Microsoft Online Services

Início > Produtos > Exchange Hosted Encryption

Protecção e preservação de encriptação & do correio electrónico

Suporte baseado na Internet para o correio electrónico existente.

O Microsoft Exchange Hosted Encryption proporciona encriptação baseada em políticas, do remetente até ao destinatário, sem qualquer necessidade de formação do utilizador final ou instalação de software. O Exchange Hosted Encryption requer o Microsoft Forefront Online Protection for Exchange.

Como funciona a encriptação com o Forefront Online Protection for Exchange

Informações técnicas

Folhas de dados	Datasheets	Requisitos Técnicos
Exchange Hosted Encryption: Word	Webcast	PDF (583 KB)

Descrição da solução Exchange Hosted Encryption

Encriptação e entrega de correio electrónico com transparência

Quando um utilizador envia uma mensagem de correio electrónico, esta viaja para a rede global da Microsoft através de um túnel com encriptação TLS (Transport Layer Security) e é automaticamente encriptada na gateway segundo regras criadas e geridas no módulo Microsoft Forefront Online Protection for Exchange.

Quando uma mensagem é encriptada, é criada uma chave privada para o destinatário, que é armazenada num ambiente de segurança avançada na rede da Microsoft. A chave privada é disponibilizada ao destinatário da mensagem quando este desencripta a mensagem. O destinatário não necessita de fazer qualquer pré-inscrição para receber e desencriptar a mensagem. De facto, o destinatário pode nunca ter recebido anteriormente uma mensagem de correio electrónico por parte do remetente.

O processo de encriptação da Microsoft é totalmente transparente para o emissor, que não necessita de efectuar nada mais do que escrever e enviar a mensagem como normalmente faz.

Autenticação simples e desencriptação baseada na Web com segurança reforçada

No momento da recepção de uma mensagem encriptada, o destinatário autentica a sua identidade e define uma palavra-passe para abrir mensagens encriptadas do serviço Hosted Encryption em segurança. Uma vez criada a palavra-passe, o destinatário pode utilizar a mesma palavra-passe para autenticar e visualizar rapidamente correio electrónico protegido. A autenticação baseada em palavra-passe proporciona um método fácil e seguro para autenticar e verificar a identidade de um destinatário.

Após a conclusão do processo de autenticação e configuração de palavra-passe, o destinatário desencripta e visualiza a mensagem utilizando o Voltage Zero Download Messenger. O Zero Download Messenger é um método sem cliente de software, baseado num browser, que permite a um destinatário confiar na desencriptação e leitura das mensagens e respectivos anexos, podendo depois responder com toda a confiança. Além disso, a mensagem encriptada permanece na caixa de entrada de correio electrónico do destinatário para permitir o acesso a qualquer altura.

Vantagens do Exchange Hosted Encryption Services

• Envia mensagens de correio electrónico encriptadas a qualquer pessoa, independentemente da configuração do sistema do destinatário
• Desencripta e lê correio electrónico com confiança, sem instalar software de cliente
• Proporciona uma encriptação forte e automatizada com uma infra-estrutura eficaz em termos de custos
• Ajuda a proteger de forma consistente e automática as informações e dados sensíveis que abandonam o gateway de correio electrónico
• Ajuda a gerir a conformidade com requisitos de segurança e privacidade, tais como HIPAA e Gramm-Leach-Bliley
• Elimina a necessidade de gestão de chaves e certificados
• Gera chaves no momento
• Minimiza o investimento de capital inicial
• Integra-se com a infra-estrutura de correio electrónico existente
• Ajuda a libertar o tempo do administrador para que se possa concentrar noutros projectos

Informações adicionais sobre o Exchange Hosted Encryption

Requisitos técnicos do Exchange Hosted Encryption

• O Forefront Online Protection for Exchange e o Exchange Hosted Encryption funcionam com qualquer plataforma de correio electrónico
• O Exchange Hosted Encryption requer o Forefront Online Protection for Exchange
• A Sincronização de directórios é opcional e requer:
  • Sistemas Operativos suportados:
    Windows Server 2003 Service Pack 2
    Windows Server 2008 Enterprise
    Windows Server 2008 Standard
  • Active Directory (topologia de floresta única)
  • Microsoft Exchange Server 2003, Service Pack 2 ou Microsoft Exchange Server 2007 e superiores (necessário para a funcionalidade de Remetentes seguros)
  • Microsoft .NET Framework 3.5
• As aplicações Web estão acessíveis através de um browser da Web (Internet Explorer 7 ou superior, Firefox 3.5 ou superior, Safari 3)