El cifrado en Microsoft 365, es un proceso que codifica los datos. Obviamente el descifrado requiere de una clave de cifrado que se posee si el usuario tiene autorización. El cifrado como mecanismo de seguridad nos ayuda a garantizar que solo aquellos destinatarios autorizados puedan descifrar su contenido. El contenido suele incluir mensajes de correo electrónico, archivos, entradas de calendario, etc.
Ejemplo cifrado datos en reposo: Archivos biblioteca SharePoint, mensajes de correo electrónico, datos en project, o incluso OneDrive.
Ejemplo cifrado datos en tránsito: Mensaje de correo en proceso de entrega, conversaciones de Teams, etc.
Dentro de una estrategia de protección, el cifrado será uno de los elementos de seguridad más importante de su empresa. El cifrado se puede componer de varias capas de cifrado a la vez. Por ejemplo, podemos cifrar mensaje de correo y los canales por lo que fluye la información de ese mail. Office 365 posee esas capas de protección, tanto del propio mail como de su canal de comunicación.
Ese cifrado se realiza mediante unos protocolos seguros y sobre varias capas de seguridad como TLS/SSL, IPSec y AES.
Desde mi punto de vista las mejoras tareas dentro de Microsoft 365 para elevar el nivel de protección de tu organización son:
- Configurar la autenticación multifactor
- Utilizar cuentasde administrador dedicadas
- Entrenar a los usuarios (Concienciación)
- Protección contra Ransomware
- Aumentar el nivel de protección contra el malware en el correo
- Usar el cifrado de mensajes de Office
- Detección del reenvío automático de correos
- Protección del correo sobre ataques de phishing
- Protección sobre archivos adjuntos desconocidos
- Protección contra ataques de phishing con enlaces seguros
Secure Score en Microsoft 365 proporciona un panel centralizado, donde se puede supervisar y mejorar la seguridad de identidades, nuestras aplicaciones, dispositivos, además nos muestra recomendaciones para configurar características de seguridad, incluso realizar tareas de seguridad, generar informes, etc, etc. En definitiva una visión general del estado de nuestra infraestructura a nivel de seguridad.
1. Información sobre el estado actual de seguridad en su organización
2. Nos posibilita la capacidad de detección, visibilidad, control y orientación
3. Establecer indicadores de rendimientos (KPI)
Las empresas pueden acceder a sólidas y avanzadas visualizaciones de métricas y tendencias. Ver más detalles
¿Aún tienes dudas sobre cómo instalar Microsoft 365 o algunas de sus herramientas de seguridad?
Sí es así, no dudes en contactar con nosotros, estaremos encantados de escucharte
