Car-tech

A Microsoft lança proteção de dados no Exchange Server

Gerando certificado Exchange Server 2013

Gerando certificado Exchange Server 2013
Anonim

O mundo das mensagens da Microsoft recentemente assumiu Orlando, Flórida, para a Microsoft Exchange Conference 2012. O MEC 2012 foi a primeira conferência da Microsoft totalmente dedicada ao Exchange em 10 anos, e trouxe muitas notícias importantes - especialmente para proteger e gerenciando os dados confidenciais que passam pelo Exchange.

Como um hub central de mensagens, o Exchange Server é o principal canal de informações para a maioria das empresas. Os dados entram e saem na forma de mensagens de e-mail e anexos de arquivos. O desafio para as empresas é estabelecer e impor políticas sobre quais tipos de informações podem ser enviadas por email, ter as ferramentas para monitorar o fluxo de dados e garantir que informações confidenciais não sejam intencionalmente comprometidas ou inadvertidamente expostas. Enquanto a maioria das iniciativas de segurança de computadores e redes giram em torno de bloquear o acesso não autorizado e impedir ataques de malfeitores de terceiros, a grande maioria das violações de dados é o resultado de usuários autorizados enviarem, de maneira intencional ou inadvertida, informações confidenciais. Um relatório sobre o custo das violações de dados do Ponemon Institute no início deste ano declarou: “Como escrevemos no ano passado, as ameaças internas ainda são enormes e sua negligência ainda é a causa principal e o maior custo de muitas violações”.

[Leia mais: Como remover malware do seu PC com Windows]

A Microsoft notou e está aprimorando os recursos de proteção de dados do Exchange Server para fornecer aos administradores de TI as ferramentas para manter os dados confidenciais seguros e protegidos. As empresas precisam ter políticas de proteção de dados em vigor e os usuários precisam ser instruídos em procedimentos adequados de manipulação de dados. Mas também ajuda a implementar ferramentas DLP (prevenção de perda de dados) para impedir que informações confidenciais caiam nas rachaduras antes que se torne uma violação de dados.

Os administradores de TI podem definir políticas de DLP no Exchange. Se uma mensagem com informações confidenciais for detectada, a proteção de DLP poderá executar várias ações, incluindo a aplicação de regras de IRM (Gerenciamento de Direitos de Informação), anexando um aviso de isenção à mensagem, sinalizando a mensagem para moderação ou impedindo sua saída. Os controles DLP do Exchange também funcionam com o novo recurso Dicas da Diretiva do Outlook para alertar os usuários sobre potenciais violações da política de dados antes que a mensagem seja enviada.

Os recursos aprimorados de proteção de dados do Exchange também não param por aí. O Exchange também possui novos recursos de arquivamento, retenção de dados e eDiscovery que facilitam o gerenciamento de grandes volumes de dados de mensagens e a localização rápida de mensagens específicas do arquivo.

Prevenção contra perda de dados e eDiscovery já são indústrias caseiras estabelecidas por conta própria. Como acontece com qualquer ferramenta pronta, você provavelmente encontrará ferramentas de terceiros mais robustas e abrangentes. Ainda assim, os recursos de proteção de dados do Exchange provavelmente serão suficientes para muitas organizações.