O Office 365 tem
práticas de segurança de ponta e com elas presta um serviço de excelência. O
pacote oferece recursos de segurança internos robustos para todos os clientes e
controles opcionais que permitem a personalização das preferências de
segurança.
Os clientes se
beneficiam de investimentos, escalonamento e da ampla experiência da Microsoft.
As práticas e políticas desenvolvidas pela empresa são resultado de mais de 15
anos de experiência no fornecimento de segurança para dados online. As ações de
segurança da Microsoft são escalonáveis e aplicam o conhecimento adquirido em
diversas localidades geográficas e ramos do setor.
Confira:
Segurança
interna: os dados são
protegidos desde o momento em que são armazenados nos data centers, até quando
alcançam os dispositivos dos usuários. Os recursos de segurança interna para
todos os clientes são:
- Data centers físicos
monitorados 24 horas.
- Isolamento lógico dos
dados entre locatários.
- Acesso administrativo
ao Office 365, controlado por um processo de controle de acesso baseado em
função.
- Segregação entre a
rede interna do data center e a rede externa, além da criptografia dos dados
transmitidos através das redes.
- Criptografia de dados
de e-mail em repouso, usando a criptografia BitLocker de 256 bits e a
criptografia SSL/TLS de dados em trânsito.
- Aplicativos
desenvolvidos de acordo com o Ciclo de Vida de Desenvolvimento da Segurança,
que garante que a segurança e a privacidade sejam incorporadas estruturalmente,
desde o desenvolvimento de software até a operação do serviço.
Controles
de segurança do Office 365: o
pacote oferece controles para ajudar os clientes a personalizarem os recursos
de segurança de acordo com suas necessidades individuais.
- A criptografia
avançada com o uso do Serviço de Gerenciamento de Direitos permite que usuários
e administradores criptografem itens de maneira seletiva.
- O controle de acesso
de usuário, por meio de serviços como Active Directory, Azure Active Directory
e Active Directory Federation Services, pode ser habilitado para simplificar o
gerenciamento.
- Os recursos de
conformidade, como a prevenção de perda de dados, podem ser habilitados para
evitar que dados confidenciais deixem a organização.
- Os recursos de guarda
de documentos, gerenciamento e arquivamento permitem que os administradores
retenham documentos confidenciais para fins legais e de arquivamento.
- A descoberta
eletrônica permite que os administradores localizem itens rapidamente no
Sharepoint Online, no Exchange Online e no Lync Online para fins de auditoria e
segurança.
- Os recursos
antimalware e antispam podem ser facilmente usados e personalizados pelos
administradores.
- Os recursos de
segurança de dispositivo em dispositivos móveis e computadores permitem a
limpeza remota de dados e restrições do acesso ao dispositivo.
Acesse as respostas da
Microsoft para as perguntas sugeridas pela Cloud Security Alliance a clientes
que procuram um provedor de nuvem.
Nenhum comentário:
Postar um comentário