微软Office 365安全性简介

安全 云安全
微软Office 365运行在典型的多租户公共云环境下。Active Directory组件用来将客户的数据分离开,微软公司将单独的Office 365环境提供给客户使用,但是,这增加了额外成本。

微软Office 365具有很强的安全性,但,微软Office 365并不能为企业提供企业所需的粒度。专家Dave Shackleford指出了微软基于云的办公套件,在安全方面的利与弊。

[[125075]]

随着Windows XP操作系统逐渐退出市场,越来越多的组织开始寻求新的操作系统,进而有机会去探索应用程序的不同服务模式。目前,很多基于云的办公应用都可以采用,其中,微软office 365吸引了大多数用户,受到了普遍关注。

本文探讨了微软Office 365最为关键的安全技术,以及企业应该意识到的一些潜在的安全问题,并且如何处理这些安全问题。

Office 365安全性具备的功能

微软Office 365运行在典型的多租户公共云环境下。Active Directory组件用来将客户之间的数据分离开,微软公司将单独的Office 365环境提供给客户使用,但是,这增加了额外成本。

所有用户访问Office 365基础设施,都必须通过基于strictrole的访问控制(RBAC)技术,该技术采用“密码箱”的方法。工程技术人员请求访问特定的操作任务,每次都要进行验证和审核,并且申请访问时间和监控。

Office 36所有的网络连接默认使用的是互联网的SSL / TLS。在Office 365环境中,存储的数据使用磁盘锁加密,微软的加密功能是利用高级的加密标准算法。

Office 365具备自定义的加密策略,这种加密可以应用于存储的内容或者用于签署文档。Windows版权管理服务使管理员能够指定哪些人可以访问加密内容,用户可以进行哪种类型的访问,以及什么时间可以访问加密内容。此外,目前,微软也提供可配置的电子邮件加密服务。Office 365信息加密是建立在Azure权限管理的基础上,管理员能够灵活地控制加密服务何时以及如何应用,这取决于一系列的自定义属性,包括关键字或内部与外部的收件人。

管理员利用Azure内置的Active Directory身份平台,或者使用本地Active Directory,与内部的Active Directory存储集成,来控制所有Office 365的访问。其他的目录存储和身份系统包括Active Directory Federation服务和第三方安全令牌服务,这些服务都来自SecureAuth和Swivel服务供应商。

配置更高级的联合能够支持真正的单点登录,使企业用户能够使用现有的网域认证,同时,结合多因素身份认证选择项,以及基于客户的NAC功能的访问控制,可以通过Office 365的身份认证。例如, 使用公共无线连接或者公共电脑的用户,如果试图访问Office 365,可能会受到限制,因为Office 365可能规定了只能通过客户端访问。

Office 365安全性的好处

Office 365的一个更具吸引力的特性是,数据丢失预防(DLP)的控制策略。借助于在线转换和Outlook 2012,安全管理员可以开发DLP规则,当用户准备发送电子邮件时,提醒用户电子邮件的内容和附件要匹配,还要注意敏感信息。如果邮件内容符合要求,可能会通知你内容允许发送,或者弹出明确的修改规定,通知管理员,或者基于发送方,接收方,内外部地址,域名等等直接阻止邮件发送。微软OneDrive 的DLP功能目前正在开发, 是基于云的存储驱动,可以通过用户的移动设备,笔记本和台式机访问。OneDrive的DLP功能预计在本月首次亮相。

Office 365也同时具备强大的电子搜索策略,该策略在 Office 365 eDiscovery中心内部可用。可以授权使用RBAC的法律顾问来访问eDiscovery中心,并且,使用工具可以搜索所有Office 365数据存储,包括电子邮件、文档和网站邮箱,并且能够保存数据。反垃圾邮件和防病毒控制内置在Office 365中,管理员可以在某些方面进行配置,如阻止敏感性信息和报警。

Office 365安全性缺点

Office 365安全服务的一个缺点是,缺少恶意软件和垃圾邮件的证据提供给微软客户。由于微软阻止了附件和垃圾邮件,不能为客户提供所阻止的内容,从而不能对那些有威胁的情报和恶意软件进行分析。一些大型机构想要通过挖掘垃圾邮件和网络钓鱼数据,来加强情报的安全性,这对于其它有价值的安全产品来说,可能是一个很大的弊端。

虽然DLP服务仅对管理员开放,但是DLP服务非常简单,并且容易配置。

还有最后一点,微软曾遇到过很多有关合规性要求的问题,例如欧盟数据保护法律,HIPAA和ISO 27001,将敏感数据放到云环境中, 确实存在一定风险,因此,不管有没有选择外包模式,组织都将继续负责监管问题。

结论

总的来说,Office 365旨在提供一套功能强大且灵活的云应用服务,包括提供广泛的与安全相关的特性。随着添加的安全特性越来越多,以及消费者额外配置的功能, 在未来几年内,采用Office 365的组织将会发现,Office 365的安全性能够满足大多数企业的需求。

责任编辑:蓝雨泪 来源: TechTarget中国
相关推荐

2014-12-24 11:05:37

2013-12-06 13:39:18

TechEd2013

2010-04-28 12:43:10

2019-03-12 18:00:33

httpWeb安全Javascript

2013-08-01 09:48:58

微软Office 365

2013-01-29 14:29:44

Office 2013Office 365

2009-04-23 09:00:41

Windows 7微软操作系统

2013-01-30 15:22:13

Office 365

2013-03-20 10:33:29

Office 365微软

2010-04-20 10:10:13

2023-11-07 14:14:22

2013-07-18 09:28:23

微软Office 365Google

2020-01-09 11:13:51

ITOffice磁盘

2010-05-19 10:14:29

2009-11-30 09:41:38

2011-05-25 14:11:50

Oracle安全

2010-05-06 15:59:44

2009-12-25 17:09:51

2009-03-26 09:24:54

2010-10-20 09:26:04

Office 365
点赞
收藏

51CTO技术栈公众号