За даними Statista, станом на лютий 2024 року лише у США нараховується 1 313 720 компаній, що використовують Microsoft Office 365. Так що існує велика ймовірність того, що ваше підприємство середнього розміру також використовує це програмне забезпечення. Office 365 надає важливі можливості програмного забезпечення як послуги (SaaS), такі як електронна пошта, зберігання файлів та інструменти для спільної роботи, тому будь-яка втрата даних або простої можуть бути дорогими, якщо не катастрофічними.
Не думайте, що ваші дані завжди в безпеці тільки тому, що вони знаходяться у хмарі Microsoft 365. Журнал Security Magazine нещодавно зазначив, що в Microsoft SharePoint виявлено два дефекти, які можуть дозволити зловмисникам запускати завантаження та видаляти дані. У хронології витоків даних Microsoft впрововж 2024 року, опублікованої в журналі Firewall Times, відзначені витоки, викликані різними причинами – від російських хакерів до неправильної конфігурації, яка розкрила 38 мільйонів записів. А в березневій статті зазначалося, що Microsoft 365 піддається атакам фішингового набору багатофакторної автентифікації (MFA).
Модель поділу відповідальності Microsoft чітко говорить: «Незалежно від типу розгортання, ви завжди зберігаєте у себе такі обов’язки: Дані; Кінцеві точки; Обліковий запис; Управління доступом. Тому важливо розуміти, які засоби захисту даних пропонує Microsoft 365 та як забезпечити безпеку даних SaaS та можливість їх відновлення.
Microsoft 365: Вразливості SaaS, незважаючи на вбудовані засоби захисту
Microsoft 365 пропонує вбудовані засоби захисту даних, у тому числі:
Політики зберігання даних варіюються від “тільки збереження”, коли вміст зберігається назавжди або протягом певного часу, до “тільки видалення”, коли вміст видаляється назавжди після закінчення певного періоду, і “зберегти і потім видалити”, коли вміст зберігається протягом певного періоду, а потім видаляється назавжди.
Версійність ще одна функція SharePoint online, зберігає останні 500 або менше основних версій документа, дозволяючи користувачам відновлювати попередні версії у разі внесення змін.
Кошик, з якого видалені файли можуть бути відновлені протягом певного часу.
Функція Litigation Hold, яка забезпечує збереження електронних листів для юридичних та нормативних цілей (навіть якщо користувачі видаляють їх).
Функції безпеки, включаючи багатофакторну автентифікацію (MFA) та розширений захист від загроз (ATP).
Проблема не в тому, що Microsoft не робить все можливе для захисту SaaS-даних. Ваші дані вразливі незалежно від засобів захисту, про що свідчить довгий список на сайті Firewall Times.
Чому вам потрібне рішення для резервного копіювання Microsoft 365 SaaS
Резервне копіювання SaaS заповнює прогалини у вразливостях Microsoft 365, надаючи комплексне рішення для захисту даних, розміщених у хмарі Microsoft SaaS. Рішення Arcserve SaaS Backup повністю покриває дані, що зберігаються в Exchange Online, OneDrive, Teams та Groups, SharePoint та спільних папках. Воно також захищає дані Microsoft Entra ID та Microsoft Dynamics 365.
Найбільш важливим є те, що в Arcserve SaaS Backup реалізовано незмінне резервне копіювання з використанням алгоритму на основі блокчейну. Незмінні резервні копії даних SaaS не можуть бути змінені або видалені неавторизованими користувачами, що забезпечує останню лінію захисту від здирників, шкідливих програм та зловмисників та впевненість у тому, що дані SaaS завжди можуть бути відновлені.
Рішення використовує шифрування даних у стані спокою та передачі, а термін зберігання віддалених даних за замовчуванням становить 30 днів. Безпечне, масштабоване та доступне рішення Arcserve SaaS Backup зберігає чотири копії ваших резервних копій у двох різних центрах обробки даних в одному регіоні, гарантуючи суверенітет даних та їх резервування.
Економічне та просте резервне копіювання SaaS
Arcserve SaaS Backup – це найбільш економічне рішення, що включає всі функції захисту даних SaaS за єдиною ціною за одне місце. Ви можете легко та швидко налаштувати параметри зберігання резервних копій відповідно до вимог законодавства, а безмежне зберігання даних у хмарному онлайн-рівні забезпечує швидкий доступ та відновлення. Додаткових витрат на трафік даних, таких як плата за вхідні та вихідні дані або транзакції, також відсутні.
Налаштування просте – на запуск захисту йде менше п’яти хвилин, а єдина панель управління з розрахованим на багато користувачів і рольовим контролем доступу (RBAC) забезпечує повний контроль над даними, що захищаються.
Arcserve SaaS Backup також захищає дані Salesforce, Google Workspace та ZenDesk.
Джерело: Microsoft 365’s Built-in Data Protections Aren’t Enough: The Case for SaaS Data Backup
