माइक्रोसॉफ्ट एक्सचेंज सर्वर में डेटा सुरक्षा बनाता है

माइक्रोसॉफ्ट मैसेजिंग की दुनिया ने हाल ही में माइक्रोसॉफ्ट एक्सचेंज सम्मेलन 2012 के लिए ऑरलैंडो, फ्लोरिडा को संभाला। एमईसी 2012 पहला सम्मेलन था जिसे माइक्रोसॉफ्ट ने होस्ट किया है जो 10 वर्षों में एक्सचेंज को पूरी तरह से समर्पित है, और इससे बहुत सारी खबरें आईं- खासकर सुरक्षा के आसपास और एक्सचेंज के माध्यम से गुजरने वाले संवेदनशील डेटा का प्रबंधन करना।

मैसेजिंग के केंद्रीय केंद्र के रूप में, एक्सचेंज सर्वर अधिकांश कंपनियों के लिए सूचना का प्राथमिक संचालन है। ईमेल संदेशों और फ़ाइल अनुलग्नकों के रूप में डेटा प्रवाह और बाहर बहता है। व्यवसायों के लिए चुनौती नीतियों को स्थापित करना और लागू करना है कि किस प्रकार की जानकारी ईमेल के माध्यम से भेजी जा सकती है, ताकि डेटा बहने के लिए उपकरण मौजूद हो सकें, और यह सुनिश्चित किया जा सके कि संवेदनशील जानकारी जानबूझकर समझौता नहीं किया गया हो या अनजाने में खुलासा न हो।

जबकि अधिकांश कंप्यूटर और नेटवर्क सुरक्षा पहल अनधिकृत पहुंच को अवरुद्ध करने और तीसरे पक्ष के बुरे कर्मियों के हमलों को रोकने के आसपास घूमती हैं, लेकिन डेटा उल्लंघनों का विशाल बहुमत अधिकृत उपयोगकर्ताओं से जानबूझकर या अनजाने में संवेदनशील जानकारी भेजता है। इस वर्ष की शुरुआत में पोनेमोन इंस्टीट्यूट से डेटा उल्लंघनों की लागत पर एक रिपोर्ट ने घोषणा की, "जैसा कि हमने पिछले साल लिखा था, अंदरूनी खतरे अभी भी बहुत बड़ी हैं और उनकी लापरवाही अभी भी मूल कारण है- और कई उल्लंघनों की सबसे बड़ी लागत है।"

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

माइक्रोसॉफ्ट ने नोटिस लिया है, और यह संवेदनशील डेटा को सुरक्षित और सुरक्षित रखने के लिए आईटी प्रशासकों को टूल देने के लिए एक्सचेंज सर्वर की डेटा सुरक्षा सुविधाओं को बढ़ा रहा है। कंपनियों को डेटा सुरक्षा नीतियों की जगह लेनी होगी, और उपयोगकर्ताओं को उचित डेटा हैंडलिंग प्रक्रियाओं में शिक्षित होने की आवश्यकता है। लेकिन इससे डेटा उल्लंघन होने से पहले संवेदनशील जानकारी को दरारों से गिरने से रोकने के लिए डीएलपी (डेटा हानि रोकथाम) उपकरण भी मिलते हैं।

आईटी व्यवस्थापक एक्सचेंज में डीएलपी नीतियां सेट कर सकते हैं। यदि संवेदनशील जानकारी वाले संदेश का पता चला है, तो डीएलपी सुरक्षा आईआरएम (सूचना अधिकार प्रबंधन) नियमों को लागू करने, संदेश के अस्वीकरण को जोड़ने, मॉडरेशन के लिए संदेश को फ़्लैग करने या इसे बाहर जाने से अवरुद्ध करने सहित विभिन्न प्रकार की कार्रवाइयां कर सकती है। एक्सचेंज डीएलपी नियंत्रण भी संदेश भेजने से पहले संभावित डेटा नीति उल्लंघनों के उपयोगकर्ताओं को सतर्क करने के लिए नई आउटलुक नीति टिप्स सुविधा के साथ काम करता है।

एक्सचेंज की उन्नत डेटा सुरक्षा सुविधाएं वहां नहीं रुकती हैं। एक्सचेंज में नया संग्रह, डेटा प्रतिधारण, और ईडिसवरी फीचर्स भी हैं जो मैसेजिंग डेटा के विशाल वॉल्यूम को प्रबंधित करना आसान बनाता है, और संग्रह में गहरे से विशिष्ट संदेशों को तुरंत ढूंढने में आसान बनाता है।

डेटा हानि रोकथाम और ईडिसवरी पहले से ही कुटीर उद्योग स्थापित हैं अपना खुद का। किसी भी बेक्ड-इन टूल्स के साथ, आप शायद अधिक मजबूत, व्यापक तृतीय-पक्ष टूल ढूंढ सकते हैं। फिर भी, एक्सचेंज की डेटा सुरक्षा सुविधाएं शायद कई संगठनों के लिए पर्याप्त होंगी।