IT und Recht, Cloud und mehr
Microsoft Office 365 wird in einem Hauptrechenzentrum und einem Backuprechenzentrum betrieben und in der Globalen Cloud kommt noch ein drittes Rechenzentrum für die Azure AD hinzu. Nun nutze ich seit einigen Tagen die Microsoft Cloud App Security intensiver und verfolge die Prozesse in meinem Testtenant genauer. Dabei ist mir folgendes aufgefallen:
Der BigPlayer Apple hat nach dem Landgerichtsurteil in Berlin aus 2013 nun auch vor dem Kammergericht in Berlin eine Niederlage mit seinen Datenschutzbestimmungen hinnehmen müssen.
Seit ungefähr 6 Jahren gibt es immer und immer wieder die Diskussion, dass teilweise Vertragsdokumente “nur” als Word-Datei zur Verfügung gestellt werden. Konkret geht es um die Standardverträge zwischen Microsoft und dem Kunden. Als Beispiel können die Microsoft Online Service Terms (OSTs) und die Product Terms (PT) genannt werden. Ersteres wird in diesem Beitrag beleuchtet.
Azure Information Protection (AIP) als Werkzeug der Datensicherung durch Klassifizierung und Verschlüsselung ist immer mehr im Einsatz. Umso mehr ist es wichtig, sich das Sicherheitswerkzeug auch einmal unter dem Gesichtspunkt des Datenschutzes einmal genauer anzusehen.
Microsoft Cloud App Security ist ein SaaS Werkzeug. Als CASB-Lösung (Cloud Access Security Broker) erhaltet ihr wichtige Einblicke in Cloud-Apps und -dienste. Mit den erweiterten Analysemöglichkeiten können Bedrohungen schneller erkannt, analysieren und abgewehrt werden. So ist die Möglichkeit der Automatisierung z.B. mit Microsoft Flow und aus dem Werkzeug heraus hoch. Was das Werkzeug in Bezug auf eine Risikobewertung von Apps noch kann, beschreibe ich in dem folgenden Blogpost:
Die Datenschutzgrundverordnung (DSGVO) bringt sehr viele Dokumentationspflichten mit sich, um die Anforderungen zu erfüllen haben viele kleinere und größere Unternehmen einfachere und komplexere Lösungen gebaut. Statt jedoch eine 3rd Party Lösung zu nehmen, wäre es möglich mit dem bereits bestehender IT ähnliches umzusetzen. Dafür eignet sich der SharePoint Online:
Wenn man in die letzten Tätigkeitsberichte der Landesdatenschutzbeauftragen lesen kann, werden vermehrt Prüfungen gemacht, Bußgelder verhängt und eine Vielzahl von Beschwerden sind bei den Behörden eingegangen. Deshalb heißt es sich auf eine Anfrage und Prüfung vorzubereiten:
Am 28. Februar 2019 veröffentlichte Microsoft den aktuellen Microsoft Security Intelligence Report Volume 24. Auf 35 Seiten bietet der Report Informationen aus den letzten Monaten der umfangreichen Analysen des Microsoft SIR Teams. Continue reading
Gestern erschien der neue Azure Information Protection for Unified Labeling Public Preview Client in der Version 2.0.747.0. Mit 116 MB brauchte dieser eine ganze Reihe von Neuerungen mit sich.
Nach Außen ist Microsoft Teams das Topthema und auch in vielen Unternehmen wird das Werkzeug als Adoptionexcelerator oder als das Kommunikationsmittel 2019 gesehen. Wenn wir jedoch tiefer in die Prozesse schauen und in die Unternehmen unserer Community, dann sehen wir, dass Microsoft Flow und PowerApps die eigentlichen Helden sind. Sie verbinden Orte, Personen, Dateien oder auch Räume mit Usern so schnell und leicht, das der Anwender hierfür nicht viel Zeit und vor allem kaum Programmierkenntnisse benötigt.