Security Operations

Schatten-IT

Was die Beschäftigten selbst installiert haben – und welche Rechte es hat

Eine Browser-Erweiterung mit Zugriff auf alle Webseiten liest jedes Formular mit, das jemand im Fachverfahren ausfüllt – installiert in zwei Klicks, von niemandem freigegeben. Das Modul macht sichtbar, was auf den Geräten tatsächlich läuft, stuft es nach den angeforderten Rechten ein und erzeugt daraus die Richtlinien, mit denen Sie es wieder einfangen.

ISO 27001BSI IT-GrundschutzNIS2
Funktionen

Ihre Vorteile

1

Alle gängigen Browser, ein Bild

Der Agent meldet je Gerät und Benutzerprofil die Erweiterungen aus Chrome, Edge, Brave, Vivaldi, Chromium, Opera und Firefox mit Version, Rechten und Herkunft.

2

Die Rechte bestimmen das Risiko

Zugriff auf alle Webseiten, Cookies, Zwischenablage, Netzwerkverkehr: Die Einstufung folgt dem, was die Erweiterung verlangt – nicht ihrer Bewertung im Store.

3

Mehr Rechte nach dem Update heißt zurück in die Prüfung

Erweitert eine freigegebene Erweiterung mit einem Update ihre Rechte, verliert sie die Freigabe automatisch und geht erneut durch die Prüfung.

4

Mitbestimmung eingebaut

Die Erkennung ist mitbestimmungspflichtig, standardmäßig abgeschaltet und meldet das Benutzerprofil auf Wunsch nur als Pseudonym.

Funktionsumfang

Alle Fähigkeiten im Überblick

  • Freigabeliste je Erweiterung mit den Zuständen in Prüfung, freigegeben und verboten
  • Jede neue, nicht freigegebene Erweiterung wird zum Befund
  • Browser-Richtlinien als Registry-Datei, PowerShell-Skript für Intune, macOS-Profil, Linux-Richtlinie und Firefox-policies.json
  • Sperrliste oder Positivliste, je nachdem wie streng Sie fahren wollen
  • isidaten setzt die Richtlinien nicht selbst – das bleibt bei Ihrer Verteilung
  • SaaS-Erkennung: genutzte Cloud-Dienste ins Cloud-Dienste-Register übernehmen oder sperren
  • Software-Abgleich gegen eine Liste verbotener Software und gegen die zugelassene Fernwartung
  • Befristete Ausnahmen für fremde Fernwartung mit Antrag, Genehmigung oder Ablehnung

Schatten-IT live erleben

Vereinbaren Sie eine unverbindliche Demo – wir zeigen Ihnen das Modul an Ihren eigenen Anwendungsfällen.