Exchange 2013 將允許您保護(hù)業(yè)務(wù)溝通內(nèi)容和敏感信息,并滿足企業(yè)內(nèi)部的監(jiān)管規(guī)范和外部監(jiān)管機(jī)構(gòu)的相關(guān)條例,從而保持企業(yè)組織的信息安全無損.

　　企業(yè)所面臨的挑戰(zhàn):

　　隨著企業(yè)信息化建設(shè)的不斷發(fā)展,信息技術(shù)應(yīng)用越來越廣泛,電子郵件已成為企業(yè)以及個(gè)人之間溝通聯(lián)絡(luò)的重要方式.對于企業(yè)來說電子郵件中存儲(chǔ)著大量的商業(yè)信息,這就增加了意外分發(fā)和未經(jīng)授權(quán)訪問敏感信息的風(fēng)險(xiǎn).面對著保護(hù)客戶和員工個(gè)人信息不斷增加的法律法規(guī),這一問題對于大多企業(yè)已變得尤其嚴(yán)峻.為了幫助企業(yè)更好地控制通過電子郵件分發(fā)的信息,現(xiàn)今的郵件系統(tǒng)不僅要設(shè)置全面的系列信息保護(hù)和控制功能,還需對電子郵件進(jìn)行更有效的管理,對敏感郵件進(jìn)行必要的截取、加密或阻止發(fā)送.而對移動(dòng)電話、平板電腦和 PC則需提供更安全的數(shù)據(jù)訪問.

　　另一方面,由于企業(yè)內(nèi)部的電子郵件數(shù)量持續(xù)增長,系統(tǒng)地將這些信息歸檔已變得日益迫切.歸檔可以節(jié)約用戶的郵箱空間,從而提高郵件系統(tǒng)性能,為用戶提供更好的電子郵件體驗(yàn).歸檔還可使組織輕松地管理和搜索電子郵件,從而幫助組織滿足遵守法規(guī)法律及電子發(fā)現(xiàn)的要求.企業(yè)需要郵件系統(tǒng)具備內(nèi)置的歸檔功能,以符合政府監(jiān)管條例和行業(yè)監(jiān)管規(guī)范的要求,而同時(shí)又不會(huì)產(chǎn)生第三方解決方案的使用需求及其相關(guān)成本.

　　此外,病毒、垃圾郵件和網(wǎng)絡(luò)釣魚攻擊的危害早為業(yè)界所熟悉.因?yàn)榇罅康奈：π脏]件或廣告發(fā)送到客戶及企業(yè)員工那里,如果企業(yè)不能有效識別并采取防御措施,就會(huì)誤上其當(dāng),遭遇各種安全危險(xiǎn),如機(jī)密數(shù)據(jù)泄露、間諜軟件侵入等,因此有效識別這些危害性郵件對于企業(yè)來說刻不容緩.

　　Exchange 2013技術(shù)亮點(diǎn):

　　數(shù)據(jù)防損(DLP)與法律遵從

　　Exchange 2013將提供一系列精確的、自動(dòng)化的和集中化托管的數(shù)據(jù)防損功能,從而讓您能夠更輕松地監(jiān)控和保護(hù)本公司中的敏感信息和機(jī)密信息.

　　* 防止數(shù)據(jù)泄漏(DLP):每個(gè)企業(yè)都擔(dān)心用戶誤將公司的敏感信息發(fā)送給非授權(quán)的個(gè)體.新增的 Exchange 防止數(shù)據(jù)泄漏(DLP)功能可以在深入分析內(nèi)容的整個(gè)過程中發(fā)現(xiàn)、監(jiān)控和保護(hù)敏感數(shù)據(jù).管理員可以利用基于監(jiān)管標(biāo)準(zhǔn)(例如 PII 和 PCI)的內(nèi)置 DLP 模板來對敏感數(shù)據(jù)加以控制.Outlook 中的策略提醒功能可以在敏感的業(yè)務(wù)數(shù)據(jù)隨電子郵件被發(fā)送出之前,將此違反策略的情況通知用戶.

