Mit wachsender Nutzerzahl machen sich laut tenfold die Schwächen manueller Governance bemerkbar: verzögertes Onboarding, überprivilegierte Benutzer, verwaiste Konten und fehlende Übersicht darüber, wer worauf Zugriff hat. Das bremse nicht nur den IT-Betrieb, sondern sei auch ein erheblicher Risikofaktor für Datenabflüsse und Sicherheitsvorfälle.
Identity Governance & Administration gilt dem Anbieter deshalb als Pflichtdisziplin für Organisationen, die Mitarbeitenden, Lieferanten und Gästen reibungslosen Zugang verschaffen und zugleich geschäftskritische Daten schützen wollen. Je stärker IT-Umgebungen fragmentiert und komplex werden, desto schwieriger werde es sicherzustellen, dass Beschäftigte genau die Ressourcen erhalten, die sie benötigen – und nicht mehr.
Die erste Neuerung betrifft geteilte Inhalte in Microsoft 365. Diese sind nach Einschätzung von tenfold für viele Organisationen ein Sicherheits-Blindfleck, weil die nativen Governance-Werkzeuge nicht granular genug arbeiten. Häufig sei bereits unklar, was Benutzer überhaupt teilen – von einer Prüfung der geteilten Zugriffe ganz zu schweigen.
tenfold adressiert das mit einer eigenen Governance-Funktion für geteilte Inhalte, die auf zwei Hauptfunktionen aufsetzt. Ziel sind Leitplanken, mit denen Unternehmen die Freigabefunktionen in Microsoft 365 vollständig nutzen können, ohne die Kontrolle darüber zu verlieren, wer auf die geteilten Daten zugreift. Übermäßiges Teilen und dauerhaft bestehen bleibende Cloud-Zugriffe sollen so vermieden werden.
Die zweite Neuerung ist das Event-Auditing. tenfold kombiniert damit Identity Governance mit einer Protokollanalyse in Echtzeit. Der Hersteller argumentiert, dass passive Risikoreduktion und Governance allein gegen moderne Identitätsbedrohungen nicht mehr ausreichen: Erforderlich seien Ereignisdaten in Echtzeit, um Angriffe im Moment ihres Auftretens zu erkennen und zu unterbinden.
Die Auditing-Funktion soll den Governance-Rahmen um den nötigen Kontext ergänzen. Mit tagesaktuellen beziehungsweise minutengenauen Daten zu Identitätsereignissen sollen Sicherheitsteams auf aufkommende Bedrohungen reagieren können, bevor diese weiter eskalieren.
Die Community Edition ist weiterhin kostenfrei und über die Website des Anbieters erhältlich. Für Interessenten bietet tenfold zudem eine persönliche Demonstration der Plattform an.