Microsoft skyddar databeskydd i Exchange Server

Världen för Microsoft messaging tog nyligen över Orlando, Florida, för Microsoft Exchange Conference 2012. MEC 2012 var den första konferensen som Microsoft har värd, som är helt dedikerad till Exchange på 10 år, och det tog en hel del stora nyheter, särskilt kring att skydda och hantera känsliga data som passerar genom Exchange.

Som ett centralt nav för meddelanden är Exchange Server den primära ledningen för information för de flesta företag. Data strömmar in och ut i form av e-postmeddelanden och bifogade filer. Utmaningen för företag är att upprätta och genomdriva policyer om vilka typer av information som kan skickas via e-post, för att ha verktyg för att övervaka dataflytande och för att säkerställa känslig information är inte avsiktligt komprometterad eller oavsiktligt utsatt.

Medan de flesta dator- och nätverkssäkerhetsinitiativ handlar om att blockera obehörig åtkomst och förhindra attacker från onda dödsfall, kommer de allra flesta av överträdelserna från auktoriserade användare antingen avsiktligt eller oavsiktligt att skicka ut känslig information. En rapport om kostnaden för dataöverträdelser från Ponemon-institutet tidigare i år förklarade, "Som vi skrev om förra året är insiderhoten fortfarande enorma och deras försumlighet är fortfarande grunden till och den största kostnaden för många överträdelser."

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Microsoft har tagit märke, och det ökar datasäkerhetsfunktionerna i Exchange Server för att ge IT administratörer verktygen för att hålla känsliga data säkra. Företagen behöver ha dataskyddspolicy på plats, och användarna behöver utbildas i korrekta datahanteringsförfaranden. Men det hjälper också att få DLP-verktyg för att förhindra känslig information från att falla genom sprickorna innan det blir en dataöverträdelse.

IT-administratörer kan ställa in DLP-policyer i Exchange. Om ett meddelande med känslig information detekteras kan DLP-skyddet utföra en rad olika åtgärder, inklusive tillämpning av IRM (Information Rights Management) -regler, bifogar en ansvarsfriskrivning till meddelandet, flagga meddelandet för moderering eller blockera det från att gå ut. DLP-kontrollerna för Exchange fungerar även med den nya funktionen för Outlook Policy-tips för att varna användarna om eventuella överträdelser av datapolicyen innan meddelandet skickas till och med.

De förbättrade dataskyddsfunktionerna i Exchange stannar heller inte heller. Exchange har också nya arkivering-, datalagrings- och eDiscovery-funktioner som gör det lättare att hantera de massiva volymerna av meddelandedata och snabbt hitta specifika meddelanden från djupet i arkivet.

Dataförlustförhindrande och eDiscovery är redan etablerade stugor av sina egna. Som med alla inbyggda verktyg kan du förmodligen hitta mer robusta, omfattande verktyg från tredje part. Ändå är datasäkerhetsfunktionerna i Exchange förmodligen tillräckligt för många organisationer.