Microsoft Online Services

Strona główna > Produkty > Exchange Hosted Encryption

Ochrona & przechowywanie szyfrowanych wiadomości e-mail

Internetowa obsługa istniejących wiadomości e-mail.

Microsoft Exchange Hosted Encryption to rozwiązanie, które oferuje oparte na zasadach szyfrowanie wiadomości między nadawcą i odbiorcą i nie wymaga szkolenia użytkowników ani instalacji oprogramowania. Usługa Exchange Hosted Encryption wymaga rozwiązania Microsoft Forefront Online Protection for Exchange

Jak działa szyfrowanie dzięki usłudze Forefront Online Protection for Exchange

Dane techniczne

Arkusze danych	Pokaz produktu	Wymagania techniczne
Exchange Hosted Encryption: Word	Emisja internetowa	PDF (583 KB)

Ogólne informacje o rozwiązaniu Exchange Hosted Encryption

Przejrzyste szyfrowanie i dostawa wiadomości e-mail

Wysłana przez użytkownika wiadomość e-mail trafia do globalnej sieci firmy Microsoft za pośrednictwem tunelu szyfrowanego przy użyciu technologii TLS (Transport Layer Security). W trakcie przechodzenia przez bramę następuje automatyczne zaszyfrowanie tej wiadomości zgodnie z regułami utworzonymi i zarządzanymi w module Microsoft Forefront Online Protection for Exchange.

Po zaszyfrowaniu wiadomości zostaje utworzony klucz prywatny. Jest on przechowywany w środowisku o podwyższonym bezpieczeństwie w sieci firmy Microsoft. Klucz prywatny jest udostępniany odbiorcy wiadomości w momencie odszyfrowywania wiadomości. Aby odebrać i odszyfrować wiadomość, odbiorca nie musi wcześniej zarejestrować się w usłudze. W rzeczywistości odbiorca mógł nie odebrać wcześniejszej wiadomości od nadawcy.

Opracowany przez firmę Microsoft proces szyfrowania jest całkowicie przejrzysty dla nadawcy, który nie musi wykonać żadnej czynności oprócz zwyczajnego napisania i wysłania wiadomości.

Proste uwierzytelnianie i oparte na sieci Web bezpieczniejsze szyfrowanie

Odbiorca zaszyfrowanej wiadomości musi się uwierzytelnić i ustawić hasło, które pozwoli mu bezpiecznie otwierać zaszyfrowane wiadomości otrzymywane za pośrednictwem usługi Hosted Encryption. Utworzywszy hasło, użytkownik może używać go w celu szybkiego uwierzytelniania i wyświetlania kolejnych chronionych wiadomości e-mail. Uwierzytelnianie oparte na haśle to prosta i bezpieczniejsza metoda uwierzytelniania i weryfikowania tożsamości odbiorcy.

Po ukończeniu procesu uwierzytelniania i konfiguracji hasła odbiorca odszyfrowuje i wyświetla wiadomość przy użyciu programu Voltage Zero Download Messenger. Program Zero Download Messenger działa za pośrednictwem przeglądarki i pozwala bez instalowania klienta bezpiecznie odszyfrowywać i czytać wiadomości oraz wyświetlać załączniki, a następnie wysyłać odpowiedzi. Zaszyfrowana wiadomość jest ponadto zawsze dostępna w skrzynce odbiorczej adresata.

Exchange Hosted Encryption — korzyści z usługi

• Wysyłanie szyfrowanych wiadomości wszystkim użytkownikom bez względu na konfigurację systemu odbiorcy
• Bezpieczne i pewne odszyfrowywanie oraz czytanie wiadomości e-mail bez konieczności instalacji klienta
• Udostępnienie silnego, automatycznego szyfrowania przy użyciu wydajnej kosztowo infrastruktury
• Stała i automatyczna pomoc w ochronie poufnych informacji i danych, które opuszczają bramę poczty elektronicznej
• Pomoc w zapewnieniu zgodności z wymaganiami dotyczącymi bezpieczeństwa i prywatności, które wynikają przykładowo z ustaw HIPAA i Gramm-Leach-Bliley
• Wyeliminowanie konieczności zarządzania kluczami i certyfikatami
• Generowanie kluczy „w locie”
• Minimalizacja konieczności wcześniejszej inwestycji kapitałowej
• Integracja z istniejącą infrastrukturą poczty elektronicznej
• Zapewnienie administratorom oszczędności czasu, co pozwala im skoncentrować się na innych projektach

Rozwiązanie Exchange Hosted Encryption — dodatkowe informacje

Rozwiązanie Exchange Hosted Encryption — wymagania techniczne

• Rozwiązania Forefront Online Protection for Exchange i Exchange Hosted Encryption współpracują z każdą platformą poczty elektronicznej.
• Usługa Exchange Hosted Encryption wymaga rozwiązania Forefront Online Protection for Exchange
• Narzędzie do synchronizacji katalogów jest składnikiem opcjonalnym i wymaga następującego oprogramowania:
  • Obsługiwane systemy operacyjne:
    Windows Server 2003 z dodatkiem Service Pack 2
    Windows Server 2008 Enterprise
    Windows Server 2008 Standard
  • Active Directory (topologia pojedynczego lasu)
  • Microsoft Exchange Server 2003 z dodatkiem Service Pack 2 lub Microsoft Exchange Server 2007 lub nowsza wersja (wymagane dla funkcji Safe Senders)
  • Microsoft .NET Framework 3.5
• Aplikacje sieci Web są dostępne za pośrednictwem przeglądarek sieci Web (Internet Explorer 7 lub nowszy, Firefox 3.5 lub nowszy, Safari 3)