Office 365安全问题:应对之策与享受好处同在

日期: 2017-06-23 作者:Kevin Beaver翻译:蒋红冰 来源:TechTarget中国 英文

Office 365安全问题可能会让你担心,但也不要打消对这一平台的热情。本文介绍了一些你需要提前考虑的事情。

今天的世界,我们越来越多地将业务信息系统迁移到了云端,我们可以不费吹灰之力就可以处理之前另管事员头痛的事情:邮件和办公应用。因为Office 365所提出的强制销售主张,为什么一次性将Exchange,Office和SharePoint都从你的局域网中导出呢?时间、精力和货币收益当然也有,但是我们只谈安全问题。与今天的IT和业务决策一样,使用Office 365时,安全问题也要提上日程。

仅仅因为Office 365在微软的云环境中,并不意味着它就是你的业务的理想选择,因为你还要考虑大量安全相关的问题。幸运的是,大部分Office 365安全问题都是低相关或低影响情境。基于你业务、监管和法律需求,可能会有一些潜在的、关键的高风险。下面是一些主要的,需要考虑的Office 365安全问题:

  • 在当前环境和云之间集成授权和访问控制;
  • 为DOS攻击和其它影响正常运行的问题做好准备;
  • 知道类似于知识产权和个人信息这样的敏感信息,要作为你所使用的云应用的一部分离线存储;

了解云如何补充,促进或甚至可能否定现有的本地安全控制,如下所示:

  • 恶意软件防护
  • 内容过滤
  • 多因素认证和单点登录
  • 数据丢失防范和云访问安全中介
  • 移动设备管理和统一端点管理
  • 网络记录、监控和警报
  • 确保你完全控制信息分类以及存储、备份和保留

会议行业(例如PCI DSS)以及国家、联邦和国际政府对数据加密的安全和隐私合规要求,无论是在传输中还是其他时间。

云中发生的一个最大的误区之一在于,人们在SOC 2审计报告、销售和营销承诺以及法律等方面表现太过,并且认为云是100%无风险的。现实告诉我们,将某些IT和安全功能外包给云不能免除我们对安全的责任。当安全事件或确定漏洞在云中出现时,将会发生什么?谁领导这一调研?如果可以参与,什么时候可以?如何处理违规通知?

转向Office 365可以帮助你确立安全标准、保证软件即时更新,甚至可以处理由影子IT引起的Office 365安全问题。当然 ,许多人都知道,不论Office 365和云表现的多么好,总会出现错误或发生宕机。

微软Office 365对于许多IT和安全挑战是一个不错的解决方案。然而,它的使用必须与常识、责任共担和问责相平衡。无论是在考虑Office 365,还是已经在组织中完全实施了它,你都必须充分确定满足了所有业务需求,包括潜在的Office 365安全性问题。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

作者

Kevin Beaver
Kevin Beaver

Kevin Beaver是一名优秀的信息安全顾问与作者。拥有超过17年的IT工作经验,擅长做信息安全评估。Beaver已经写了五本书,包括《Hacking For Dummies》《Hacking Wireless Networks For Dummies》《The Practical Guide to HIPAA Privacy and Security Compliance》等。

翻译

蒋红冰
蒋红冰

TechTarget云计算主编,主要负责云计算和虚拟化网站的内容建设。长期专注于IT前沿技术,对云计算、虚拟化、人工智能、区块链等技术都有了解;对行业趋势、市场动态有一定的洞察。

相关推荐

  • 确保Office 365安全:利用一切微软所提供的控件

    确保Office 365安全通常需要解决前端特定环境的特殊风险,并且利用微软所提供的多个控件。

  • Office 365安全功能:与其描述的一样好吗?

    在线和应用安全永远不会做到完美,但是Office 365安全功能却近乎完美。本文概述了微软如何在其流行套件加入安全功能。

  • Office 365高级安全管理

    随着企业对云应用的普及,越来越多的企业将工作负载迁移到了云端,甚至是一些关键的应用负载。Office 365作为云端生产力和高效协同办公工具,也深受企业的喜爱。但云端的安全问题一直没有离开企业的视线。而Office 365作为企业协同办公的首选云工具,其安全性又要如何保证?

  • Office 365安全是个棘手的问题

    确保应用和企业数据的安全却是个不小的挑战,这就是为什么Office 365的安全要在的担心列表的顶端了。