　　* IRM支持:通過自動(dòng)應(yīng)用相關(guān)的信息權(quán)限管理(IRM)權(quán)限,即可保護(hù)您的專有信息不受損失,完全不會(huì)干擾用戶的生產(chǎn)效率.同時(shí),無需安裝其它任何軟件加載項(xiàng),即可直接在 Outlook、Outlook Web Access 以及移動(dòng)電話上,查看和編輯已受信息權(quán)限管理(IRM)功能所保護(hù)的郵件.

　　* 傳輸規(guī)則:在傳輸規(guī)則里,可以創(chuàng)建策略來自動(dòng)檢查內(nèi)容,并將這些策略應(yīng)用于所有郵件.傳輸規(guī)則的創(chuàng)建與 Outlook的規(guī)則創(chuàng)建的方式相同 - 使用一組條件、 動(dòng)作和例外.傳輸規(guī)則可用于修改的消息,加密、 重定向,或阻止基于顆粒的傳輸規(guī)則條件集.通過在 Exchange 的管理員或委派的用戶在 Exchange管理中心配置傳輸規(guī)則.

　　* 郵件提示:通過使用郵件提醒功能,即可在用戶發(fā)送包含機(jī)密信息的電子郵件之前警告其已違反相關(guān)策略,就可以在完全不損失安全性和生產(chǎn)力的前提下實(shí)現(xiàn)合規(guī)性.

　　* 對移動(dòng)設(shè)備的安全保護(hù):您可以借助一系列策略來創(chuàng)建已批準(zhǔn)的移動(dòng)設(shè)備列表、強(qiáng)制執(zhí)行 PIN 鎖定以及從已丟失的手機(jī)中刪除公司的機(jī)密數(shù)據(jù),從而安全管理移動(dòng)設(shè)備.

　　* 受保護(hù)的語音郵件:保護(hù)已由呼叫方標(biāo)記為私有的語音郵件,并預(yù)防非授權(quán)人員回放這些語音郵件.

　　數(shù)據(jù)歸檔與發(fā)現(xiàn)

　　Exchange 2013 將提供增強(qiáng)的集成式合規(guī)性功能--包括存檔、電子數(shù)據(jù)展示以及就地保留--專門用于應(yīng)對各種監(jiān)管規(guī)定、緩解取證困難以及降低相關(guān)成本.

　　* 郵件記錄管理(MRM):是 Microsoft Exchange Server 2010 中的記錄管理技術(shù),幫助組織降低與電子郵件和其他通信有關(guān)的法律風(fēng)險(xiǎn).通過郵件記錄管理,可以更方便地保留為遵守公司策略、政府法規(guī)或法律要求所需的郵件,并且可以更方便地刪除沒有法律價(jià)值或商業(yè)價(jià)值的內(nèi)容.通過保留策略可以向郵箱中的特定項(xiàng)目或文件夾應(yīng)用保留設(shè)置.策略由 Exchange 管理員來配置,顯示在每個(gè)電子郵件中,有標(biāo)題表明所應(yīng)用的策略和刪除日期.這些標(biāo)題便于最終用戶確定電子郵件設(shè)置為何時(shí)過期,如果電子郵件應(yīng)當(dāng)保留較長的一段時(shí)間,還可以應(yīng)用新的過期策略.管理員還可設(shè)置默認(rèn)策略,將郵件從主郵箱自動(dòng)轉(zhuǎn)移到歸檔項(xiàng)目中.

　　* 就地歸檔:它可以幫助您更好地控制組織的郵件數(shù)據(jù),無需個(gè)人存儲(chǔ)(.pst)文件,對于存儲(chǔ)在歸檔項(xiàng)目中的消息郵箱,可以允許用戶在Outlook 2010以上的版本(含2010版),以及Outlook Web App中訪問.還可允許用戶直接從自己的收件箱中訪問電子郵件存檔,并為特殊職能的用戶配備電子數(shù)據(jù)展示工具,從而避免對購買和管理獨(dú)立存檔解決方案的需求.

　　訴訟保留:在一個(gè)合理的訴訟保留期內(nèi),要求組織保存電子存儲(chǔ)信息(ESI),包括與事件有關(guān)的電子郵件.在適當(dāng)?shù)奈恢帽Ａ羲阉鞯降呐c查詢參數(shù)相匹配的消息.即使消息被刪除,修改和篡改,消息也會(huì)被保護(hù)起來,組織可以在指定時(shí)間內(nèi)或者無限期地保存這些消息.

