Hornetsecurity voegt rechtenoverzicht en Teams-training toe aan Microsoft 365-beveiliging

“Veel organisaties overwegen momenteel welke AI-oplossingen ze willen inzetten. Minstens zo belangrijk is echter met welke data en communicatiekanalen deze technologieën in aanraking komen. Te ruime rechten, onduidelijke deelinstellingen of een gebrek aan vertrouwen bij medewerkers ontstaan niet door AI, maar het gebruik ervan kan de impact ervan versterken. Organisaties moeten hun AI-gereedheid daarom op een stevige beveiligingsbasis bouwen”, aldus Daniel Hofman, CEO van Hornetsecurity. “Onze nieuwe beveiligingsfuncties voor organisaties die M365 gebruiken helpen aan deze behoefte te voldoen door inzicht en controle te verbeteren, beveiligingsbeslissingen begrijpelijker te maken en effectievere beveiligingsbewustwording te ondersteunen. Dat geeft organisaties een sterkere basis om AI in te voeren en tegelijk de risico's van een steeds verder verbonden digitale werkplek te beheersen.”

Toegangsstructuren worden complexer

In bestaande Microsoft 365-omgevingen wordt de structuur van toegangsrechten volgens Hornetsecurity steeds ingewikkelder met elk nieuw team, project en elke externe partner. Deellinks, gastaccounts en geërfde rechten blijven vaak actief nadat hun oorspronkelijke doel is vervallen. Omdat bestaande rechten over verschillende sites lastig te achterhalen zijn, maakt de bestaande 365 Permission Manager deze toegangs- en deelstructuren zichtbaar in SharePoint, OneDrive en Microsoft Teams. Organisaties kunnen ze daar ook aanpassen.

Aanvullend op die module komt de functie Tenant Risk Exposure. Die geeft MSP's en beheerders een visueel overzicht van rechten- en deelrisico's binnen hun Microsoft 365-tenants. Dashboardwidgets tonen risico's op onder meer anonieme toegang, externe gebruikers, rechten voor de hele organisatie, openbare groepen, inactieve gasten en verweesde accounts. De vernieuwde gebruikersinterface biedt snelkoppelingen om die risico's handmatig of automatisch te verhelpen, plus een rapport met de huidige status van de tenant.

E-mailbeoordelingen en training

Voor e-mail komt de functie Explainability in Email Live Tracking. Die moet beveiligingsteams laten zien waarom een e-mail als verdacht of als legitiem is beoordeeld. Volgens het bedrijf kunnen teams daardoor de zeldzame foutpositieven of mogelijk onjuiste beslissingen sneller onderzoeken en bepalen welke maatregelen passend zijn.

Daarnaast breidt Hornetsecurity de Security Awareness Service uit naar Microsoft Teams, via een koppeling met AI.MY, de AI Cyber Assistant van het platform. In de rol van Awareness Coach neemt AI.MY na een e-learningsessie contact op met medewerkers. De assistent stelt drie vragen die zijn afgestemd op het kennisniveau van de medewerker en geeft direct feedback. De resultaten werken het kennisprofiel bij, zodat organisaties de leervoortgang kunnen meten en gericht kunnen vaststellen waar aanvullende training nodig is.

Assistent in het Control Panel

Tot slot krijgt het Control Panel van 365 Total Protection een AI Cyber Assistant Agent. Die voegt conversationele, door AI ondersteunde productassistentie toe voor partners en beheerders, onder meer bij onboarding, configuratie, productgebruik en beveiligingsbeheer. Volgens Hornetsecurity moet dat de tijd voor onderzoek en supportaanvragen verkorten.

MSP's en partners kunnen de agent ook gebruiken om te bepalen welke oplossingen bij individuele klanten passen. De agent moet helpen bij het wegwijs worden in het productaanbod, het vertalen van klantproblemen naar aanbevelingen en het signaleren van kansen om de beveiliging uit te breiden. Het bedrijf verwacht dat dit de inspanning voor klantadvies verlaagt en MSP's helpt hun beveiligingsdiensten efficiënter op te schalen.