neoworx GmbH
Mergenthalerallee 73-75
65760 Eschborn
Schatten-IT
Was Sie nicht sehen, können Sie nicht schützen
Schatten-IT ist das unsichtbare Sicherheitsrisiko in jedem Unternehmen. neoid hilft Ihnen, unkontrollierte SaaS-Zugänge zu entdecken, zu bewerten und zu beherrschen.
3×
mehr SaaS-Applikationen hat ein durchschnittliches Unternehmen, als die IT-Abteilung weiß
Quelle: Gartner
34%
aller Datenschutzverletzungen involvieren interne Akteure – viele unwissentlich über unkontrollierte Apps
Quelle: Verizon DBIR
156
durchschnittliche Anzahl von SaaS-Apps in einem mittelständischen Unternehmen – offiziell genehmigt sind meist nur 30–40
Quelle: BetterCloud
Wie Schatten-IT entsteht
1
Mitarbeiter registriert sich
Mitarbeiter meldet sich mit seiner Firmen-E-Mail bei einem neuen SaaS-Tool an – ohne IT zu fragen.
2
IT weiß nichts davon
Der Account existiert, ist aber in keinem zentralen Verzeichnis. Unternehmensdaten können eingetragen werden.
3
Mitarbeiter verlässt Firma
Offboarding erfolgt nur für bekannte Systeme. Der SaaS-Account bleibt aktiv – mit Zugang zu Firmendaten.
4
Zombie-Account existiert
Ehemaliger Mitarbeiter kann weiter auf Firmendaten zugreifen. Compliance-Verletzung, Datenschutzrisiko.
Was neoid dagegen tut
E-Mail-Domain-Monitoring
neoid überwacht, bei welchen SaaS-Diensten Ihre Unternehmens-E-Mail-Domain zur Registrierung verwendet wird. Neue unbekannte Services werden sofort gemeldet.
SSO-Adoption-Flow
Entdeckte Apps können mit einem Klick in den neoid SSO-Verbund aufgenommen werden. Statt Schatten-IT zu blockieren, wird sie kontrolliert integriert und damit sichtbar.
Zentrales App-Verzeichnis
Alle genehmigten, in Prüfung befindlichen und blockierten Anwendungen auf einen Blick – inklusive Risikoklasse, Datenkategorie und Anzahl aktiver Nutzer.
Governance-Workflow: Vom Fund zur Kontrolle
1
Entdecke
Automatische Erkennung neuer SaaS-Registrierungen und unbekannter Applikationen mit Firmen-E-Mail
2
Bewerte
Risiko-Scoring der App: Datenkategorie, DSGVO-Konformität, Sicherheitszertifizierungen, Vendor-Rating
3
Integriere oder Sperre
Genehmigte Apps in SSO-Verbund aufnehmen. Riskante Apps blockieren und Nutzer informieren.