　　* 日記功能:日記可以記錄組織中的所有通信(包括電子郵件通信),以便根據(jù)組織的電子郵件保留或存檔策略使用這些信息.為了滿足日益增長的法規(guī)和遵從性要求,組織都必須保留雇員執(zhí)行日常的公司任務(wù)時(shí)發(fā)生的通信記錄.

　　* 更簡單的eDiscovery:在一個(gè)易用型的 Web 界面中搜索電子郵件、文檔和即時(shí)消息內(nèi)容,或者借助基于角色的訪問控制機(jī)制來授權(quán)您的 HR 或合規(guī)官員在無需 IT 技術(shù)支持人員介入的前提下執(zhí)行具有針對性的搜索.

　　* 郵箱審核日志記錄:由于郵箱可能包含一些對業(yè)務(wù)存在很大影響的敏感信息(HBI)和個(gè)人的可識別信息 (PII),因此跟蹤登錄組織內(nèi)郵箱的人員及其所執(zhí)行的操作非常重要.而跟蹤?quán)]箱所有者之外的其他用戶對郵箱的訪問情況尤其重要.為郵箱啟用審核日志記錄時(shí),可以指定并記錄一種登錄類型(管理員、委派用戶或所有者)中哪些用戶參與操作.審核日志條目還包含客戶端 IP 地址、主機(jī)名以及用于訪問郵箱的進(jìn)程或客戶端等重要信息. 對于移動(dòng)的項(xiàng)目,條目中包含目標(biāo)文件夾的名稱.

　　防病毒/反垃圾郵件

　　Exchange 2013可憑借其內(nèi)置的病毒、垃圾郵件和網(wǎng)絡(luò)釣魚攻擊防護(hù)措施來主動(dòng)保護(hù)您的溝通內(nèi)容.借助內(nèi)置的多層和多引擎病毒與垃圾郵件防護(hù)功能,可以在電子郵件威脅進(jìn)入您的網(wǎng)絡(luò)之前將其屏蔽.同時(shí),SLA 可保證 100% 阻止全部已知病毒和阻止 98% 的垃圾郵件.通過允許最終用戶以自助方式安全訪問已被隔離的電子郵件,實(shí)現(xiàn)了技術(shù)支持成本的節(jié)省,同時(shí)確保實(shí)現(xiàn)最低的誤識別率(SLA 可保證不超過 1:25000 的誤識別率).

　　* 反垃圾郵件篩選:Exchange 2013可以根據(jù)連接、 發(fā)件人、 收件人以及郵件內(nèi)容的垃圾郵件等級進(jìn)行篩選,通過以上的篩選代理對郵件進(jìn)行分層過濾.理員可以自定義每個(gè)代理,并納入實(shí)時(shí)阻止列表和允許列表.Exchange 2013還包括對發(fā)件人 ID的審核,用于驗(yàn)證電子郵件地址的合法性和防止網(wǎng)絡(luò)釣魚、電子郵件詐騙的信息安全威脅行為.為了更有效地防止蠕蟲病毒通過電子郵件發(fā)送,管理員還可以篩選和攜帶 Microsoft Office 系統(tǒng)文件.

　　* 更嚴(yán)格的控制:在Exchange 2013上實(shí)現(xiàn)了更為嚴(yán)格的控制,可以將全部群發(fā)郵件均標(biāo)記為垃圾郵件,也可以按照語言或者發(fā)件地區(qū),阻止無關(guān)電子郵件的打擾.

　　* Exchange Online Protection(EOP):在單一的解決方案中提供多個(gè)掃描引擎.多引擎掃描證明,對于新威脅的檢出率比單引擎解決方案更加快速.同時(shí)EOP提供了企業(yè)級的可靠性,可以跨地域進(jìn)行負(fù)載平衡.此外,隊(duì)列功能也有助于確保無郵件丟失.

　　* 反惡意軟件防護(hù):Exchange Server 2013 內(nèi)置基本防護(hù)功能,可以輕松地進(jìn)行配置與監(jiān)控,它采用與System Center Endpoint Protection 相同的防病毒引擎,可以整體掃描傳輸服務(wù).