenz (KI) Artikulationsindex, akustische Kenngröße, gemäß Norm ANSI S3.5-1969 R 1986 Radio Algerien International, Auslandssender A.I. steht für: A.I. – Künstliche Intelligenz, US-amerikanischer Spielfilm von Steven Spielberg … - Cybersecurity (Wikipedia)
Informationssicherheit ist ein Zustand von technischen oder nicht-technischen Systemen zur Informationsverarbeitung und -speicherung, der die Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität sicherstellen soll. Informationssicherheit dient dem Schutz vor Gefahren bzw. Bedrohungen, der Vermeidung von wirtschaftlichen Schäden und der Minimierung von Risiken. In der Praxis orientiert sich die Informationssicherheit im Rahmen des IT-Sicherheitsmanagements unter anderem an der internationalen ISO/IEC-27000-Reihe oder dem US-System der System and Organization Controls (SOC). Im deutschsprachigen Raum ist ein Vorgehen nach IT-Grundschutz verbreitet. Im Bereich der Evaluierung und Zertifizierung von IT-Produkten und -systemen findet die Norm ISO/IEC 15408 (Common Criteria) häufig Anwendung. Die Normenreihe IEC 62443 befasst sich mit der Informationssicherheit von „Industrial Automation and Control Systems“ (IACS) und verfolgt dabei einen ganzheitlichen Ansatz für Betreiber, Integratoren und Hersteller. Die Umsetzung aus der Cyberresilienz-Verordnung schafft dabei auch Sicherheit auf Hardwareebene und schützt dadurch auch die Betreiber von Anlagen und Maschinen, indirekt auch die Verbraucher. - Cybersicherheit (Wikipedia)
Informationssicherheit ist ein Zustand von technischen oder nicht-technischen Systemen zur Informationsverarbeitung und -speicherung, der die Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität sicherstellen soll. Informationssicherheit dient dem Schutz vor Gefahren bzw. Bedrohungen, der Vermeidung von wirtschaftlichen Schäden und der Minimierung von Risiken. In der Praxis orientiert sich die Informationssicherheit im Rahmen des IT-Sicherheitsmanagements unter anderem an der internationalen ISO/IEC-27000-Reihe oder dem US-System der System and Organization Controls (SOC). Im deutschsprachigen Raum ist ein Vorgehen nach IT-Grundschutz verbreitet. Im Bereich der Evaluierung und Zertifizierung von IT-Produkten und -systemen findet die Norm ISO/IEC 15408 (Common Criteria) häufig Anwendung. Die Normenreihe IEC 62443 befasst sich mit der Informationssicherheit von „Industrial Automation and Control Systems“ (IACS) und verfolgt dabei einen ganzheitlichen Ansatz für Betreiber, Integratoren und Hersteller. Die Umsetzung aus der Cyberresilienz-Verordnung schafft dabei auch Sicherheit auf Hardwareebene und schützt dadurch auch die Betreiber von Anlagen und Maschinen, indirekt auch die Verbraucher. - KI (Wikipedia)
KI steht für: sumerische Gottheit, siehe Uraš (Göttin) Adam Air, ehemalige indonesische Fluggesellschaft nach dem IATA-Code Canadian Regional Airlines (IATA-Code), kanadische Fluggesellschaft Kaliumiodid, chemische Verhältnisformel Kanzerogenitätsindex, Gefahreneinstufung von Mineralfasern Karolinska-Institut, medizinische Hochschule bei Stockholm Kategorischer Imperativ, grundlegendes ethisches Prinzip des Philosophen Immanuel Kant Kiribati, Ländercode nach ISO 3166 Knabeninstitut Wilhelmsdorf, heute Gymnasium Wilhelmsdorf in Wilhelmsdorf (Württemberg) Kombiinstrument, Instrumentenblock in Kraftfahrzeugen Kommunistische Internationale, auch Komintern Konfidenzintervall, statistischer Vertrauensbereich Konfigurationsidentifizierung, Teil des Konfigurationsmanagements Konstanzer Inventar, Sammlung kriminologischer und kriminalstatistischer Informationen Kontraindikation, in der Medizin ein Umstand, der gegen eine