Microsoft bakker databeskyttelse i Exchange Server

Microsoft messagingverden for nylig overtog Orlando, Florida, til Microsoft Exchange Conference 2012. MEC 2012 var den første konference, Microsoft har hostet, der er helt dedikeret til Exchange i 10 år, og det bragte en masse store nyheder, især omkring beskyttelse og Administrere de følsomme data, der passerer via Exchange.

Som et centralt hub af messaging er Exchange Server den primære kanal for information til de fleste virksomheder. Data strømmer ind og ud i form af e-mail-meddelelser og vedhæftede filer. Udfordringen for virksomhederne er at etablere og håndhæve politikker om, hvilke typer oplysninger der kan sendes via e-mail, for at få værktøjerne til at overvåge dataflytning, og for at sikre følsomme oplysninger er det ikke med vilje kompromitteret eller utilsigtet udsat.

Mens de fleste computer- og netværkssikkerhedsinitiativer drejer sig om at blokere uautoriseret adgang og forhindre angreb fra tredjemands ondskabsfolk, skyldes det store flertal af databrud fra autoriserede brugere enten forsætligt eller utilsigtet at udsende følsomme oplysninger. En rapport om omkostningerne ved dataovergreb fra Ponemon Institute tidligere i år erklærede: "Som vi skrev om sidste år er insidertrusler stadig store, og deres uagtsomhed er stadig grunden - og den største pris for mange brud."

[Yderligere læsning: Sådan fjerner du malware fra din Windows-pc]

Microsoft har noteret sig, og det styrker datasikkerhedsfunktionerne i Exchange Server for at give IT administratorer værktøjerne til at holde følsomme data sikre og sikre. Virksomheder skal have databeskyttelsespolitikker på plads, og brugerne skal uddannes i korrekt databehandling. Men det hjælper også med at have DLP (data loss prevention) værktøjer på plads for at forhindre følsomme oplysninger i at falde gennem revnerne, før det bliver et databrud.

IT-administratorer kan indstille DLP-politikker i Exchange. Hvis der opdages en meddelelse med følsomme oplysninger, kan DLP-beskyttelsen udføre en række forskellige handlinger, herunder anvendelse af IRM (Information Rights Management) regler, tilføjelse af en ansvarsfraskrivelse til meddelelsen, flagring af beskeden til moderering eller blokering af det fra at gå ud. Exchange DLP-kontrollerne arbejder også med den nye Outlook Policy Tips-funktion for at advare brugere om potentielle datapolitiske overtrædelser, før meddelelsen endda sendes.

De forbedrede databeskyttelsesfunktioner i Exchange stopper heller ikke der. Exchange har også nye arkiverings-, datalagrings- og eDiscovery-funktioner, der gør det nemmere at håndtere de massive mængder meddelelsesdata og hurtigt finde specifikke meddelelser langt inde i arkivet.

Dataforebyggelse og eDiscovery er allerede etablerede sommerhuse af deres egne. Som med alle indbyggede værktøjer kan du sikkert finde mere robuste, omfattende tredjepartsværktøjer. Alligevel vil datasikkerhedsfunktionerne i Exchange nok være tilstrækkelige for mange organisationer.