перед лицом рост числа кибератак - Недавно произошла атака Hafnium - организации все больше и больше осознают, что опасности открытия их сети для удаленной работы и удаленного доступа. В Connecting Software мы работали в течение многих лет с организациями, которые требуют высочайшей безопасности и разработали два решения для них: CB Super Secure Exchange Server и CB Exchange/Outlook Датчик содержания.
Изоляция для улучшения безопасности Microsoft Exchange
Безопасность Microsoft Exchange уже давно вызывает беспокойство. Поскольку от электронной почты и календаря зависит очень многое, вы не можете рисковать тем, что почтовый сервер вашей организации не работает или работает некорректно. Хакеры знают об этом и используют различные способы защиты серверов Microsoft Exchange.
Все пошло от плохого к худшему. Количество кибератаки значительно возросли в 2020 году. В 2021 году нападения гафния вызвали серьезные опасения, в частности, по поводу сервера Microsoft Exchange. Эти атаки были настолько опасны, что 2 марта 2021 года... Агентство по кибербезопасности и инфраструктурной безопасности выдал Чрезвычайная директива об этом серьезном нарушении безопасности. Эта директива требовала, чтобы все федеральные гражданские департаменты и агентства в США, работающие под управлением Microsoft Exchange, отключали их от своих сетей до тех пор, пока они не исправят и не обновят эти серверы.
Исторически решением для предотвращения таких нападений была изоляция. Вы изолировать внутреннюю сеть, в которой у вас есть Microsoft Exchange, от любых недоверенных сетей.особенно интернет. Организации, которым требуется более высокий уровень безопасности, такие как финансовые учреждения, вооруженные силы или даже государственный сектор, выбрали это разделение сети на некоторое время.
Это означает, что вы закрываете внутреннюю сеть организации от внешнего мира. К сожалению, у этого есть обратная сторона: пользователи могут отправлять электронные письма и использовать свою учетную запись Outlook только при подключении к этой сети. Она ограничивается тем, когда у них есть такое соединение, поэтому существует более высокий уровень безопасности для организации в целом.
Удаленный доступ к Microsoft Exchange для улучшения совместной работы и включения удаленной работы
С другой стороны, удаленный доступ к электронной почте и календарю стал необходимостью. Возникли два основных требования:
Когда вы используете Microsoft Exchange в облаке, они даются. Но как включить удаленный доступ к электронной почте и календарю, когда необходимо изолировать ваш сервер Microsoft Exchange из соображений безопасности?
Изоляция сервера Exchange, но разрешение удаленного доступа: задача
Здесь, у Connecting Softwareмы начали работать с сервером Microsoft Exchange в самом начале нашей истории. У нас уже был большой опыт работы с сервером Exchange, когда запрос поступал из государственного учреждения.
Они хотели создать решение для обеспечить безопасную связь их внутренней сети с внешним миром.. Мотивом для этого было позволяют сотрудникам просматривать элементы почтовых ящиков на своих мобильных устройствах.. Мы знали, что должны были сделать так, чтобы это привело к тому. не подвергать организацию риску в случае взлома или кражи устройств пользователей.
Эта организация хотела контролировать, какая информация покидает защищенную внутреннюю сеть и нуждалась в нашей помощи. Поэтому мы с энтузиазмом приняли этот вызов. Вскоре после этого, CB Super Secure Exchange Server и Exchange/Outlook Датчик содержимого родились.
“CB Super Secure Exchange Server - это разумный вариант использования воздушной прослойки: вы обеспечиваете физическую изоляцию защищенной компьютерной сети от сетей, которые не являются защищенными, но не ограничиваете из-за этого своих конечных пользователей”.”
CB Super Secure Exchange Server: Предотвращение использования хакерами Exchange в качестве точки входа
Представьте, что высокопоставленный менеджер в государственной организации подключил свой Outlook к внутреннему серверу Exchange. Когда его нет на месте, он не имеет доступа к своему календарю и не видит изменений и запросов, сделанных в последнюю минуту. Это часто приводит к проблемам с расписанием и потере времени.
С CB Super Secure Exchange Server Благодаря этому календарь на мобильном телефоне менеджера можно было синхронизировать с календарем его настольного компьютера Outlook в офисе без ущерба для безопасности Microsoft Exchange.
Как такое возможно? CB Super Secure Exchange Server обеспечивает безопасную синхронизацию между сервером Microsoft Exchange в закрытой сети организации и другим сервером, доступным за пределами офиса. Обмен данными между двумя сетями защищен.
Когда пользователь находится внутри организации, он получает доступ к внутреннему серверу. Когда пользователь находится снаружи, он получает доступ к внешнему серверу, который имеет такую же информацию. Проблема планирования решена, а безопасность не под угрозой!
Еще более высокий уровень защиты от хакеров будет представлен в нашей следующей статье... следите за новостями!
Exchange/Outlook Датчик содержимого: Контроль того, что выставлено снаружи
Наш сайт Exchange/Outlook Датчик содержимого имеет еще одну полезную функцию. Она позволяет системному администратору контролировать, какие элементы календаря видны, а какие ограничивать при синхронизации между внутренним и внешним Exchange серверами. Например, вы можете настроить Exchange/Outlook Датчик содержимого автоматически удалять вложения и выбирать интеллектуальные правила, когда это должно произойти.
Также можно сделать ряд фильтров для защиты конфиденциальных данных в электронных письмах, встречах в календаре и других. Вы можете ограничить количество символов в теле письма, которые могут быть видны извне, на основе определенных слов в строке темы и т. д.
Возможен безопасный удаленный доступ к серверу Microsoft Exchange Server!
Microsoft Exchange является известной точкой входа для хакеров. В то же время, иметь мгновенный доступ к элементам вашего почтового ящика, когда вы не на месте, является обязательным.
К счастью, для предприятий с высоким уровнем безопасности есть решение - CB Super Secure Exchange Server - которые могут быть дополнительно усилены Exchange/Outlook Датчик содержимого.
Свяжитесь с нашими специалистами чтобы узнать, как можно одновременно улучшить безопасность и гибкость в организации. Вы может иметь лучшее из обоих миров!

Ана Нето
Технический консультант в Connecting Software
Автор:
Я работаю инженером-программистом с 1997 года, а с недавних пор люблю писать и выступать на публике. У вас есть вопросы или комментарии к этому посту, о CB Super Secure Exchange Server или о Exchange/Outlook Content Censor?
Я хотел бы получить ваш отзыв, прокрутите вниз и оставьте ответ ниже!





