IT und Recht, Cloud und mehr
Ich habe mir vor einigen Tagen die neuen Surface Headphones von Microsoft gekauft, da ich für Reisen und auch generell gute Kopfhörer benötigte. In der Klasse der Noise-Cancelling Kopfhörer gibt es sowohl von Sony als auch von Bose oder einigen Noname Marken. Ich habe mich im Rahmen meiner Surfaces und des iPhones jedoch für die Microsoft Surfacephones entschieden. Nun schaue ich mir in einer kurzen Zeit einmal an, ob es sich gelohnt hat:
Einmal im Jahr reisen mindestens 2500 IT begeisterte Personen rund um den Globus nach Redmond zu Microsoft ins Hauptquartier. Diesmal sechs Tage lang hatten wir die Möglichkeit Sessions, Workshops, Fokusgruppen Treffen und natürlich gemütliche Abendessen im Kreise von Gleichgesinnten verbringen:
Immer mehr Staaten in den USA nehmen sich ein Vorbild an der europäischen Datenschutzgrundverordnung (DSGVO). Erste Berichte kamen aus dem Bundestaats Kalifornien. Nun soll auch der Bundesstaats Washington, in dessen Hauptstadt Seattle und im Umland internationale Unternehmen wie Microsoft, Amazon oder Boeing ihren Hauptsitz haben.
Jedes Werkzeug muss auf die Anforderungen des Datenschutzes hin geprüft werden. In diesem Punkt gibt es einige Informationen, die sich zusammen tragen lassen, um eine bessere Bewertung abgeben zu können.
Privatleute und mittelständige Unternehmen besitzen oft eine Synology oder QNAP Netzwerkspeicher (NAS / Network Attached Storage) um diesen als Netzwerkspeicher innerhalb des Unternehmens zu nutzen. Dieser würde bei einer Migration zum SharePoint Online und in den OneDrive for Business oder in den Azure Storage überflüssig werden. Da bietet es sich an die Hardware als Backup-Medium zu nutzen, gerade für die wichtigsten Daten bietet es sich an:
Microsoft Office 365 wird in einem Hauptrechenzentrum und einem Backuprechenzentrum betrieben und in der Globalen Cloud kommt noch ein drittes Rechenzentrum für die Azure AD hinzu. Nun nutze ich seit einigen Tagen die Microsoft Cloud App Security intensiver und verfolge die Prozesse in meinem Testtenant genauer. Dabei ist mir folgendes aufgefallen:
Seit ungefähr 6 Jahren gibt es immer und immer wieder die Diskussion, dass teilweise Vertragsdokumente „nur“ als Word-Datei zur Verfügung gestellt werden. Konkret geht es um die Standardverträge zwischen Microsoft und dem Kunden. Als Beispiel können die Microsoft Online Service Terms (OSTs) und die Product Terms (PT) genannt werden. Ersteres wird in diesem Beitrag beleuchtet.
Azure Information Protection (AIP) als Werkzeug der Datensicherung durch Klassifizierung und Verschlüsselung ist immer mehr im Einsatz. Umso mehr ist es wichtig, sich das Sicherheitswerkzeug auch einmal unter dem Gesichtspunkt des Datenschutzes einmal genauer anzusehen.
Microsoft Cloud App Security ist ein SaaS Werkzeug. Als CASB-Lösung (Cloud Access Security Broker) erhaltet ihr wichtige Einblicke in Cloud-Apps und -dienste. Mit den erweiterten Analysemöglichkeiten können Bedrohungen schneller erkannt, analysieren und abgewehrt werden. So ist die Möglichkeit der Automatisierung z.B. mit Microsoft Flow und aus dem Werkzeug heraus hoch. Was das Werkzeug in Bezug auf eine Risikobewertung von Apps noch kann, beschreibe ich in dem folgenden Blogpost:
Die Datenschutzgrundverordnung (DSGVO) bringt sehr viele Dokumentationspflichten mit sich, um die Anforderungen zu erfüllen haben viele kleinere und größere Unternehmen einfachere und komplexere Lösungen gebaut. Statt jedoch eine 3rd Party Lösung zu nehmen, wäre es möglich mit dem bereits bestehender IT ähnliches umzusetzen. Dafür eignet sich der SharePoint Online: