Microsoft peittää tietosuojan Exchange Server

Microsoftin viestintämaailma otti äskettäin Orlando, Florida, Microsoft Exchange -konferenssissa 2012. MEC 2012 oli ensimmäinen konferenssi, jonka Microsoft on isännöinyt, joka on kokonaan omistautunut Exchangeille kymmenen vuoden ajan, ja se toi paljon uutisia - erityisesti suojaamaan ja hallita arkaluonteisia tietoja, jotka kulkevat Exchangein kautta.

Keskustelupalvelun keskuspalveluna Exchange Server on ensisijainen tiedonsiirto useimmille yrityksille. Tiedonsiirto sisään ja ulos sähköpostiviestien ja tiedostojen liitetiedostona. Yritysten haaste on luoda ja valvoa käytäntöjä siitä, minkä tyyppisiä tietoja voidaan lähettää sähköpostitse, saada käyttöön välineet, joiden avulla voidaan seurata tietoja ja varmistaa, että arkaluonteisia tietoja ei ole tahallisesti vaarannettu tai vahingossa paljastettu.

Vaikka suurin osa tietokone- ja verkkoturva-aloitteista kiertää luvattoman pääsyn estämistä ja kolmansien osapuolien tekemien hyökkäysten estämistä, valtaosa tietojen rikkomuksista johtuu valtuutetuista käyttäjistä tahallaan tai tahattomasti lähettäen arkaluonteisia tietoja. Raportti Ponemon-instituutin tietolähteistä aiheutuneista kustannuksista aiemmin tänä vuonna julisti: "Kuten kirjoitimme viime vuonna, sisäpiiriläiset uhkat ovat edelleen suuria ja niiden huolimattomuus on edelleen monien rikkomusten syy - ja suurin kustannus."

[Lue lisää: Haittaohjelmien poistaminen Windows-tietokoneelta]

Microsoft on ottanut huomionsa ja tehostaa Exchange Serverin tietosuojaominaisuuksia antamalla IT-ylläpitäjille välineitä, joilla säilytetään arkaluontoiset tiedot turvallisesti ja turvallisesti. Yrityksillä on oltava tietosuojapolitiikka, ja käyttäjien on koulutettava asianmukaisissa tietojenkäsittelymenetelmissä. Mutta se auttaa myös DLP (data loss prevention) -työkaluja estämään arkaluonteisten tietojen romahtamisen halkeamien läpi, ennen kuin se tulee tietojen rikkomukseksi.

IT-järjestelmänvalvojat voivat asettaa DLP-käytännöt Exchange-järjestelmään. Jos havaitaan arkaluonteisia tietoja sisältävä viesti, DLP-suojaus voi suorittaa erilaisia ​​toimenpiteitä, mukaan lukien IRM (Information Rights Management) -sääntöjen soveltaminen, ilmoituksen lisääminen vastuuvapauslausekkeeseen, viestin merkitseminen maltillisuuteen tai estämisen estäminen. Exchange DLP -valvontatoiminnot toimivat myös uuden Outlookin käytäntövideot -ominaisuuden avulla, jotta käyttäjät voivat ilmoittaa mahdollisista tietosuojatoimista ennen kuin viesti lähetetään.

Exchangein parannetut tietosuojaominaisuudet eivät myöskään pysähtyvät. Exchangeilla on myös uusia arkistointi-, tiedonsiirto- ja eDiscovery-ominaisuuksia, jotka helpottavat viestien massiivisten määrien hallintaa ja etsivät nopeasti tiettyjä viestejä syvältä arkistosta.

Tietojen menetyksen estäminen ja eDiscovery ovat jo perustettuja mökkeitä omasta. Kuten kaikkien leivitettyjen työkalujen tapaan, voit todennäköisesti löytää entistä tehokkaampia ja kattavampia kolmansien osapuolten työkaluja. Silti Exchange-tietosuojaominaisuudet ovat todennäköisesti monille organisaatioille riittävät.