Microsoft Online Services

Startseite > Produkte > Exchange Hosted Encryption

Schutz & Aufbewahrung für die E-Mail-Verschlüsselung

Internetbasierter Support für Ihr vorhandenes E-Mail-System

Microsoft Exchange Hosted Encryption bietet eine richtlinienbasierte Verschlüsselung vom Absender zum Empfänger. Endbenutzerschulungen oder eine Softwareinstallation sind nicht erforderlich. Für Exchange Hosted Encryption ist Microsoft Forefront Online Protection for Exchange erforderlich.

So funktioniert die Verschlüsselung mit Forefront Online Protection for Exchange

Technische Informationen

Datenblätter	Produktdemo	Technische Anforderungen
Exchange Hosted Encryption: Word	Webcast	PDF (583 KB)

Übersicht über die Exchange Hosted Encryption-Lösung

Transparente Verschlüsselung und E-Mail-Übertragung

Wenn ein Benutzer eine E-Mail-Nachricht versendet, wird diese über einen mit Transport Layer Security (TLS) verschlüsselten Tunnel an das globale Microsoft-Netzwerk übermittelt und am Gateway automatisch gemäß den Regeln verschlüsselt, die im Microsoft Forefront Online Protection for Exchange-Modul erstellt und verwaltet werden.

Bei Verschlüsselung einer Nachricht wird ein privater Schlüssel für den Empfänger erstellt und in einer sicherheitsoptimierten Umgebung im Microsoft-Netzwerk gespeichert. Der private Schlüssel wird dem Empfänger der Nachricht zur Verfügung gestellt, wenn dieser die Nachricht entschlüsselt. Der Empfänger muss sich nicht vorab anmelden, um die Nachricht empfangen und entschlüsseln zu können. Möglicherweise hat der Empfänger sogar nie zuvor eine E-Mail von dem Absender erhalten.

Der Microsoft-Verschlüsselungsprozess ist für den Absender vollkommen transparent. Der Absender schreibt und sendet die Nachricht wie gewohnt.

Einfache Authentifizierung und sicherheitsoptimierte, webbasierte Entschlüsselung

Nach Empfang einer verschlüsselten Nachricht authentifiziert der Empfänger seine Identität und richtet ein Kennwort ein, um verschlüsselte Nachrichten vom Hosted Encryption-Dienst sicher zu öffnen. Nach der Erstellung des Kennworts kann der Empfänger dasselbe Kennwort dafür verwenden, sich schnell zu authentifizieren und geschützte E-Mails anzuzeigen. Die kennwortbasierte Authentifizierung bietet eine einfache und sichere Methode für die Authentifizierung und Überprüfung der Identität eines Empfängers.

Nach Abschluss des Authentifizierungs- und Kennworteinrichtungsprozesses verwendet der Empfänger den Voltage Zero Download Messenger, um die Nachricht zu entschlüsseln und anzuzeigen. Der Zero Download Messenger ist eine clientlose, browserbasierte Methode, über die ein Empfänger eine Nachricht und ihre Anhänge entschlüsseln und lesen und dann vertrauensvoll beantworten kann. Darüber hinaus verbleibt die Nachricht im E-Mail-Postfach des Empfängers, sodass jederzeit darauf zugegriffen werden kann.

Vorteile des Exchange Hosted Encryption Service

• Versenden verschlüsselter E-Mail-Nachrichten an beliebige Empfänger, unabhängig von der Systemkonfiguration des Empfängers
• Zuverlässiges Verschlüsseln und Lesen von E-Mails ohne Installation von Clientsoftware
• Bereitstellen einer robusten, automatisierten Verschlüsselung mit einer kostengünstigen Infrastruktur
• Einheitlicher und automatischer Schutz aller sensiblen Informationen und Daten, die Ihr E-Mail-Gateway verlassen
• Unterstützung bei der Einhaltung von Sicherheits- und Datenschutzauflagen wie HIPAA und Gramm-Leach-Bliley
• Keine Notwendigkeit für eine Schlüssel- und Zertifikatverwaltung
• Direktes Generieren von Schlüsseln
• Minimieren von Vorabinvestitionen
• Integration in die vorhandene E-Mail-Infrastruktur
• Sorgt dafür, dass der Administrator mehr Zeit für andere Projekte hat

Weitere Informationen zu Exchange Hosted Encryption

Technische Anforderungen für Exchange Hosted Encryption

• Forefront Online Protection for Exchange und Exchange Hosted Encryption können mit beliebigen E-Mail-Plattformen eingesetzt werden.
• Für Exchange Hosted Encryption ist Forefront Online Protection for Exchange erforderlich.
• Das Verzeichnissynchronisierungstool ist optional und erfordert Folgendes:
  • Unterstützte Betriebssysteme:
    Windows Server 2003 Service Pack 2
    Windows Server 2008 Enterprise
    Windows Server 2008 Standard
  • Active Directory (Gesamtstrukturtopologie)
  • Microsoft Exchange Server 2003, Service Pack 2 oder Microsoft Exchange Server 2007 und höher (erforderlich für die Funktion für sichere Absender)
  • Microsoft .NET Framework 3.5
• Der Zugriff auf Webanwendungen erfolgt über einen Webbrowser (Internet Explorer 7 oder höher, Firefox 3.5 oder höher, Safari 3).