Biztonsági mérőszám került az Office 365-be

A Microsoft új biztonsági lehetőségekkel egészítette ki az Office 365-öt. Ezúttal elsősorban a rejtett kockázatok felszínre hozása volt a cél.
 

Az Office 365 az évek során egyre kiterjedtebbé vált, és mind több funkcióval gyarapodott. Ezek egy jelentős része azonban biztonsági szempontból is figyelmet érdemel, hiszen az általuk felvetett kockázatokat kezelni kell. Csakhogy mindehhez jól át kell látni a szolgáltatás egészét, és pontosan tisztában kell lenni azzal, hogy a felhasználók milyen szolgáltatásokat vesznek igénybe, illetve azokat milyen módon, milyen kontrollok mellett használják. Ehhez kíván segítséget nyújtani a Microsoft a legutóbb bejelentett biztonsági újdonságokkal.
 
Az Office 365 Secure Score névre keresztelt összetevő első ránézésre egy nagyon egyszerű eszköz, amelynek célja, hogy gyorsan felmérhetővé tegye a biztonság általános szintjét. A technológia mögött azonban komplexebb megfontolások húzódnak meg, amiknek eredményeként megszületik egy olyan mérőszám, ami a védelmi intézkedések hatékonyságára utal. A rendszer az adott szervezet által igénybe vett Office 365 verzióban elérhető védelmi lehetőségek figyelembevételével kalkulál ki egy maximális pontszámot, majd ehhez hozzáilleszti az aktuális állapotnak megfelelő mérőszámot. Minél nagyobb az eltérés e két érték között, annál több a nem megfelelően kezelt kockázat.  
A Office 365 Secure Score azonban nemcsak arra képes, hogy egy mérőszámot kikalkuláljon és megjelenítsen. Tartozik hozzá egy olyan elemző eszköz (Score Analyzer) is, ami visszamenőleg teszi láthatóvá az adott Office 365 előfizetés védelmi állapotát. Emellett azonban sokkal fontosabb, hogy ajánlásokat is ad a felhasználók, illetve az üzemeltetők számára, méghozzá priorizált módon. A biztonsági teendők rangsorába azok a feladatok kerülnek előre, amelyek a kockázatok kezelése szempontjából a legégetőbbek és a leghatékonyabbak. A sort pedig azok az intézkedések zárják, amelyek kevésbé lényegesek biztonsági oldalról, és jelentősen befolyásolják a felhasználói élményt, azaz több macerával járnak a felhasználók számára.  
Office 365 Threat Intelligence
 
Az Office 365 háza táján egy másik újdonság a Threat Intelligence, amely biztonsági intelligencia szolgáltatásokat ad az előfizetők kezébe. Ez egyelőre teszt (előnézeti) módban érhető el, és a Microsoft Intelligent Security Graph adja az egyik alappillérét. A Microsoft szerint az Office 365 mögött meghúzódó adatközpontokból származó milliárdnyi adat felhasználásával történnek meg az elemzések. Emellett az Azure infrastruktúrából is érkeznek védelmi információk, amiknek az összefésülésével globális támadásokra, különféle biztonsági trendekre lehet következtetéseket levonni.
Az újdonság integrálható a Exchange Online Protection és az Advanced Threat Protection technológiákkal, ami az incidensek megelőzésében, illetve a gyorsabb reagálásban nyújthat segítséget.