computerwoche.de

Office & Collaboration

Office-Lösung aus der Cloud

Sicherheitsfragen am Beispiel von Office 365

06.08.2013
Von  und
Thomas Bär, der seit Ende der neunziger Jahre in der IT tätig ist, bringt weit reichende Erfahrungen bei der Einführung und Umsetzung von IT-Prozessen im Gesundheitswesen mit. Dieses in der Praxis gewonnene Wissen hat er seit Anfang 2000 in zahlreichen Publikationen als Fachjournalist in einer großen Zahl von Artikeln umgesetzt. Er lebt und arbeitet in Günzburg.
Alle Posts des Autors Email:
Frank-Michael Schlede arbeitet seit den achtziger Jahren in der IT und ist seit 1990 als Trainer und Fachjournalist tätig. Nach unterschiedlichen Tätigkeiten als Redakteur und Chefredakteur in verschiedenen Verlagen arbeitet er seit Ende 2009 als freier IT-Journalist für verschiedene Online- und Print-Publikationen. Er lebt und arbeitet in Pfaffenhofen an der Ilm.
Alle Posts des Autors Email:

Zugriff und Authentifizierung

Zu den Sicherheitsfeatures, die Office-365-Kunden selbst einstellen und wählen können, zählt unter anderem die Möglichkeit, die Active Directory Rights Management Services (AD RMS - Active Directoy-Rechteverwaltungsdienste) einzusetzen. Mit Hilfe dieser Dienste können die Zugriffe auf Daten granularer geregelt und kontrolliert werden. Geht es um die Authentifizierung der Anwender, können Administratoren sowohl auf ihre lokale Installation von Active Directory als auch auf Microsofts Online-Version Azure Active Directory zurückgreifen.

Weitere Authentifizierungsmechanismen, die Administratoren mit Office 365 einsetzen können:

  • Zwei-Faktor-Authentifizierung,

  • Client-basierte Zugriffskontrolle - damit könne Firmen festlegen, wie die Nutzer von bestimmten Geräten oder von verschiedenen Orten aus auf Office 365 zugreifen dürfen (beispielsweise bei Verwendung eines öffentlichen WLANs) und

  • Rollen-basierte Zugriffskontrolle - legt dediziert fest, wer in welchen Funktion, welche Rechte besitzt.

Schutz vor Spam und Malware in Office 365

Wie jeder Exchange-Server arbeitet auch der Mail-Dienst von Office 365 mit einem sogenannten Spam Confidence Level (SCL), mit dessen Hilfe die eingehenden Nachrichten eine Bewertung erhalten. Entsprechend dieser Bewertung werden dann Nachrichten mit einem hohen Level in den Junk-Mail-Ordner des jeweiligen Anwenders geleitet. Administratoren können zudem erweiterte Option für die Behandlung von Junk-Mail und die Verwaltung von White- und Blacklists für die Absender in ihrem Administrationscenter unter Office 365 kontrollieren. Unternehmen, die Office 365 einsetzen, können aber auch andere eigene Lösungen zum Schutz von Malware einsetzen, indem sie die Office-365-Anwendungen und -Nachrichten beispielweise über den Dienst eines Drittanbieters routen. Grundsätzlich lassen sich bestimmte Dateitypen, die schadhaften Code beinhalten könnten, anhand der Dateinamenerweiterung von Office 365 blocken, so dass diese Dateien nicht auf die Server gelangen. An dieser Stelle sind Anwender aber gut beraten, weitere Schutzmaßnahmen zu ergreifen.

Schließlich muss noch erwähnt werden, dass die Dienste von Office 365 auf Basis von ISO 27001 entwickelt wurde. Diese internationale Norm legt unter anderem Kriterien für Einführung und Betrieb eines Managementsystems für Informationssicherheit unter Berücksichtigung der IT-Risiken fest.

Fazit: Grundsätzlich sicher, aber….

Wir haben uns die technischen Daten von Office 365 angeschaut sowie einige Testinstallationen überprüft beziehungsweise selbst im Testlabor durchprobiert. Vom technischen Standpunkt aus bietet Microsoft mit dieser Lösung alle Sicherheitsmaßnahmen, die heute aktuell gefordert sind.

Wären da nicht die Begehrlichkeiten der amerikanischen Regierung und ihrer Nachrichtendienste, möglichst alle Daten auch der europäischen Anwender im Griff zu behalten, so könnten wir für diese Lösung sicher eine Empfehlung aussprechen. Jeder Anwender muss aber selbst entscheiden, wie weit er seine Daten einem solchen Dienst anvertrauen möchte. Grundsätzlich bietet Office 365 alle Optionen, die Firmen und Anwender in der modernen Bürokommunikation benötigen. Wer fortgeschrittene Features wie beispielsweise Authentifizierung mittels Active Directory nutzen möchte, wird auch hier das Fachwissen eines Windows-Administrators brauchen, damit die Migration ins Online-Office ohne Probleme gelingt.