Mehr als Konfiguration
Microsoft zeigt ein Gerät. Gapsio zeigt die Flotte.
Das Defender-Portal zeigt effektive Einstellungen für jeweils ein Windows-Gerät. Gapsio beantwortet die Flottenfragen dahinter: wo Richtlinien einander widersprechen, wo USB-Speicher ohne Kontrolle genutzt wird, ob Attack Disruption überhaupt wirken könnte – und welche Ihrer eigenen Erkennungen still aufgehört haben.
Policy-Konflikte
Zwei Richtlinien, eine Einstellung, unterschiedliche Werte: Intune wendet möglicherweise keine an, und eine ASR-Regel im Konflikt fällt aus dem zusammengeführten Regelsatz. Gapsio listet jede solche Einstellung mit den beteiligten Richtlinien und der Zahl der Geräte, die beide erhalten.
Device Control
Auf welchen Geräten wurde in den letzten 30 Tagen USB-Speicher eingebunden – und erreicht sie eine Device-Control-Richtlinie? Gapsio verbindet Defenders Mediennutzungs-Ereignisse mit Ihren Intune-Zuweisungen.
Attack-Disruption-Readiness
Automatic Attack Disruption dämmt einen kompromittierten Benutzer binnen Minuten ein – auf Geräten mit aktuellem Sense-Agent und funktionierendem Sensor und mit Defender for Identity auf Ihren Domänencontrollern. Gapsio prüft, was sich prüfen lässt, und sagt klar, welche Einstellungen Microsoft nur im Portal zeigt.
Detection-Regeln, die aufgehört haben
Custom Detections scheitern leise: Defender schaltet eine fehlschlagende Regel ab und sagt niemandem Bescheid. Gapsio zeigt, welche Regeln automatisch abgeschaltet wurden, welche deaktiviert sind, welche selbst handeln – und wer sie geändert hat.
Policy-Konflikte, Device Control und Attack-Disruption-Readiness brauchen keine zusätzliche Berechtigung. Detection-Regeln sind ein optionales Feature (-Features …,Detections) mit einer weiteren Leseberechtigung, CustomDetection.Read.All.
Sehen Sie es in Ihrem eigenen Mandanten.
Nur lesend, selbst gehostet in Ihrer Azure-Subscription, in Minuten startklar. Jede Prüfung ist kostenlos.