Microsoft Online Services

Start > Producten > Exchange Hosted Encryption

Beveiligen en bewaren met e-mailversleuteling

Ondersteuning voor uw bestaande e-mail via internet.

Microsoft Exchange Hosted Encryption biedt versleuteling van verzender naar ontvanger op basis van beleid zonder noodzaak voor training of installatie van software. Voor Exchange Hosted Encryption is Microsoft Forefront Online Protection for Exchange vereist.

Hoe versleuteling werkt bij Forefront Online Protection for Exchange

Technische informatie

Datasheets	Productdemo	Technische vereisten
Exchange Hosted Encryption: Word	Webcast	PDF (583 kB)

Een overzicht van de oplossing Exchange Hosted Encryption

Transparante versleuteling en aflevering van e-mail

Wanneer een gebruiker een e-mailbericht verstuurt, wordt dit via een met TLS (Transport Layer Security) beveiligde tunnel naar het wereldwijde Microsoft-netwerk verzonden en direct bij de gateway automatisch versleuteld met behulp van regels die binnen de Microsoft Forefront Online Protection for Exchange-module worden gemaakt en beheerd.

Bij versleuteling van een bericht wordt een persoonlijke sleutel voor de ontvanger gemaakt en opgeslagen in een beveiligde omgeving op het Microsoft-netwerk. De persoonlijke sleutel wordt beschikbaar gesteld aan de ontvanger van het bericht wanneer de ontvanger het bericht ontsleutelt. De ontvanger hoeft zich niet aan te melden om het bericht te kunnen ontvangen en ontsleutelen. De ontvanger hoeft zelfs nog nooit eerder e-mail van de afzender te hebben ontvangen.

Het Microsoft-versleutelingsproces is volledig transparant voor de verzender, die niets anders hoeft te doen dan het bericht opstellen en verzenden zoals hij of zij gewend is te doen.

Eenvoudige verificatie en beveiligde ontsleuteling via internet

Na ontvangst van een versleuteld bericht, laat de ontvanger zijn identiteit verifiëren en stelt hij een wachtwoord in om versleutelde berichten van de Hosted Encryption-service op veilige wijze te kunnen openen. Nadat dit wachtwoord is gemaakt, kan de ontvanger zijn wachtwoord ook gebruiken om zich snel te laten verifiëren en beveiligde e-mailberichten weer te geven. Verificatie op basis van een wachtwoord is een eenvoudige en snelle manier om de identiteit van een ontvanger te verifiëren.

Nadat de ontvanger het proces voor verificatie en instellen van een wachtwoord heeft voltooid, kan de ontvanger het bericht ontsleutelen en met behulp van de Voltage Zero Download Messenger weergeven. De Zero Download Messenger vereist geen client en werkt met een browser waarmee een ontvanger een bericht en bijlagen op veilige wijze kan ontsleutelen, lezen en beantwoorden. Verder blijft het versleutelde bericht in het postvak IN van de ontvanger staan zodat het op elk moment kan worden geraadpleegd.

De voordelen van de Exchange Hosted Encryption Service

• Verzending van versleutelde e-mailberichten naar alle ontvangers, ongeacht de systeemconfiguratie van de ontvanger
• Veilig ontsleutelen en lezen van e-mail zonder clientsoftware te hoeven installeren
• Biedt sterke, automatische versleuteling met een goedkope infrastructuur
• Beschermt gevoelige informatie op consistente en automatische wijze wanneer deze uw e-mailgateway verlaat
• Help bij naleving van beveiligings- en privacyvereisten zoals HIPAA en Gramm-Leach-Bliley
• Geen sleutel- en certificaatbeheer
• Sleutels worden direct gemaakt
• Minimale kapitaalsinvestering vooraf
• Kan worden geïntegreerd met bestaande e-mailinfrastructuur
• Geeft beheerders meer tijd voor andere projecten

Aanvullende informatie over Exchange Hosted Encryption

Technische vereisten voor Exchange Hosted Encryption

• Forefront Online Protection for Exchange en Exchange Hosted Encryption werken bij elk e-mailplatform
• Voor Exchange Hosted Encryption is Forefront Online Protection for Exchange vereist
• Het programma Adreslijstsynchronisatie is optioneel en hiervoor gelden de volgende vereisten:
  • Ondersteunde besturingssystemen:
    Windows Server 2003 Service Pack 2
    Windows Server 2008 Enterprise
    Windows Server 2008 Standard
  • Active Directory (topologie met één forest)
  • Microsoft Exchange Server 2003, Service Pack 2 of Microsoft Exchange Server 2007 en hoger (vereist voor de functie Veilige afzenders)
  • Microsoft .NET Framework 3.5
• Webtoepassingen zijn toegankelijk via een webbrowser (Internet Explorer 7 of hoger, Firefox 3.5 of hoger, Safari 3)