MICROSOFTOFFICE365企业版的安全防护指南-PaloAltoNetworks.pdfVIP

MICROSOFT OFFICE 365 企业版的安全防护指南 一种借助平台提供 SaaS安全性的方法 在过去的几年中， Microsoft ? Office 365 ? 作为 Microsoft 旗下基于云服务的协 作办公套件，已晋升为云服务领域的明星产品，最新数据显示这款软件拥有商 业用户数量已达 ?1.2?亿。但软件巨头 ?Microsoft?并不满足止步于此，其宣布的 目标是在 2019 年中期之前将当前三分之二的 Office 业务客户迁移至云端。 1 Office 套件无处不在，却也暗藏风险，尤其是 Office 365 的迅速普及，使其沦 为现如今网络犯罪分子的眼中首当其冲的攻击目标。这使得保护企业所使用的 Office?365?软件变得空前重要。尽管 ?Microsoft? 的安全工具和功能是一个很好 的着手点，但许多采用 Office 365 的企业发现他们需要实施更多的控制，甚至 在所有云应用程序中实现更高的可视性和安全保护。 1 2017 年 10 月 26 日，据 ZDNet 的 Mary Jo Foley 透露，“Microsoft Office 365 拥有 1.2 亿业务用户”。 Palo Alto Networks | Microsoft Office 365 企业版的安全防护指南 | 白皮书 1 超出 Office 365 内置安全性之外的思考 众多企业都通过使用 Office 365 实现了协作、沟通、生产力和创造力的提升，其背后的助推剂是什么？答案是数据，确切地 说是您的企业数据。这些数据在 OneDrive ? 和 SharePoint ? 等 Office 365 应用程序的云端中完成创建、共享和存储等操作。 事实上，据某些报告显示，多达半数的企业数据已经被存储在云中了。 为了保护 ?Office?365?应用程序， Microsoft? 提供了相应的内置策略、控制和系统。这些功能旨在支持 ?SaaS?提供商履行在共享 型行业标准安全模型中定义的安全责任，包括物理安全、主机基础架构、网络控制以及应用程序级别的控制。在该模型中， 企业负责数据分类和问责机制。 SaaS?提供商（在本示例中为 ?Microsoft ）和作为用户的公司共同负责身份认证和访问管理， 以及对客户端和端点的保护。 为此， Microsoft 提供了原生 Office 365 安全控制措施，包括： ? 对用户身份、凭据和访问权限的管理控制。 ? 数据合规性控制，包括归档、电子化检测和审计。 ? 通过 Microsoft Azure ? 实现的权限管理，用于保护 Office 文档。 ? 恶意软件检测控制，用于自动防范垃圾邮件和恶意软件。 对于公司一方而言，要履行共同承担的安全责任、简化并增强 Office 365 应用程序和数据的安全性，第三方产品可能是最佳 选择。许多企业选择第三方产品来应对具备以下需求的安全用例： ? 保 护 ?Office?365?以外的其他云应用程序，为所有企业认可的 “到 年，云端安全缺陷将有 以上的责任在于 ?2020? ?99%? 应用程序（例如 ?Box、Salesforce ? 、Slack? 、ServiceNow ? 、 客户。” Google ? G Suite? 、JIVE ? 等）提供同等级别的安全保护。 ? 实 现细粒度的应用程序控制以及对云中所有用户和数据活动 - 资料来源： 2017 年 11 月 30 日，Gartner ，《云端访问 的内联可视性。 安全代理的魔力象限》 ? 高级数据丢失防护 (DLP) 功能，使企业能够查看和控制云应用 程序中的敏感数据，以防止意外或恶意数据丢失。 ? 跨 网络、云端和端点的高级威胁防护，用于阻止已知和未知的恶意软