Conociendo más a fondo las características de seguridad de Office 365

Conoce más de las funcionalidades de seguridad y cumplimiento que Office 365 ofrece para las organizaciones sin importar su tamaño.

---

Las empresas Colombianas han descubierto a lo largo de estos últimos 4 años, la importancia de generar ambientes tecnológicos capaces de satisfacer las necesidades de seguridad que garanticen que los usuarios y la información en todas sus presentaciones, se encuentran salvaguardados en entornos seguros.Siguiendo esta tendencia, Office 365 es un conjunto de servicios que garantiza escenarios de alta seguridad tanto para la información corporativa, como para sus usuarios.​​​

Como punto de partida, los datacenters de Microsoft en los que se aloja la información proveniente de Office 365 de miles de empresas a nivel mundial garantizan que la información no va a estar ubicada en un solo lugar geográfico y que será accesible desde cualquier lugar del mundo en tiempos muy ágiles y de forma segura. Es necesario recalcar que las compañías son dueñas de la información, Microsoft presta el servicio de alojamiento en su infraestructura.

La seguridad es una pieza clave para Office 365, por ello, desde que un usuario inicia sesión es necesario protegerlo ante cualquier amenaza, empezando con el cifrado de la contraseña. Una vez dentro de la plataforma, cada servicio cuenta con configuraciones detalladas de seguridad que el administrador podrá modificar con el fin de cumplir con los requerimientos de la organización.

Seguridad y cumplimiento, es la nueva apuesta de Office 365 
Microsoft ha desarrollado un esquema de seguridad mucho más avanzado no sólo para proteger el servicio de correo electrónico, sino también para proteger otros servicios de Office 365 como Teams, OneDrive, SharePoint, etc., y agregando otras funcionalidades como lo son el doble factor de autenticación y la seguridad especial de mensajes salientes para evitar suplantaciones de identidad.

• En el caso puntual de One Drive, la consola de administración permite, dentro de sus múltiples configuraciones, determinar desde qué ubicación el usuario puede acceder a la información que está centralizada en su servicio de One Drive. Al ser OneDrive el servicio principal de almacenamiento para Office 365 en cuanto a documentos, fotografías, videos, y otro tipo de archivos, es de suma importancia proveer la seguridad adecuada ya que todos estos archivos constituyen el activo más importante para la organización, por esta razón Microsoft y todo su equipo ha dado nuevas funcionalidades para los administradores con el fin que se pueda determinar de una manera ágil y muy sencilla desde dónde se accede al servicio y así evitar que todas esas brechas o accesos sospechosos puedan generar pérdida de información. Dentro de las mejoras que otorgan el centro de seguridad y cumplimiento se encuentran las políticas que el administrador de la plataforma puede generar relacionada con la retención de documentos, es decir, es posible conservar documentos que han sido eliminados de forma premeditada o accidental.

• El doble factor de autenticación permite garantizar que quien desea acceder a la información es dueño de la misma. Esta característica permite usar diferentes métodos de inicio de sesión a Office 365, entre ellos está la vinculación de un dispositivo móvil para enviar un mensaje de texto con un código generado por la plataforma, una llamada al usuario para entregar el código de seguridad o la posibilidad de tener un escaneo a través de un aplicativo de Microsoft que garantiza el acceso a los servicios que se desean consumir. El doble factor de autenticación se puede apoyar en la configuración de directorio activo, ésta práctica garantiza una administración centralizada de los servicios locales de la compañía. La configuración del directorio activo permite generar una única contraseña para acceder a los servicios de Office 365 y hace que esa contraseña sea la misma para acceder al dispositivo en el cual el usuario trabaja normalmente.

• Conectar la administración de office 365 con el directorio activo genera una administración unidireccional, esto quiere decir que el servicio se administra netamente desde el directorio activo con las reglas, políticas con las que la organización viene trabajando, el único procedimiento que se debe hacer en el ambiente de nube una vez los usuarios que están creados en el directorio activo estén sincronizados contra Office 365 será asignar la licencia de Office 365 con la que cada usuario trabajará de ahora en adelante.

• Muchas veces las organizaciones necesitan garantizar que los mensajes que se mueven a través de la plataforma Office 365, ya sea entrando o saliendo cuenten con un escenario mucho más robusto en cuanto a seguridad de los correos electrónicos, por esta razón se despliegan dos protocolos conocidos como DKIM y DMARC. Estos protocolos corresponden a configuraciones que se hacen sobre la plataforma de Office 365 las cuales garantizan que los correos enviados desde la organización están certificados y firmados por el dominio de la compañía que tiene Office 365, es decir, confirma que quien envía el correo pertenece a la organización y no se trata de una suplantación de identidad.
  ​

Estas características demuestran el compromiso de Microsoft con la seguridad de la información corporativa y la de sus usuarios. Este compromiso no solamente corresponde a Office 365 sino que se extiende a otros servicios y productos a nivel corporativo como lo son Azure y Microsoft 365.

Conoce más de seguridad de Office 365 visitando nuestra previa entrada de blog relacionada este tema y contáctanos para conocer aún más de Office 365. Déjanos tus comentarios.