Безопасность Office 365
Содержание:
1. Настройка и управление мобильного доступа;
2. Безопасность Office 365 (Вы читаете данный раздел).
Используя Office 365, нужно помнить, что это служба с повышенным уровнем безопасности, которая создавалась в соответствии с принципами жизненного цикла разработки программного обеспечения Microsoft. Для обеспечения высокого уровня безопасности на физическом и логическом уровнях, а также на уровне данных в службе Office 365 используется комплексный подход к такого рода системам. Кроме того, предоставляются элементы управления корпоративного класса на уровне пользователей и администраторов.
Физическую безопасность обеспечивают следующие процессы и технологии:
• Круглосуточный мониторинг центров обработки данных.
• Многоуровневая проверка для доступа в центр обработки данных, включая биометрическое сканирование.
• Внутренняя сеть центра обработки данных изолирована от внешней сети.
• Разделение ролей позволяет распределить расположение данных конкретного клиента, что позволяет исключить возможность их расшифровки со стороны сотрудников, имеющих физический доступ.
• Неисправное оборудование и жесткие диски размагничиваются и уничтожаются.
Логическая безопасность обусловлена следующими факторами:
1. Изоляция процессов для жесткого контроля процесса эскалации значительно ограничивает доступ к данным со стороны сотрудников.
2. Серверы обрабатывают только разрешенные процессы (указанные в белом списке), что сводит к минимуму риск выполнения вредоносного кода.
3. Специальные группы по управлению угрозами заблаговременно прогнозируют, предотвращают или устраняют риски, связанные с возможностью доступа злоумышленников к данным.
4. Средства сканирования портов, поиска уязвимых мест периметра и обнаружения вторжений позволяют выявить или предотвратить попытки доступа к данным со стороны злоумышленников.
Обеспечение безопасности данных:
• Шифрование при хранении позволяет защитить данные, размещенные на серверах.
• Шифрование при передаче с использованием протоколов SSL/TLS позволяет защитить данные в процессе их передачи между компанией и корпорацией Microsoft.
• Средства управления угрозами, мониторинга безопасности и проверки целостности файлов и данных позволяют обнаружить или предотвратить любые попытки незаконных манипуляций сданными.
Элементы управления на уровне пользователей и администраторов:
• Службы управления правами предотвращают доступ на уровне файлов в случае отсутствия соответствующих учетных данных пользователя.
• Многоуровневая проверка подлинности обеспечивает безопасность доступа к службе за счет использования дополнительных средств, например номера телефона.
• Протокол S/MIME предоставляет защищенный доступ к электронной почте на основе сертификатов.
• Функция шифрования сообщений Office 365 позволяет отправлять зашифрованные сообщения кому угодно.
• Функция защиты от потери данных позволяет исключить утечку конфиденциальных данных как внутри организации, так и за ее пределами.
• Функция защиты от потери данных в сочетании с возможностями службы управления правами и функцией шифрования сообщений Office 365 расширяют возможности администраторов по применению соответствующих политик безопасности и управлению ими для защиты конфиденциальных данных.
1. Настройка и управление мобильного доступа;
2.
Используя Office 365, нужно помнить, что это служба с повышенным уровнем безопасности, которая создавалась в соответствии с принципами жизненного цикла разработки программного обеспечения Microsoft. Для обеспечения высокого уровня безопасности на физическом и логическом уровнях, а также на уровне данных в службе Office 365 используется комплексный подход к такого рода системам. Кроме того, предоставляются элементы управления корпоративного класса на уровне пользователей и администраторов.
Физическую безопасность обеспечивают следующие процессы и технологии:
• Круглосуточный мониторинг центров обработки данных.
• Многоуровневая проверка для доступа в центр обработки данных, включая биометрическое сканирование.
• Внутренняя сеть центра обработки данных изолирована от внешней сети.
• Разделение ролей позволяет распределить расположение данных конкретного клиента, что позволяет исключить возможность их расшифровки со стороны сотрудников, имеющих физический доступ.
• Неисправное оборудование и жесткие диски размагничиваются и уничтожаются.
Логическая безопасность обусловлена следующими факторами:
1. Изоляция процессов для жесткого контроля процесса эскалации значительно ограничивает доступ к данным со стороны сотрудников.
2. Серверы обрабатывают только разрешенные процессы (указанные в белом списке), что сводит к минимуму риск выполнения вредоносного кода.
3. Специальные группы по управлению угрозами заблаговременно прогнозируют, предотвращают или устраняют риски, связанные с возможностью доступа злоумышленников к данным.
4. Средства сканирования портов, поиска уязвимых мест периметра и обнаружения вторжений позволяют выявить или предотвратить попытки доступа к данным со стороны злоумышленников.
Обеспечение безопасности данных:
• Шифрование при хранении позволяет защитить данные, размещенные на серверах.
• Шифрование при передаче с использованием протоколов SSL/TLS позволяет защитить данные в процессе их передачи между компанией и корпорацией Microsoft.
• Средства управления угрозами, мониторинга безопасности и проверки целостности файлов и данных позволяют обнаружить или предотвратить любые попытки незаконных манипуляций сданными.
Элементы управления на уровне пользователей и администраторов:
• Службы управления правами предотвращают доступ на уровне файлов в случае отсутствия соответствующих учетных данных пользователя.
• Многоуровневая проверка подлинности обеспечивает безопасность доступа к службе за счет использования дополнительных средств, например номера телефона.
• Протокол S/MIME предоставляет защищенный доступ к электронной почте на основе сертификатов.
• Функция шифрования сообщений Office 365 позволяет отправлять зашифрованные сообщения кому угодно.
• Функция защиты от потери данных позволяет исключить утечку конфиденциальных данных как внутри организации, так и за ее пределами.
• Функция защиты от потери данных в сочетании с возможностями службы управления правами и функцией шифрования сообщений Office 365 расширяют возможности администраторов по применению соответствующих политик безопасности и управлению ими для защиты конфиденциальных данных.
