Microsoft backt Datensicherheit in Exchange Server

Die Welt der Microsoft-Nachrichtenübermittlung hat kürzlich Orlando, Florida, für die Microsoft Exchange Conference 2012 übernommen. MEC 2012 war die erste Konferenz von Microsoft, die in 10 Jahren komplett auf Exchange ausgerichtet war und viele Neuigkeiten brachte - besonders rund um den Schutz und die Sicherheit Verwalten der vertraulichen Daten, die durch Exchange geleitet werden.

Exchange Server ist als zentrale Nachrichtenzentrale für die meisten Unternehmen die wichtigste Informationsquelle. Daten fließen in Form von E-Mail-Nachrichten und Dateianhängen ein und aus. Die Herausforderung für Unternehmen besteht darin, Richtlinien festzulegen und festzulegen, welche Arten von Informationen per E-Mail gesendet werden können, um die Tools zur Überwachung der ausgehenden Daten zu verwenden und um sicherzustellen, dass vertrauliche Informationen nicht absichtlich beeinträchtigt oder unbeabsichtigt verfügbar gemacht werden.

Während die meisten Computer- und Netzwerksicherheitsinitiativen darauf ausgerichtet sind, unbefugten Zugriff zu blockieren und Angriffe durch böswillige Dritte zu verhindern, erfolgt die überwiegende Mehrheit der Datenverletzungen durch autorisierte Benutzer, die absichtlich oder unabsichtlich vertrauliche Informationen senden. Ein Bericht über die Kosten von Datenbrüchen aus dem Ponemon Institute Anfang des Jahres erklärte: "Wie wir letztes Jahr geschrieben haben, sind Insiderbedrohungen immer noch riesig und ihre Nachlässigkeit ist immer noch die Ursache - und der größte Kostenfaktor für viele Verstöße."

[Weiterführende Literatur: So entfernen Sie Malware von Ihrem Windows-PC]

Microsoft hat dies zur Kenntnis genommen und erweitert die Datenschutzfunktionen von Exchange Server, um IT-Administratoren die Möglichkeit zu geben, vertrauliche Daten zu schützen. Unternehmen müssen über Datenschutzrichtlinien verfügen, und die Benutzer müssen in geeigneten Verfahren zur Datenverarbeitung geschult werden. Aber es hilft auch DLP-Tools (Data Loss Prevention) zu verwenden, um zu verhindern, dass sensible Informationen durch die Risse fallen, bevor es zu einer Datenverletzung kommt.

IT-Administratoren können DLP-Richtlinien in Exchange festlegen. Wenn eine Nachricht mit vertraulichen Informationen erkannt wird, kann der DLP-Schutz eine Reihe von Aktionen ausführen, z. B. IRM-Regeln (Information Rights Management) anwenden, einen Haftungsausschluss an die Nachricht anhängen, die Nachricht zur Moderation kennzeichnen oder verhindern, dass sie ausgeht. Die Exchange-DLP-Steuerelemente funktionieren auch mit der neuen Funktion "Tipps für Outlook-Richtlinien", um Benutzer vor möglichen Verletzungen der Datenrichtlinien zu warnen, bevor die Nachricht gesendet wird.

Auch die erweiterten Datenschutzfunktionen von Exchange bleiben dort stehen. Exchange verfügt außerdem über neue Funktionen zur Archivierung, Datenspeicherung und eDiscovery, die die Verwaltung umfangreicher Messaging-Daten erleichtern und das schnelle Auffinden bestimmter Nachrichten aus dem Archiv ermöglichen.

Data Loss Prevention und eDiscovery sind bereits etablierte Heim-Branchen von ihren eigenen. Wie bei allen eingebackenen Tools finden Sie wahrscheinlich robustere und umfassendere Tools von Drittanbietern. Dennoch werden die Datenschutzfunktionen von Exchange wahrscheinlich für viele Organisationen ausreichen.