Office 365 ofrece seguridad de alto nivel y opciones de almacenamiento en la nube para protección de datos.
Mantener los datos seguros de amenazas externas (y a veces internas) es de suma importancia para cualquier empresa que busque crecer, y Office 365 ofrece a sus usuarios múltiples capas de seguridad para mantener la información en las manos adecuadas, así como una solución de almacenamiento de gran capacidad.
Los protocolos de seguridad de Office 365 se dividen en tres niveles: Identidad, Infraestructura y Aplicaciones y datos.
Identidades protegidas
Para administrar a los usuarios y sus pasos de autenticación para un acceso seguro, Office 365 utiliza Azure Active Directory (Active AD) para brindar a los líderes de la organización mayor control sobre quién puede acceder a qué datos desde un centro de administración centralizado. Actualmente existen tres tipos de identidades de cuenta de usuario:
- Identidad en la nube : administre todas las cuentas a través de los servicios en la nube de Office 365 sin la necesidad de un servidor local
- Identidad sincronizada : cree un sistema de administración de usuarios híbrido que utilice los servicios en la nube de Office 365 y un servidor local; las contraseñas de ambos sistemas se pueden sincronizar, pero los empleados deben iniciar sesión en Office 365 nuevamente para usarlo
- Identidad federada : similar a la identidad sincronizada, la identidad federada permite un inicio de sesión único tanto para Office 365 como para un sistema de servidor local.
Para obtener una excelente explicación de estos tipos de cuentas de usuario en detalle, consulte este video .
Para una capa adicional de seguridad, Office 365 utiliza el sistema de autenticación multifactor de Azure para ofrecer a los usuarios una comprobación de seguridad adicional que evite el acceso no autorizado a datos críticos. Estas comprobaciones de seguridad secundarias pueden realizarse mediante una aplicación móvil, una llamada telefónica, un mensaje SMS y contraseñas de aplicaciones.
Infraestructura protegida
Microsoft aprovecha su presencia global entre proveedores de internet y empresas privadas para desarrollar estrategias que permitan detectar amenazas en Office 365 y defenderse de ataques a gran escala. Esta infraestructura de seguridad consta de varias partes, entre ellas:
- Administración de amenazas : puede evaluar las posibles intenciones de amenazas, los usos y la probabilidad de éxito si se implementan contra una cuenta de Office 365 utilizando programas como Exchange Online Protection y Advanced Threat Protection.
- Movilidad : al usar herramientas como Microsoft Intune, puede proteger sus datos mientras está en movimiento y usa diferentes dispositivos para acceder a su cuenta de Office 365.
- Respuesta a incidentes : Microsoft utiliza estrategias que cumplen con el Instituto Nacional de Estándares y Tecnología (NIST) a través de NIST 800-61 para tomar las medidas adecuadas para evitar más daños, monitorear la situación, detectar la fuente y responder eficazmente a los incidentes de seguridad.
- Seguridad física : los datos que confía a Microsoft a través de Office 365 se almacenan en centros de datos bien protegidos que no son conocidos por el público y se mantienen seguros las 24 horas del día; estos centros de datos no solo están protegidos contra posibles amenazas personales y de piratas informáticos, sino que también están aislados contra desastres naturales, complicaciones ambientales e incendios accidentales.
Aplicaciones y datos protegidos
Office 365 utiliza un diseño de aplicaciones robusto y protección de datos para mantener su información protegida. Microsoft también limita el acceso a sus datos almacenados para protegerlos y garantizar su privacidad, a la vez que otorga a los administradores un mayor control sobre las medidas de seguridad y quién tiene acceso a los datos. Todos los datos se cifran durante su tránsito y de forma estacionaria para garantizar que solo usted pueda ver la información mediante herramientas como la Seguridad de la Capa de Transporte (TLS) y la Seguridad del Protocolo de Internet (IPsec). Dado que gran parte de sus datos implican multiusuario o comparten una infraestructura común entre varios clientes simultáneamente, Office 365 asume que cada cliente podría representar una amenaza potencial en su sistema que afecte al resto, por lo que impone medidas de seguridad para proteger a todos.
Para obtener más información sobre las medidas de seguridad de Office 365, comuníquese con My Choice Software al (800) 318-1439 o support@mychoicesoftware.com .