Maßnahme spricht Kreditinstitut Künstliche Insemination, künstliche Befruchtung bei Rindern und anderen Tieren Künstliche Intelligenz, Teilgebiet der Informatik Trabajos Aéreos del Sahara (ICAO-Code), ehemalige spanische Fluggesellschaft Wasserstraßen- und Schifffahrtsamt Kiel-Holtenau, Kleinfahrzeugkennzeichen der Binnenschifffahrt KI als Unterscheidungszeichen auf Kfz-Kennzeichen: Deutschland: kreisfreie Stadt Kiel Griechenland: Kilkis Nordmazedonien: Kičevo Österreich: Bezirk Kirchdorf, Oberösterreich Serbien: Kikinda Slowakei: Košice (noch nicht vergeben) Tschechien: Karviná (auslaufend) KÍ steht für: KÍ Klaksvík, färöischer Fußballverein aus Klaksvík K.I steht für: AEG K.I (AEG G.I), (das „I“ steht aber für „römisch eins“), deutsches Doppeldecker-Bombenflugzeug Fokker K.I (Fokker M.9), (das „I“ steht aber für „römisch eins“), deutsches Zweirumpf-Experimentalflugzeug Ki steht für: Ki, Papuasprache, siehe Amto Ki (Papua), Distrikt (Distrik) in der indonesischen Provinz Papua Selatan Einheitenvorsilbe mit dem Zahlenwert 1024, siehe Binärpräfix Ki (Album) des kanadischen Musikers Devin Townsend Ki (Klan), alte Familie in Japan Begriff für Kraft bzw. Lebensenergie in der japanischen Philosophie, siehe Qi Kikuyu (Sprache) nach ISO 639-1 Ki ist … - M365 (Wikipedia)
Microsoft 365 und teilweise Office 365 (ehemals nur Office 365) ist eine Kombination bestehend aus einem Onlinedienst, einer Office-Webanwendung und einem Office-Software-Abonnement von Microsoft Office. Microsoft 365 gibt es als Single- oder Family-Version, die für Privatkunden bestimmt ist, sowie als Business-Paket. Im Enterprise-Paket für Unternehmen hat man die Wahl zwischen Office 365 und Microsoft 365. Der Funktionsumfang unterscheidet sich erheblich; trotz des teilweise gemeinsamen Namens sind darin zum Teil völlig unterschiedliche Dienste enthalten. Microsoft 365 und Office 365 bieten den Anwendern die Möglichkeit, ortsunabhängig von jedem unterstützten Endgerät aus zu arbeiten. Gespeicherte Daten befinden sich in Rechenzentren von Microsoft, zu denen der Zugriff über das Internet möglich ist. - Microsoft 365 (Wikipedia)
Microsoft 365 und teilweise Office 365 (ehemals nur Office 365) ist eine Kombination bestehend aus einem Onlinedienst, einer Office-Webanwendung und einem Office-Software-Abonnement von Microsoft Office. Microsoft 365 gibt es als Single- oder Family-Version, die für Privatkunden bestimmt ist, sowie als Business-Paket. Im Enterprise-Paket für Unternehmen hat man die Wahl zwischen Office 365 und Microsoft 365. Der Funktionsumfang unterscheidet sich erheblich; trotz des teilweise gemeinsamen Namens sind darin zum Teil völlig unterschiedliche Dienste enthalten. Microsoft 365 und Office 365 bieten den Anwendern die Möglichkeit, ortsunabhängig von jedem unterstützten Endgerät aus zu arbeiten. Gespeicherte Daten befinden sich in Rechenzentren von Microsoft, zu denen der Zugriff über das Internet möglich ist. - SharePoint (Wikipedia)
SharePoint ist eine Webanwendung von Microsoft, die unter anderem folgende Anwendungsgebiete abdeckt: Zusammenarbeit, beispielsweise das Verwalten von Projekten oder die Koordination von Aufgaben, Soziale Netzwerke, beispielsweise über persönliche Webseiten, Team-Webseiten, Diskussionsgruppen und Blogs, Intranetportale, Content-Management über Dokumentenmanagement-Funktionen, Inhaltsverwaltung, Metadaten und benutzerangepasste Suchfunktionen, Geschäftsanwendungen. Die erste Version der unter dem Codenamen ‚Tahoe‘ entwickelten Software wurde ab dem Jahr 2001 angeboten. Nach Angaben von Microsoft wird SharePoint von 200.000 Unternehmen eingesetzt und hat 190 Millionen Nutzer.
