Maximaliseer uw Microsoft Exchange Server beveiliging met Connecting Software's oplossingen

In het aangezicht van de toenemend aantal cyberaanvallen - meest recentelijk de Hafnium aanval - organisaties zijn zich meer en meer bewust van de de gevaren van het openstellen van hun netwerk om werken op afstand en toegang op afstand mogelijk te maken. Bij Connecting Software, hebben wij in de loop der jaren met organisaties gewerkt die de hoogste veiligheid vereisen en ontwikkeld twee oplossingen voor hen: CB Super Secure Exchange Server en CB Exchange/Outlook Inhoud Censor.

Microsoft Exchange beveiliging is al lang een zorg. Omdat zoveel afhangt van uw e-mail en agenda, kunt u niet riskeren dat de e-mailserver van uw organisatie plat ligt of niet naar behoren werkt. Hackers weten dit en zij richten zich op vele manieren op Microsoft Exchange Servers.

Het is van kwaad tot erger gegaan. Het aantal cyberaanvallen in 2020 aanzienlijk toegenomen. In 2021 zal de Hafnium aanvallen deden ernstige twijfels rijzen over Microsoft Exchange Server in het bijzonder. Deze aanvallen waren zo gevaarlijk dat op 2 maart 2021, de Agentschap voor cyberveiligheid en infrastructuurbeveiliging een Noodrichtlijn over deze ernstige inbreuk op de beveiliging. Deze richtlijn verplichtte alle federale civiele departementen en agentschappen in de Verenigde Staten die Microsoft Exchange on-premises draaiden, deze van hun netwerken los te koppelen totdat zij deze servers hadden gepatcht en bijgewerkt.

De oplossing om deze aanvallen te voorkomen is van oudsher isolatie. U isoleer het interne netwerk waar u Microsoft Exchange on-premises hebt, van alle niet-vertrouwde netwerken, met name het internet. Organisaties die hogere eisen stellen aan de veiligheid, zoals financiële instellingen, het leger of zelfs de overheidssector, kiezen al geruime tijd voor deze netwerkscheiding.

Dat betekent dat je het interne netwerk van de organisatie afsluit voor de buitenwereld. Helaas heeft dat een keerzijde: kunnen gebruikers alleen e-mails versturen en hun Outlook account gebruiken als ze met dat netwerk verbonden zijn. Het is beperkt tot wanneer zij die verbinding hebben, zodat er een hoger niveau van veiligheid is voor de organisatie als geheel.

Anderzijds is toegang op afstand tot e-mail en de agenda een noodzaak geworden. Er zijn twee belangrijke vereisten naar voren gekomen:

Als je Microsoft Exchange op de cloud gebruikt, worden deze gegeven. Maar hoe kun je op afstand toegang krijgen tot e-mail en agenda wanneer je moet isoleren uw Microsoft Exchange Server om veiligheidsredenen?

Hier bij Connecting Softwarezijn we helemaal aan het begin van onze geschiedenis begonnen te werken met Microsoft Exchange Server. We hadden al veel ervaring met Exchange Server toen er een verzoek kwam van een overheidsinstelling.

Ze wilden een oplossing creëren voor veilige communicatie van hun interne netwerk met de buitenwereld mogelijk te maken. De motivatie hiervoor was om werknemers in staat stellen mailbox-items op hun mobiele toestellen te bekijken. We wisten dat we moesten doen dat het de organisatie niet in gevaar brengen voor het geval de toestellen van de gebruikers gehackt of gestolen worden.

Deze organisatie wilde controleren welke informatie het beveiligde interne netwerk verlaat en had onze hulp nodig. Dus gingen we de uitdaging met enthousiasme aan. Kort daarna, CB Super Secure Exchange Server en Exchange/Outlook Inhoud Censor werden geboren.

Stel dat een hoge manager in een organisatie in de publieke sector zijn Outlook verbonden heeft met een interne Exchange server. Wanneer hij niet ter plaatse is, heeft hij geen toegang tot zijn agenda, en ziet hij geen last-minute wijzigingen en verzoeken. Dit leidt vaak tot planningsproblemen en tijdverspilling.

Met CB Super Secure Exchange Server ingeschakeld, kon de agenda op de mobiele telefoon van de manager worden gesynchroniseerd met de Outlook van zijn desktop op kantoor zonder de beveiliging van Microsoft Exchange in gevaar te brengen.

Hoe is dit mogelijk? CB Super Secure Exchange Server maakt veilige synchronisatie mogelijk tussen een Microsoft Exchange Server op het gesloten organisatienetwerk en een andere die buiten het kantoor beschikbaar is. De gegevensuitwisseling tussen de twee netwerken is beveiligd.

Wanneer de gebruiker zich binnen de organisatie bevindt, zal hij toegang krijgen tot de interne server. Wanneer de gebruiker naar buiten gaat, zal hij toegang krijgen tot de externe server die dezelfde informatie bevat. Het planningsprobleem is opgelost, en de veiligheid komt niet in gevaar!

Een nog hoger niveau van hacker bescherming zal worden gepresenteerd in ons volgende artikel ... blijf op de hoogte!

Onze Exchange/Outlook Inhoud Censor heeft nog een nuttige functie. Het stelt de systeembeheerder in staat te bepalen welke agenda-items zichtbaar zijn en welke te beperken wanneer u synchroniseert tussen de interne en externe Exchange servers. U kunt bijvoorbeeld het volgende instellen Exchange/Outlook Inhoud Censor om bijlagen automatisch te verwijderen en intelligente regels te kiezen voor wanneer dat moet gebeuren.

Het is ook mogelijk een reeks filters uit te voeren om gevoelige gegevens in e-mails, agenda-afspraken, en andere te beveiligen. U kunt het aantal karakters van de e-mail body dat aan de buitenkant te zien is beperken op basis van specifieke woorden in de onderwerpregel en meer.