Контроль и защита информации в Exchange 2010

2. Контроль и защита информации в Exchange 2010 Максим Вайсбурд Microsoft

3. Повестка Зачем нужны средства контроля и защиты информации Их поддержка в Exchange 2010 Сценарии использования Демо Преимущества Exchange 2010

4. Контроль и защита информацииЧто мы слышим от вас Перегрузка почтового ящика • Политики сохранения данных требуют архивации сообщений • Использование файлов PST часто приводит к потере данных Утечки информации • Правила работы с конфиденциальной информацией не всегда соблюдаются • Доступ к электронной почте с мобильных устройств увеличивает риск Внешние угрозы безопасности • Спам, вирусы, фишинг угрожают безопасности данных • Сторонние приложения увеличивают расходы и сложность управления

5. Контроль и защита информацииРешение проблем с Exchange 2010 Архивация электронной почты • Перенос файлов PST в личные архивы на сервере • Более детальные политики сохранения Защита электронной переписки • Защита конфиденциальных данных правами на информацию • Автоматическая защита от случайных утечек данных Защита от внешних угроз • Улучшенная блокировка спама, вирусов и других угроз • Упрощенное управление безопасностью

6. Архивация электронной почтыВстроенные средстваархивации, сохранения и поиска • ПОИСК • СОХРАНЕНИЕ • Личный архив • Политики сохранения • Удержание • Сквозной поиск • Архив в Outlook/OWA • Интеграция с основным почтовым ящиком • Политики перемещения и удаления в Outlook/OWA • Политики на уровне папок/писем • Измененные или удаленные данные сохраняются • Возможность восстановления отдельных элементов • Упрощенный интерфейс для поиска • Управление на основе ролей

7. Личный архивПовысите эффективность организации почты • Дополнительный ящик, подключаемый администратором • Появляется под основным почтовым ящиком в Outlook Web App Основной почтовый ящик • Файлы PST можно перетащить в личный архив • Квоту на архив можно установить независимо от основного почтового ящика Личный архив

8. Политики сохраненияНа уровне папки или сообщения • Папка • Сообщение • Срок жизни • Политика применяется ко всем сообщениям в папке • Политики автоматически удаляют почту через x дней и/или перемещают ее в архив Policies automatically delete e-mail after x days and/or move to archive

9. Удержаниесохранение измененной или удаленной информации • Удержание сохранения приостанавливает автоматическое удаление • Юридическое удержаниепрепятствует ручному удалению и изменению • Сквозной поиск находит удаленные и измененные сообщения • Автоматическое предупреждение об удержании

10. Сквозной поискПроще и эффективнее • Критерии фильтра: • Делегирование доступа сотрудникам других отделов отправитель получатель срок жизни размер сообщения дата отправки/получения cc/bcc защита IRM словосочетания • Сквозной поиск по основным ящикам и личным архивам

11. Защита электронной перепискиЗащита и контроль распространения • КОНТРОЛЬ РАСПРОСТРАНЕНИЯ • ЗАЩИТА • Поддержка IRM • Транспортные правила • MailTips • IRM в OWA • Защита голосовой почты • Поиск по сообщениям, защищенным IRM • Расшифровка при транспортировке • Расшифровка для журнала • Правила защиты в Outlook • Поддержка IRM • Модерация • Динамические подписи • Вложения • Подсказки при: внешних получателях, больших вложениях, больших списках рассылки и других обстоятельствах • Возможность создания собственных подсказок

12. Транспортные правилаКак они работают • Структуратакая же, как у правил почтового ящика • Условия If the message... Is from a member of the group ‘Marketing Team' And is sent to recipients that are 'Outside the organization' Do the following... Append the message with the disclaimer 'Exchange 2010 rocks!’ Except if the message... Is received from ‘Alfred E Newman' Действия • Исключения • Типы условий: • Типы действий: • Пользователь – проверка отправителя и получателей • Содержимое – проверка темы и содержимого • Свойства сообщения – проверка заголовков или типа • Маршрутизация – внутреннее или внешнее, домены • Заблокировать • Зашифровать • Изменить (получателей, содержимое, свойства) • Переправить на утверждение

13. Транспортные правила в Exchange 2010Выше детализация = больше контроля Если сообщение содержит… Условия Действия … выполнить следующее …

