¿Es seguro el envío de correos electrónicos entre diferentes cuentas de Office 365 que son propiedad de entidades completamente separadas? Es decir. ¿El email nunca abandona la red de Microsoft?
Si los dos están en el mismo centro de datos (por ejemplo, Irlanda), asumo que este es el caso, pero ¿es lo mismo entre los centros de datos?
He visto esto: enlace para configurar conexiones seguras a servicios fuera de Office 365, pero eso no cubre situaciones internas.
Edite para agregar: Por seguro, que el correo electrónico y su contenido no viajan entre servidores sin cifrar y por Internet público.
Por ejemplo, si envío un documento a Colleague A (Bob), y su servidor de correo es antiguo y no tiene configuración TLS, se enviará mi correo electrónico a través de Internet público sin cifrar.
O el servidor de correo de Bob admite el cifrado, sin embargo, Bob ha configurado su buzón de correo POP3 en su cliente para que se conecte a él sin ningún tipo de seguridad, así que mientras mi correo electrónico llega a su servidor de correo cifrado, lo descarga a través de Internet público sin cifrar.
En estos dos ejemplos, el correo electrónico y sus contenidos no son seguros, podrían ser interceptados y leídos sin ningún problema, posiblemente por cualquier red que crucen.
Por otro lado, ¿Office 365 mantiene el tráfico de correo electrónico internamente? Incluso entre los centros de datos? ¿O los correos electrónicos pasan por la Internet pública en algún momento? Supongo que están encriptados pero, ¿existe alguna documentación al respecto? No he podido encontrar nada.
Además, como muestra la respuesta de Jeff, O365 utilizará TLS siempre que sea posible, así que TLS (debería) ser utilizado entre los centros de datos, sigo sintiendo curiosidad por la existencia de una red privada / MPLS entre los centros de datos y el tráfico ¿Nunca abandona la infraestructura de O365?