不为人知的微软Office 365安全性:优势和潜在问题

云计算
微软Office 365运行在典型的多租户公共云环境下。Active Directory组件用来将客户的数据分离开,微软公司将单独的Office 365环境提供给客户使用,但是,这增加了额外成本。

[[125082]]

随着Windows XP操作系统逐渐退出市场,越来越多的组织开始寻求新的操作系统,进而有机会去探索应用程序的不同服务模式。目前,很多基于云的办公应用都可以采用,其中,微软office 365吸引了大多数用户,受到了普遍关注。

本文探讨了微软Office 365最为关键的安全技术,以及企业应该意识到的一些潜在的安全问题,并且如何处理这些安全问题。

Office 365安全性具备的功能

微软Office 365运行在典型的多租户公共云环境下。Active Directory组件用来将客户之间的数据分离开,微软公司将单独的Office 365环境提供给客户使用,但是,这增加了额外成本。

所有用户访问Office 365基础设施,都必须通过基于strictrole的访问控制(RBAC)技术,该技术采用“密码箱”的方法。工程技术人员请求访问特定的操作任务,每次都要进行验证和审核,并且申请访问时间和监控。

Office 36所有的网络连接默认使用的是互联网的SSL / TLS。在Office 365环境中,存储的数据使用磁盘锁加密,微软的加密功能是利用高级的加密标准算法。

Office 365具备自定义的加密策略,这种加密可以应用于存储的内容或者用于签署文档。Windows版权管理服务使管理员能够指定哪些人可以访问加密内容,用户可以进行哪种类型的访问,以及什么时间可以访问加密内容。此外,目前,微软也提供可配置的电子邮件加密服务。Office 365信息加密是建立在Azure权限管理的基础上,管理员能够灵活地控制加密服务何时以及如何应用,这取决于一系列的自定义属性,包括关键字或内部与外部的收件人。

管理员利用Azure内置的Active Directory身份平台,或者使用本地Active Directory,与内部的Active Directory存储集成,来控制所有Office 365的访问。其他的目录存储和身份系统包括Active Directory Federation服务和第三方安全令牌服务,这些服务都来自SecureAuth和Swivel服务供应商。

配置更高级的联合能够支持真正的单点登录,使企业用户能够使用现有的网域认证,同时,结合多因素身份认证选择项,以及基于客户的NAC功能的访问控制,可以通过Office 365的身份认证。例如, 使用公共无线连接或者公共电脑的用户,如果试图访问Office 365,可能会受到限制,因为Office 365可能规定了只能通过客户端访问。

Office 365安全性的好处

Office 365的一个更具吸引力的特性是,数据丢失预防(DLP)的控制策略。借助于在线转换和Outlook 2012,安全管理员可以开发DLP规则,当用户准备发送电子邮件时,提醒用户电子邮件的内容和附件要匹配,还要注意敏感信息。如果邮件内容符合要求,可能会通知你内容允许发送,或者弹出明确的修改规定,通知管理员,或者基于发送方,接收方,内外部地址,域名等等直接阻止邮件发送。微软OneDrive 的DLP功能目前正在开发, 是基于云的存储驱动,可以通过用户的移动设备,笔记本和台式机访问。OneDrive的DLP功能预计在本月首次亮相。

Office 365也同时具备强大的电子搜索策略,该策略在 Office 365 eDiscovery中心内部可用。可以授权使用RBAC的法律顾问来访问eDiscovery中心,并且,使用工具可以搜索所有Office 365数据存储,包括电子邮件、文档和网站邮箱,并且能够保存数据。反垃圾邮件和防病毒控制内置在Office 365中,管理员可以在某些方面进行配置,如阻止敏感性信息和报警。

Office 365安全性缺点

Office 365安全服务的一个缺点是,缺少恶意软件和垃圾邮件的证据提供给微软客户。由于微软阻止了附件和垃圾邮件,不能为客户提供所阻止的内容,从而不能对那些有威胁的情报和恶意软件进行分析。一些大型机构想要通过挖掘垃圾邮件和网络钓鱼数据,来加强情报的安全性,这对于其它有价值的安全产品来说,可能是一个很大的弊端。

虽然DLP服务仅对管理员开放,但是DLP服务非常简单,并且容易配置。

还有最后一点,微软曾遇到过很多有关合规性要求的问题,例如欧盟数据保护法律,HIPAA和ISO 27001,将敏感数据放到云环境中, 确实存在一定风险,因此,不管有没有选择外包模式,组织都将继续负责监管问题。

结论

总的来说,Office 365旨在提供一套功能强大且灵活的云应用服务,包括提供广泛的与安全相关的特性。随着添加的安全特性越来越多,以及消费者额外配置的功能, 在未来几年内,采用Office 365的组织将会发现,Office 365的安全性能够满足大多数企业的需求。

本文出自:http://www.searchcloudcomputing.com.cn/showcontent_86827.htm

责任编辑:Ophira 来源: TechTarget中国
相关推荐

2010-08-05 11:14:12

Flex优势

2014-12-24 09:32:16

2010-09-03 08:52:38

CSS

2022-01-23 11:30:54

暗数据云安全网络安全

2020-02-20 12:02:32

Python数据函数

2019-04-09 08:45:00

2010-04-19 16:09:22

Oracle控制文件

2013-08-09 09:27:08

vCentervSphere

2014-08-18 10:44:31

2011-11-15 10:25:56

IBMWindows

2011-11-08 13:41:27

苹果siri人工智能数据中心

2010-09-06 14:19:54

CSS

2012-11-30 14:13:01

2021-02-05 09:58:52

程序员Windows系统

2011-10-19 16:19:27

iOS 5苹果

2017-03-28 08:40:14

2011-11-14 10:06:16

IBM大型机支持Windows系统POWER7

2013-04-02 09:15:31

Windows Blu

2021-06-23 14:12:40

算法队列

2021-11-09 07:34:34

Python函数代码
点赞
收藏

51CTO技术栈公众号