Безпека office 365

Відео: Модель безпеки гібридної організації Exchange Server 2013 і Office 365 - разом спокійніше

Використовуючи Office 365, потрібно пам`ятати, що це служба з підвищеним рівнем безпеки, яка створювалася відповідно до принципів життєвого циклу розробки програмного забезпечення Microsoft. Для забезпечення високого рівня безпеки на фізичному і логічному рівнях, а також на рівні даних в службі Office 365 використовується комплексний підхід до такого роду систем. Крім того, надаються елементи керування корпоративного класу на рівні користувачів і адміністраторів.

Фізичну безпеку забезпечують такі процеси і технології:
• Цілодобовий моніторинг центрів обробки даних.
• Багаторівнева перевірка для доступу в центр обробки даних, включаючи біометричний сканування.
• Внутрішня мережа центру обробки даних ізольована від зовнішньої мережі.
• Поділ ролей дозволяє розподілити розташування даних конкретного клієнта, що дозволяє виключити можливість їх розшифровки з боку співробітників, що мають фізичний доступ.
• Несправне обладнання і жорсткі диски розмагнічуються і знищуються.


Логічна безпеку обумовлена наступними факторами:



1. Ізоляція процесів для жорсткого контролю процесу ескалації значно обмежує доступ до даних з боку співробітників.
2. Сервери обробляють тільки дозволені процеси (зазначені в білому списку), що зводить до мінімуму ризик виконання шкідливого коду.
3. Спеціальні групи з управління погрозами завчасно прогнозують, запобігають або усувають ризики, пов`язані з можливістю доступу зловмисників до даних.
4. Засоби сканування портів, пошуку вразливих місць периметра і виявлення вторгнень дозволяють виявити або запобігти спробам доступу до даних з боку зловмисників.




Забезпечення безпеки даних:
• Шифрування при зберіганні дозволяє захистити дані, розміщені на серверах.
• Шифрування при передачі з використанням протоколів SSL / TLS дозволяє захистити дані в процесі їх передачі між компанією і корпорацією Microsoft.
• Засоби управління погрозами, моніторингу безпеки та перевірки цілісності файлів і даних дозволяють виявити або запобігти будь-яким спробам незаконних маніпуляцій з даними.


Елементи управління на рівні користувачів і адміністраторів:
• Служби управління правами запобігають доступ на рівні файлів в разі відсутності відповідних облікових даних користувача.
• Багаторівнева перевірка справжності забезпечує безпеку доступу до служби за рахунок використання додаткових коштів, наприклад номера телефону.
• Протокол S / MIME надає захищений доступ до електронної пошти на основі сертифікатів.
• Функція шифрування повідомлень Office 365 дозволяє відправляти зашифровані повідомлення кому завгодно.
• Функція захисту від втрати даних дозволяє виключити витік конфіденційних даних як усередині організації, так і за її межами.
• Функція захисту від втрати даних в поєднанні з можливостями служби управління правами і функцією шифрування повідомлень Office 365 розширюють можливості адміністраторів щодо застосування відповідних політик безпеки і управління ними для захисту конфіденційних даних.