Office 365 הבטחת האבטחה

חבילת שירותי הענן Office 365  מציעה ללקוחות שליטה מוחלטת במידע שלהם, פרטיות מלאה ואמצעי אבטחה קפדניים. טל שריד מסביר בדיוק איך זה עובד

מאת: טל שריד, Microsoft Consulting Services

ארגונים רבים נמצאים בשלב של בחינה או מעבר לשירותי ענן כחלק ממערך המחשוב שלהם. כמו בכל שירות חדש בתחום, השאלות הראשונות של המנכ"לים ואנשי ה-IT עוסקות באבטחה של המידע. הדאגה העיקרית היא כיצד המידע נשמר, היכן הוא נשמר ומי אחראי על ניהול האבטחה באופן שוטף.

חבילת שירותי הענן של מיקרוסופט, Office 365, קבעה סטנדרטים חדשים בענף בכל הקשור לאבטחה ושמירה על פרטיות המידע. לאחרונה השקנו אתר מיוחד, trust.office365.com , שמציג בצורה ברורה ושקופה לחלוטין את כל המידע לגבי ניהול האבטחה בשירות Office 365. האתר מספק מידע מקיף על הצעדים שבהם נוקטת מיקרוסופט לשמור ולהגן על המידע, וכן מידע טכני למנהלי IT  בנוגע לניהול מדיניות אבטחה ארגונית בנוסף על ההגנות הקיימות.

מיקרוסופט מבססת את שירותי הענן שלה על ארבעה עקרונות עיקריים: פרטיות, שקיפות, רגולציה ואבטחת מידע.

פרטיות

מיקרוסופט דוגלת בעקרון פשוט: המידע שלך הוא רק שלך. בגלל זה אנחנו לא סורקים את המיילים שלכם, לא מנצלים מידע מהמסמכים שלכם כדי להציג לכם פרסומות או כל דרך אחרת שבה המידע שלכם חשוף למישהו אחר.

מתוך התפיסה הזאת מיקרוסופט מפרידה לחלוטין (פיזית ולוגית) בין שירותי הענן המיועדים לצרכנים לבין שירותי הענן המיועדים לעסקים. בנוסף החברה מציעה מגוון כלים שמאפשרים לכם להעביר את המידע שלכם לרשותכם במידה ותהיו מעוניינים בכך. ניתן לראות פירוט מלא יותר של אפשרויות הפרטיות בעמוד העוסק בשימוש במידע הפרטי שלכם.

שקיפות

תחום נוסף שזוכה להתייחסות משמעותית במהלך המעבר לענן הוא השקיפות לגבי הטיפול בנתונים של הארגון. במיקרוסופט השקיפות היא חלק אינטגרלי מהשירות. בכל שלב הלקוחות יכולים לראות את מקום האחסון הגיאוגרפי של הנתונים שלהם במערכות Office 365. מקום האחסון נקבע על פי כתובת המשלוח של החברה בזמן ההרשמה.

כחלק מהשקיפות אנחנו מציגים גם את מדיניות ברורה בנוגע לעובדים המורשים לטפל במידע שלכם.

רגולציה ותקינה

שירותי Office 365 של מיקרוסופט נבדקים כל העת על ידי חברות חיצוניות, כדי להבטיח עמידה בתקנים בינלאומיים. שירות Office 365 הוא שירות הישומים המשרדי הראשון בעולם שזכה להסמכת ISO 27001. ההסמכה בודקת את כל המאפיינים של אבטחת השירות לרבות אבטחה פיזית, אבטחה לוגית, נהלי עבודה וכלי ניהול שמוטמעים בשירות.

אבטחה

אבטחת מידע היא חלק בלתי נפרד מתהליכי הפיתוח של מיקרוסופט כבר יותר מעשור. מיקרוסופט היא מהחברות הראשונות בעולם שעסקו באבטחת שירותים מקוונים כמו הוטמייל ו-Bing לעשרות מיליוני גולשים. הנסיון האדיר שנצבר בחברה מיושם בשירות Office 365. במערכת האבטחה של השירות משולבים מספר מנגנונים כמו שילוב בין שכבות אבטחה שונות, ניטור בלתי פוסק והגבלת הרשאות גישה. כדאי לקרוא את ה-Whitepaper שפרסמנו בנושא אבטחה של Office 365.

טל שריד הוא מומחה הגנת מערכות ומתמחה בתשתיות ענן וענן פרטי בקבוצת היעוץ של מיקרוסופט ישראל(MCS)