Microsoft bakt gegevensbescherming in Exchange Server

De wereld van Microsoft-berichten nam onlangs Orlando, Florida over voor de Microsoft Exchange-conferentie 2012. MEC 2012 was de eerste conferentie die Microsoft heeft georganiseerd en die volledig is toegewijd aan Exchange in 10 jaar tijd, en het heeft veel nieuws opgeleverd - vooral rond de bescherming en het beheer van de gevoelige gegevens die door Exchange gaan.

Als centrale hub voor berichtenuitwisseling is Exchange Server de primaire informatiedrager voor de meeste bedrijven. Gegevensstromen in en uit in de vorm van e-mailberichten en bestandsbijlagen. De uitdaging voor bedrijven is om beleid vast te stellen en af ​​te dwingen over welke soorten informatie per e-mail kunnen worden verzonden, om de instrumenten te hebben om te controleren of gegevens naar buiten komen en om ervoor te zorgen dat gevoelige informatie niet opzettelijk wordt aangetast of onopzettelijk wordt blootgesteld.

Hoewel de meeste computer- en netwerkbeveiligingsinitiatieven draaien rond het blokkeren van ongeautoriseerde toegang en het voorkomen van aanvallen van kwaadwillenden van derden, is het overgrote deel van de gegevensinbreuken het gevolg van geautoriseerde gebruikers die opzettelijk of onopzettelijk gevoelige informatie verzenden. Een rapport over de kosten van datalekken van het Ponemon Institute eerder dit jaar verklaarde: "Zoals we vorig jaar schreven, zijn insiderbedreigingen nog steeds enorm en hun nalatigheid is nog steeds de oorzaak - en de grootste kosten - van veel overtredingen."

[Meer informatie: hoe u malware van uw Windows-pc verwijdert]

Microsoft heeft kennis genomen en het voert de gegevensbeschermingsfuncties van Exchange Server uit om IT-beheerders de tools te geven om gevoelige gegevens veilig en beveiligd te houden. Bedrijven moeten beschikken over een gegevensbeschermingsbeleid en gebruikers moeten worden geïnformeerd over de juiste procedures voor gegevensverwerking. Maar het helpt ook om DLP-tools (preventie van gegevensverlies) te hebben om te voorkomen dat gevoelige informatie door het gat valt voordat het een datalek wordt.

IT-beheerders kunnen DLP-beleid instellen in Exchange. Als een bericht met gevoelige informatie wordt gedetecteerd, kan de DLP-beveiliging verschillende acties uitvoeren, waaronder het toepassen van IRM-regels (Information Rights Management), het toevoegen van een disclaimer aan het bericht, het markeren van het bericht voor moderatie of het blokkeren van uitgaan. De DLP-besturingselementen van Exchange werken ook met de nieuwe functie Tips voor Outlook-beleid om gebruikers te waarschuwen voor mogelijke schendingen van gegevensbeleid voordat het bericht zelfs maar wordt verzonden.

De verbeterde functies voor gegevensbeveiliging van Exchange houden daar ook niet op. Exchange heeft ook nieuwe functies voor archivering, gegevensopslag en eDiscovery die het gemakkelijker maken om de enorme hoeveelheden berichtenuitwisseling te beheren en om snel specifieke berichten diep in het archief te vinden.

Preventie van gegevensverlies en eDiscovery zijn reeds gevestigde huisindustrie van hunzelf. Zoals met alle ingebakken tools, kunt u waarschijnlijk meer robuuste, uitgebreide hulpprogramma's van derden vinden. Toch zullen de gegevensbeschermingsfuncties van Exchange waarschijnlijk voor veel organisaties voldoende zijn.