Category Archives: IT-Security

MVP Benefit – Enterprise Mobility Suite für MVPs + MSDN

Als ich gestern noch auf dem MVP Connection Day war und mich mit einem MVP Kollegen aus dem Bereich System Center unterhielt kam auf, dass wir nun 5 Enterprise Mobility Lizenzen a 12 Monate in der MSDN Lizenz haben. Diese erhalten wir als MVPs kostenlos, aber auch in den kostenpflichtigen ist dieses Angebot enthalten. Also schaut in Visual Studio Online unter Angebote/Benfits und ihr könnt diese Lizenzen eurem Office 365 Tenant oder auch nur eurer Azure Subskription zu ordnen

Continue reading

GDPR compliant für die Microsoft Cloud

Die Microsoft Cloud erfüllt nun die General Data Protection Regulation (GDPR). Diese entstand im Rahmen des Digital Single Market Strategie der EU Kommission und ist die bedeutendste Änderung des Datenschutzrechtes mit der DSGVO der Europäischen Union in den letzten zwei Jahrzehnten.

Die Umsetzung und Gültigkeit der GDPR beginnt mit dem 25. Mai 2018.

Microsoft verpflichtet sich mit der Microsoft Cloud GDPR kompatibel zu sein und unterwirft sich den Regelungen. Mit der Microsoft Cloud ist nicht eine spezielle Microsoft Cloud wie jehe in Deutschland gemeint, sondern die Microsoft Cloud insgesamt, also Global, Europa und Deutschland.

Die GDPR ist für Microsoft ein Teil der ganzheitlichen Cloud-Compliance Investitionen. 

Continue reading

Microsoft Azure aus Deutschland erfüllt 27001 + 27018

Nach der Einführung der Microsoft Cloud Deutschland und genauer von Microsoft Azure im September 2017, hat diese nun die internationalen ISO Zertifizierungen 27001 (für RZs) und die internationale Datenschutzzertifizierung 27018 bestanden und erhalten.

Continue reading

Google muss Daten herausgeben – Datenschutz

Der Streit um die Datenherausgabe hatte in der letzten Woche eigentlich sein Ende gefunden, aber nur für Microsoft. Das bereits anhängige Verfahren bei einem Gericht in Philadelphia bei Google wurde nun negativ entschieden. Google muss die Daten nun in die USA übertragen und der beantragenden Behörde dem FBI aushändigen.

Continue reading

Microsoft hat einen Lauf – Urteil im Fall der Datenweitergabe positiv

Wie ich bereits öfters von mir in meinem Blog erläutert begleite ich ein für Deutschland und Europa wichtiges Verfahren in den USA. Hierbei handelt es sich um Microsoft gegen den Staat (USA). Die USA, bzw. zwei seiner Behörden, verlangen von Microsoft Daten aus einem Emailaccount, der in Dublin in einem Rechenzentrum der Microsoft Inc. gehostet wird. 

Das Berufungsgericht hat nun endgültig entschieden, dass die Justizbehörden Microsoft nicht zwingen können, Kundendaten, die auf Servern außerhalb der USA gespeichert worden sind, an diese zu übergeben.

Continue reading

Meine Community in der Microsoft Techcommunity eröffnet

Ich habe bei Beginn der neuen Microsoft Community eine Gruppe mit dem Titel “Enterprise Mobility + Security” beantragt. Ziel dieser Gruppe innerhalb des neuen Microsoft Netzwerkes soll es sein, dass wir uns über Microsoft Enterprise Mobility Suite, Office 365 und alle kombinierbaren Lösungen und Produkte rund um das sichere mobile Arbeiten unterhalten und austauschen können. So haben wir die Möglichkeit Lösungen und Kombinationen samt Konfigurationen abzustimmen und direktes Feedback an Microsoft zu geben.

Continue reading

Webinar zur Microsoft Cloud Deutschland – 1. Februar 2017

Ich wurde noch einmal gefragt, ob ich für Microsoft ein Webinar zum Thema deutsche Cloud halte. In diesem wollen wir mehr über die juristischen Hintergründe reden, uns den Datentreuhänder-Vertrag anzuschauen und über die Datensicherheit zu sprechen.

Ich bin auch bereit Wünsche anzunehmen: Schreibt mir einfach an raphael.koellner@rakoellner.com

Quelle: Microsoft Deutschland

Anmeldung: 
https://info.microsoft.com/DE-Azure-WBNR-FY17-02Feb-01-MicrosoftCloudDeutschlandDatenschutzundDatensicherheit_293162_01Registration-ForminBody.html?wt.mc_id=AID533899_QSG_136831

Azure erhält HITRUST CSF Zertifikat

Microsoft Azure ist die erste hyper-scale Cloud Computing Plattform, die das HITRUST CSF Zertifikat erhalten hat. Unter diesem Zertifikat versteht man ein spezielles Security-Zertifikat für die Industrie im medizinischen Bereich. Diese enthält spezielle Sicherheitsanforderungen, aber auch Datenschutzanforderungen und bezieht sich auf existierende Zertifkate wie HIPAA/HITECH, PCI, ISO 27001 und MARS-E. 

“HITRUST has been working with the industry to ensure the appropriate information protection requirements are met when sensitive health information is accessed or stored in a cloud environment. By taking the steps necessary to obtain HITRUST CSF Certified status, Microsoft Azure is distinguished as an organization that people can count on to keep their information safe,” said Ken Vander Wal, Chief Compliance Officer, HITRUST.”

 

Wichtig ist zu wissen, dass es sich hierbei um die weltweite Azure Cloud handelt. Dies betrifft die Rechenzentren in Dublin und Amsterdam (Europa).

 

Alle Informationen hierzu finden sie in englischer Sprache auf:

https://azure.microsoft.com/en-us/blog/microsoft-azure-achieves-hitrust-csf-certification/

 

 

 

 

Azure Information Protection Dezember Update

Ich habe bereits öfters über Azure Information Protection in meinem Blog berichtet und berichte heute noch kurz die Neuerungen im Dezember. Denn auch in den vergangenen Wochen hat sich einiges getan, wenn es darum geht seine Dateien und seine Kommunikation zu kategorisieren und zu verschlüsseln, um eine sichere Kommunikation zu gewährleisten.

 

Continue reading