NIS2-Evidenz aus dem Microsoft-Stack, den Sie bereits betreiben.
Wir starten dort, wo die technische Wahrheit bereits liegt: Entra, Microsoft 365 und Azure. Oxygenn soll vorhandene Signale in Security Assurance übersetzen, statt vorhandene Microsoft-Werkzeuge zu ersetzen.
Microsoft Tenant
7 Findings
Entra ID
Privilegierte Rollen, Identitäts-Hygiene, Authentisierung, Conditional Access und Lifecycle-Signale.
Microsoft 365
Security-Konfiguration, Benutzer-/Gerätebezug, Collaboration-Risiken und Nachweisquellen.
Azure
Security Posture, Policy-Signale, Ressourcenexposition, Logging und technische Controls.
Privilegierter Zugriff als Assurance-Domäne
Privilegierter Zugriff verbindet Identitätsinventar, Rollen, Least Privilege, zeitlich begrenzte Berechtigungen, starke Authentisierung, administrative Trennung, Access Reviews, Ausnahmegenehmigungen und nachvollziehbare Änderungsverläufe. Assurance bewertet den beobachteten Zustand gegen dokumentierte Kontrollkriterien und hält Evidenz, Abweichungen und Remediation historisch nachvollziehbar.