14. Поддержка IRMДополнительные сценарии использования Управление правами на информацию обеспечивает устойчивую защиту и контроль над тем, кто может читать, пересылать или копировать конфиденциальную информацию Exchange 2010 добавляет к этой защите следующие возможности: • Сканирование • Расшифровка при транспортировке обеспечивает сканирование на вирусы и спамсообщений, защищенных с помощью IRM • Поиск • Поиск по сообщениям, защищенным IRM в Outlook/OWA, в том числе сквозной • Расшифровка и запись в текстовом виде для поиска по журналу сообщений • Совместимость • Поддержка IRM вOWA • Позволяет обойтись без надстройки управления правами для IE • Поддержка Firefox и Safari • Защита голосовых сообщений средствамиIRM (не пересылать) • Создание/чтение сообщений, защищенных с помощью RMS, вWindows Mobile 6.x

15. MailTipsПредотвращение случайных утечек данных Защита конфиденциальных данных от случайных утечек Возможность создания собственных подсказок Несколько подсказок одновременно

16. Контроль и защита в Exchange 2010 Подходящие средства для любого сценария MailTips Модерация МЯГКИЙ КОНТРОЛЬ ЖЕСТКИЙ КОНТРОЛЬ Менее жесткиеБолее жесткие Блокировка/ пересылка Защита IRM Подписи и оговорки Выбирайте уровень контроля, соответствующий важности данных Баланс между уровнем риска и удобством для пользователя

17. Защита от внешних угрозЗащита от перехвата, блокировка спама и вирусов • ЗАЩИТА • БЛОКИРОВКА Расширенная защита от спама • Антивирус • Автоматическоешифрование • Базовая защита от спама • Гибкость в конфигурировании • Инкрементная пограничная синхронизация • Обновления раз в 2 недели • Расширенная фильтрация содержания • Список блокировки DNS • Непрерывные обновления • Шифрование между организациями по умолчанию • Поддержка ускорителей WAN • Поддержка mTLS • Поддержка IRM • Многоядерная архитектура • Обнаружение шпионского ПО • Единое управление • Внешняя/гибридная фильтрация Exchange 2010 Forefront

18. Улучшенная защита от вирусов и спамаПреимущества Forefront Решения конкурентов Защита Forefront Одноядерная архитектура Многоядерная архитектура В 38 раз быстрее* Интеллектуальный выбор движков Автоматическое обновление баз Обнаружение 99% спама** *AV-Test.org **West Coast Labs, 2009

19. Exchange 2010 + Forefront Внешняя/гибридная фильтрация, единое управление Хостинг В корпоративной сети SMTP Интернет Пограничный сервер Транспортный сервер Сервер почтовых ящиков Защита от вирусов и спама для серверных ролей Exchange Server 2010 Снижение затрат за счет внешней (FOSE) или гибридной фильтрации Единая консоль управления для Exchange, FSE, FOSE

20. Защита и контроль информацииПреимущества Exchange 2010 • Знакомый интерфейс пользователя • Упрощенное управление • Снижение расходов • Встроенные архивы как замена файлам PST • Простые в применении политики сохранения • Автоматические правила и подсказки снижают риск случайных утечек • Расширенная поддержка IRM улучшает контроль доступа к данным • Встроенные средства архивации, и защиты • Расширенные транспортные правила • Делегирование доступа специалистам по информационной безопасности • Единая консоль для управления защитой от вирусов и спама • Не нужны средства архивации, шифрования и защиты сторонних разработчиков= снижение расходов

21. Сайт Exchange 2010 http://www.microsoft.ru/exchange Дополнительные ресурсы Возможности и преимущества • Новости Exchange http://blogs.technet.com/exchange_ru ИТ-профессионалу • Exchange TechCenterhttp://technet.microsoft.com/exchange • Загрузка Exchange RC http://www.microsoft.com/exchange/2010/ru/ru/try-it.aspx • Сертификация и обучениеhttp://www.microsoft.ru/learning/ Блоги • Новости Exchange http://blogs.technet.com/exchange_ru

22. Вопросы Максим Вайсбурд Руководитель отдела разработки maxvay@microsoft.com • Вы сможете задать вопросы докладчику в зоне «Спроси эксперта» в течение часа после завершения этого доклада