Azure Information Protection

Größe: px

Ab Seite anzeigen:

Download "Azure Information Protection"

Nadine Lorentz
vor 6 Jahren
Abrufe

1 Azure Information Protection

11 !

14 Customized by

Microsoft Cloud App Security Microsoft Intune Azure Active Directory Premium Manage identity with hybrid integration to protect

17 Customized by IDENTITY - DRIVEN SECURITY Enterprise Mobility +Security Extend enterprise-grade security to your cloud and SaaS apps Microsoft Cloud App Security Microsoft Intune Azure Active Directory Premium Manage identity with hybrid integration to protect application access from identity attacks Protect your data, everywhere Azure Information Protection Protect your users, devices, and apps Detect threats early with visibility and threat analytics Microsoft Advanced Threat Analytics

19 EMS E5 EMS E3 Enterprise Mobility & Security capabilities Identity and access management Identity Driven Security Managed Mobile Productivity Information Protection Azure Active Directory Premium P1 Microsoft Advanced Threat Analytics Microsoft Intune Azure Information Protection Premium P1 Single sign-on to cloud and onpremises applications. Basic conditional access security Identify suspicious activities & advanced attacks on premises. Mobile device and app management to protect corporate apps and data on any device. Encryption for all files and storage locations. Cloud based file tracking Existing Azure RMS capabilities Azure Active Directory Premium P2 Microsoft Cloud App Security Azure Information Protection Premium P2 Advanced risk based identity protection with alerts, analysis, & remediation. Bring enterprise-grade visibility, control, and protection to your cloud applications. Intelligent classification, & encryption for files shared inside & outside your organization Secure Islands acquisition

20 Recap Azure RMS und Azure Key Vault Vortrag von der Technical Summit 2016: Summit-2015-The-Next-Level/Bring-your-own-key-fuer-Azure-RMS-und-Azure- Key-Vault

21 Recap Azure RMS und Azure Key Vault Azure RMS Schutz ist an die Datei gebunden, nicht an den Speicherort oder das Medium. Verbindliche und persistente Regeln für den Zugriff Schutz am Speicherort, im Transport und während der Nutzung RMS entspricht einem Non-Discretionary Access Control (Access Management Terminologie)

22 Update Azure RMS und Azure Key Vault Azure RMS - BYOK Bring Your Own Key (BYOK) verwendet nun Azure Key Vault. Azure Key Vault ist nicht Bestandteil der Azure Information Protection Lizenz Azure Key Vault Premium für geschützte HSM-Schlüssel ( 0,8433 pro Schlüssel und Monat + 0,0253/ Vorgänge)

23 Update Azure RMS und Azure Key Vault Azure RMS BYOK Segregation of Duties mit Azure Key Vault Integration in Azure RBAC

24 Update Azure RMS und Azure Key Vault Azure Key Vault Integration in Azure RBAC (Beispiel)

25 Update Azure RMS und Azure Key Vault Azure Key Vault AAD Gruppen für Segregation of Duties

26 Update Azure RMS und Azure Key Vault Azure Key Vault AAD Gruppen für Segregation of Duties

27 Update Azure RMS und Azure Key Vault Azure Key Vault AAD Gruppen für Segregation of Duties

28 Standard Topologie Schutz von Daten für eine hybride Infrastruktur Authentication & collaboration BYO Key Einfache Integration Bring Your Own Key Option RMS connector AAD Connect Authorization requests go to a federation service ADFS

29 Regulierte Topologie Schutz von Daten für eine hybride Infrastruktur Authentication & collaboration BYO Key Einfache Integration Bring Your Own Key Option RMS connector AAD Connect Authorization requests go to a federation service ADFS Hold Your Own Key (Azure Information Protection P2) No DMZ Exposure

30 Assume Breach Pragmatische Denkweise für eine moderne IT im Kontext Mobility und Cloud Risikobasierter Ansatz Assume Breach bedeutet nicht Assume Failure!

31 Assume Breach Prävention Firewalls, Netzwerk Segmentierung, IDP, Funktionstrennung etc. Mitigation / Risikominderung Risiko Management, Systems Hardening, Patch Management, Systemund Daten Klassifizierung, Verschlüsselung etc. Monitoring/Detection Event Correlation, SIEM, Anomaly Detection etc. Recovery/Remediation BCP/DRP, Contingency Planning, Backup & Restore etc. Continuous improvement

32 Information Protection Hybride Daten Probleme beim Schutz Externe Zusammenarbeit Verwaltete Identitäten und verwaltete Geräte Verwaltete Mobile Systeme Daten innerhalb des Perimeters On-Premises

33 CLASSIFICATION LABELING ENCRYPTION ACCESS CONTROL POLICY ENFORCEMENT DOCUMENT TRACKING DOCUMENT REVOCATION Klassifizierung & Labeling Schutz von Daten Monitoring & Reaktion

34 Azure Information Voller Daten- Protection LABELING CLASSIFICATION ENCRYPTION ACCESS CONTROL Lifecycle POLICY ENFORCEMENT DOCUMENT TRACKING DOCUMENT REVOCATION Klassifizierung & Labeling Schutz von Daten Monitoring & Reaktion

business plan Prior business plan Articles of incorporation Bylaws Recent changes in corporate

36 Due Diligence Documentation Due Diligence Category Documentation Task Owner Status Business plan Corporate organization Business Plan, Corporate Structure, Financing Current five-year business plan Prior business plan Articles of incorporation Bylaws Recent changes in corporate structure Parent, subsidiaries, and affiliates Shareholders agreements Minutes from board meetings

40 Policy Einstellungen

41 Label Einstellungen

Label Einstellungen Protection Konfigurierte Azure RMS Templates Remove Protection Beibehaltung der Klassifizierung auch wenn der Schutz nicht

42 Label Einstellungen Protection Konfigurierte Azure RMS Templates Remove Protection Beibehaltung der Klassifizierung auch wenn der Schutz nicht verwendet werden kann. Do Not Forward (nur für ) AD RMS Templates (AzIP P2 - HYOK) Azure Information Protection hat keine Verbindung zum AD RMS

43 Label Einstellungen

44 Label Einstellungen Bedingungen für automatische Regeln können verbunden werden AzIP P2 Funktionalität

46 Policy- und Label Einstellungen werden bei Programmstart automatisch synchronisiert

47 Policy- und Label Einstellungen können optional manuell exportiert werden Verwendung bei Offline-Clients (z.b. rote Netze etc.) Testen von Policies vor Deployment Archivierung von Policies Überprüfung von Policies...

50 More information Enterprise Mobility AzureRMS and Microsoft Intune Cloud App Security Advanced Threat Analytics Forefront Identity Manager / Microsoft Identity Manager Standard-Konnektoren von FIM finden Sie unter

51 Videos

Ähnliche Dokumente

AZURE ACTIVE DIRECTORY

1 AZURE ACTIVE DIRECTORY Hype oder Revolution? Mario Fuchs Welcome 2 Agenda 3 Was ist [Azure] Active Directory? Synchronization, Federation, Integration Praktische Anwendungen z.b.: Multifactor Authentication