Schatten-IT ist ein Begriff, der sich auf Anwendungen und Infrastrukturen bezieht, die ohne Wissen der IT-Abteilung des Unternehmens verwaltet und genutzt werden. Das Schatten-IT-Assessment ist ein strukturiertes Engagement, das Kunden hilft, Schatten-IT zu entdecken. Die Bewertung verwendet Microsoft Cloud App Security, um die Nutzung von Cloudanwendungen und -diensten innerhalb des Netzwerks einer Organisation zu bewerten.

Dauer: 2 Tage

Beschreibung

Bitte beachten Sie, dass wir ein Vor-Ort- Formular des Workshops haben

Unser Ziel ist es, das Schatten-IT-Assessment zu liefern, einschließlich:

Gute Sicherheitsprinzipien für Menschen, Prozesse und Technologielösungen

Verbessern Sie die Sicherheitslage bei der Nutzung von Cloud-Anwendungen und -Diensten

Die Bewertung basiert auf der Feststellung der Nutzung von Cloud-Anwendungen und -Diensten

Verantwortlichkeiten der IT NEXT GEN GmbH

• Wir machen uns ein Bild von den Cloud-Sicherheitszielen und -anforderungen des Kunden in Bezug auf die Cloud-Nutzung und überprüfen diese anhand der tatsächlichen Nutzung von Cloud-Anwendungen und -Diensten
• Bereitstellung von Anleitungen, Empfehlungen und Best Practices zur erfolgreichen Verwendung von Microsoft Cloud App Security (CAS), um Sicherheitsbedrohungen zu mindern, die mit der Nutzung von Cloud-Anwendungen und -Diensten verbunden sind
• Bereitstellung einer priorisierten und umsetzbaren Roadmap für den Kunden, die vorgeschlagene Maßnahmen basierend auf den Auswirkungen auf die Benutzer und den Implementierungskosten enthält
• Wir ordnen Microsoft CAS-Funktionen und Partnerdienste den Bewertungsergebnissen zu und berücksichtigen dabei die Sicherheitsziele und -anforderungen des Kunden

Verantwortlichkeiten des Kunden

• Informationen: Dazu gehören genaue, zeitnahe (innerhalb von drei Werktagen oder wie gegenseitig vereinbart) und vollständige Informationen
• Zugang zu Personen: Dies umfasst den Zugang zu sachkundigem Kundenpersonal, einschließlich Vertretern von Geschäftsanwendern, und Zugang zu Finanzierung (falls zusätzliches Budget benötigt wird, um den Projektumfang zu erfüllen) sowie Zugang zu sachkundigem Personal, das die Firewalls verwaltet und Anmeldeinformationen für das Protokoll bereitstellen kann Extraktion und kann Firewall-Regeln bei Bedarf ändern.
• Zugriff auf Systeme: Dies umfasst den Zugriff auf alle erforderlichen Arbeitsorte, Netzwerke, Systeme und Anwendungen des Kunden (entfernt und vor Ort)

Voraussetzungen 

• Microsoft 365-Mandant und Microsoft Cloud App Security-Dienst. Entweder Microsoft 365-Mandant für Kundenproduktion mit CAS (über E5-Lizenz) oder Testversion von Microsoft 365-Mandant und CAS-Testversion (für bis zu 30 Tage)
• Zugriff auf Protokolle von Kunden-Firewalls oder Proxys
• Log Collector sollte konfiguriert und betriebsbereit sein. Weitere Informationen

Plan 

Das Schatten-IT-Assessment besteht in der Regel aus einem bis zu zweistündigen Remote-Kickoff-Meeting, gefolgt von Remote-Assessment-Workshops.

Anstoß

• Einführung in das Engagement: Ziele, Ablauf, Verantwortlichkeiten und Governance
• Stellen Sie dem Kunden einen Fragebogen zur Vorbewertung zur Verfügung und erläutern Sie ihn

Webinar 1 – Schulung & Einrichtung

• Überprüfung des Fragebogens (sollte zum Zeitpunkt des Webinars fertig sein), um ein gegenseitiges Verständnis zu erlangen, insbesondere in Bezug auf die Cloud-Nutzung des Kunden und die damit verbundenen Sicherheitsziele und -anforderungen
• Bieten Sie Schulungen und Bereitschaft zu Microsoft Cloud App Security

Webinar 2 – Erkundung und Entdeckung

• Überprüfung des CAS-Berichts/der CAS-Berichte mit dem Kunden
• Untersuchung spezifischer Anwendungsfälle der Cloud-Nutzung im Portal
• Erstellen eines Abschlussberichts aus dem Engagement, der aufgedeckte Fälle von Schatten-IT (Nutzung nicht genehmigter Cloud-Anwendungen oder -Dienste) hervorhebt
• Erstellung einer Roadmap zur Sichtbarkeit und Kontrolle der Cloud-Nutzung

Webinar 3 – Rückblick & Fahrplan

• Präsentation und Diskussion des Abschlussberichts aus dem Engagement, der aufgedeckte Fälle von Schatten-IT (Nutzung nicht genehmigter Cloud-Anwendungen oder -Dienste) hervorhebt
• Überprüfung der Roadmap für Sichtbarkeit und Kontrolle der Cloud-Nutzung

Ergebnisse 

• Kickoff-Präsentation (Arbeitsergebnis): ein Überblick über das Engagement, einschließlich Vision und Ziele, Anforderungen und nächste Schritte
• Pre-Assessment-Fragebogen (Arbeitsergebnis): ein Fragebogen mit Fragen zur Cloud-Nutzung/-Einführung, Sicherheitsanforderungen und -zielen, Vorschriften und Rahmenbedingungen
• Schatten-IT-Ermittlungsbericht (lieferbar): ein Dokument, das eine Liste der entdeckten möglichen Schatten-IT-Nutzung und Empfehlungen für weitere Untersuchungen enthält
• Roadmap für Sichtbarkeit und Kontrolle der Cloud-Nutzung: Eine priorisierte, umsetzbare Roadmap zur Behandlung der entdeckten Cloud-Nutzung, insbesondere ihres Schatten-IT-Aspekts, einschließlich der Mapping-Funktionen von Cloud App Security in einer Kundenumgebung