IT und Recht, Cloud und mehr
Die gemeinsame und vor allem gleichzeitige Arbeit an Dokumenten, die mit Microsoft Information Protection verschlüsselt sind, ist seid einigen Monaten möglich. Hierzu muss man die Funktionen aktivieren. Dies funktionierte bis jetzt nicht auf mobilen Endgeräten, nun ist diese Funktion in Public Preview.
Voten, Beeinflussen und Wünsche äußern. Das sind nicht nur die Aufgaben, die man als MVP oder RD hat, sondern Microsoft öffnet sich immer mehr. So gibt es immer wieder Umfragen zu speziellen Themen, wie diesmal Microsoft Information Protection.
Seit einigen Tagen gibt es die neue Private Preview für Microsoft Information Protection. Hierbei handelt es sich um die Möglichkeit neue Funktion im Bereich Informationssicherheit zu testen und zu prüfen:
Microsoft reagiert auf die zunehmenden Sicherheits und Compliance Anforderungen und bietet nun zwei neue Microsoft 365 Pläne an. Diese sollen den Nutzern die Durch- und Umsetzung von Security und Compliance Anforderungen erleichtern. Dies ist gerade auch im aktuellen Hinblick auf den Hackerangriff auf Politiker und berühmte Personen in Deutschland äußerst wichtig!
Dieses neue Paket vereint den Sicherheitswert von Office 365, Windows 10 und EMS in einem einzigen Angebot. Es bietet die besten Dienste für fortschrittlichen Schutz vor Bedrohungen, einschließlich Microsoft Threat Protection (Azure Advanced Threat Protection (ATP), Windows Defender ATP und Office 365 ATP einschließlich Threat Intelligence), sowie Microsoft Cloud App Security und Azure Active Directory. Dieses Angebot ist für $12 pro Benutzer und Monat erhältlich.
Dieses neue Paket kombiniert Office 365 Advance Compliance und Azure Information Protection. Es wurde entwickelt, um Chief Compliance Officers bei der Durchführung laufender Risikobewertungen mit einem Compliance-Score für alle Microsoft Cloud-Dienste zu unterstützen, sensible Daten automatisch zu klassifizieren und zu schützen und effizient auf regulatorische Anforderungen zu reagieren, indem es künstliche Intelligenz (KI) nutzt. Dieses Angebot ist für $10 pro Benutzer und Monat erhältlich.
| Produkt | Funktionsumfang (Auszug) | Preis |
| Microsoft 365 Business | O365 Business Premium, EM+S E3, Win10 E3 | 16,90€ pro M |
| Microsoft 365 F1 | O365 F1, EM+S E3, Win10 E3 | 9,50€ pro M |
| Microsoft 365 E3 | O365 F3, EM+S E3, Win10 E3 | 34,55€ pro M |
| Microsoft 365 E5 | O365 E5, EM+S E5, Win10 E5 | 64,13€ pro M |
| Microsoft 365 Identity & TP | Office 365 ATP Plan 2 (O365 ATP und Threat Intelligence ), Azure ATP, MCAS, Azure AD Premium Plan 2 (Azure Identity Protection, Access Review, Privileged Identity Management, Risk-Based Conditional Access), Windows Defender ATP | 12 $ pro M |
| Microsoft 365 IP & Compliance | Office 365 Advanced Compliance (Customer Key, Customer Lockbox, Advanced Data Governance, Advanced eDiscovery, Privileged Access Management), Azure Information Protection P2 | 10 $ pro M |
ab 1. Februar (z.B. CSP Partner)
Bei der Nutzung von Azure Information Protection schaut man natürlich immer auf die unterstützten Dateiformate. In diesem Fall natürlich auf die .pdf Datein, die zu den häufig geschützten Dateien gehören. Schauen wir uns dies nochmal genauer an:
Auf der Ignite 2017 wurde der Support vom OneDrive for Business angekündigt und nun wird diese Funktion in die Office 365 Tenants ausgerollt. Der OneDrive Sync Client unterstützt nun auch IRM (Information Right Management) und damit RMS und AIP. Dies ist ein großer Schritt im Sinne der DSGVO für eine durchgehende Verschlüsselung ohne Beeinträchtigung der Funktionen in der Kollaboration.
Bei einigen Produkten sind wir MVPs eingebunden. In meinem Fall ist dies z.B. auch der Azure Information Protection Scanner. Dieser ist nun in die Public Preview gekommen und ist im aktuellen Preview Client enthalten. Auch ihr könnt diesen nun testen, um Daten z.B. auf einem NAS zu klassifizieren und zu schützen. Damit wird AIP als SaaS Dienst nun zu einer echten Konkurrenz z.B. für den Norton DLP Dienst, der ebenfalls Daten auch OnPremise klassifizieren kann. Continue reading
Ihr solltet eure Daten klassifizieren, labeln und in euer Schutzsystem mit aufnehmen. Wenn Ihr Office 365 verwendet, liegt es natürlich nahe, dass ihr auch Azure Information Protection nutzt, um eure Daten zu schützen.
Nun steht man jedoch vor einem Problem. Wir müssen auch alte Datenbestände klassifizieren und labeln. Bisher musste man dafür per PowerShell agieren und recht grob alle Daten anfassen. Ich habe diesbezüglich immer wieder mit der Produktgruppe gesprochen und gemeinsam konnten wir erreichen, dass es AIP Scanner entwicklet wird.
Ihr wollt eure Dokumente schützen und klassifizieren? Dann ist Azure Information Protection der richtige Weg. Das Produkt ist jedoch noch nicht komplett ausgereift und somit gibt es über Twitter über eine Yammer Gruppe und nun auch über ein uservoice Forum die Möglichkeit Anregungen und Wünsche auszusprechen. Das Team reagiert wirklich schnell! Also seit dabei:
Seit einiger Zeit kann man mit AIP tracken wer, wann und wo (IP-Adresse) das Dokument geöffnet hat oder es versucht hat. Dadurch lässt sich erkennen, wer Zugang zum Dokument hatte oder versucht hat Zugang zu bekommen. Es geht bei dieser Funktion rein um das nachverfolgen und analysieren, aber nicht um das Lösen eines Dokumentes auf einem fremden Device.