Microsoft baker databeskyttelse i Exchange Server

Verden av Microsoft messaging tok nylig Orlando, Florida, til Microsoft Exchange Conference 2012. MEC 2012 var den første konferansen Microsoft har vert for, som er helt dedikert til Exchange i 10 år, og det brakte mange store nyheter, spesielt rundt å beskytte og Administrere følsomme data som går gjennom Exchange.

Exchange Server er et sentralt hub for meldinger, og er den primære informasjonskanalen for de fleste bedrifter. Data flyter inn og ut i form av e-postmeldinger og filvedlegg. Utfordringen for bedrifter er å etablere og håndheve retningslinjer for hvilke typer informasjon som kan sendes via e-post, for å få verktøyene til å overvåke dataflytende, og for å sikre at sensitiv informasjon ikke blir tilsiktet eller utilsiktet utsatt.

Mens de fleste datasikkerhets- og nettverkssikkerhetsinitiativer dreier seg om å blokkere uautorisert tilgang og forhindre angrep fra tredjeparts ondskapsfullmenn, skyldes det store flertallet av databrudd fra autoriserte brukere enten forsettlig eller utilsiktet å sende ut sensitiv informasjon. En rapport om kostnaden av databrudd fra Ponemon-instituttet tidligere i år, erklærte, "Som vi skrev om i fjor, er insiderstrusler fortsatt store, og deres uaktsomhet er fortsatt grunnårsaken - og den største kostnaden for mange brudd."

[Videre lesing: Slik fjerner du skadelig programvare fra Windows-PCen]

Microsoft har lagt merke til, og det øker databeskyttelsesfunksjonene til Exchange Server for å gi IT administratorer verktøyene for å holde sensitive data trygge. Bedrifter må ha databeskyttelsespolitikk på plass, og brukerne må utdannes i riktig databehandling. Men det bidrar også til å ha DLP (data loss prevention) verktøy på plass for å forhindre sensitiv informasjon fra å falle gjennom sprekker før det blir et brudd på data.

IT-administratorer kan sette DLP-retningslinjer i Exchange. Hvis en melding med sensitiv informasjon blir oppdaget, kan DLP-beskyttelsen utføre en rekke handlinger, blant annet ved å bruke IRM (Information Rights Management) -reglene, legge til en ansvarsfraskrivelse i meldingen, flagge meldingen for moderering eller blokkere den fra å gå ut. Exchange DLP kontrollene fungerer også med den nye Outlook Policy Tips-funksjonen for å varsle brukere om mulige datapolitikkbrudd før meldingen sendes til og med.

De forbedrede databeskyttelsesfunksjonene i Exchange stopper heller ikke der. Exchange har også nye arkiverings-, datalagrings- og eDiscovery-funksjoner som gjør det enklere å håndtere de massive meldingsdataene, og for raskt å finne bestemte meldinger fra dyp i arkivet.

Dataforebygging og eDiscovery er allerede etablert hytteindustri av sine egne. Som med alle innbakt verktøy, kan du sikkert finne mer robuste, omfattende verktøy fra tredjepart. Likevel vil databeskyttelsesfunksjonene i Exchange nok være nok for mange organisasjoner.