¿Es posible proteger los correos electrónicos y el calendario en un servidor de Exchange contra los propios administradores de Exchange?

1

Tenemos nuestro servidor de Exchange en un sitio remoto administrado por un proveedor externo. Nos gustaría evitar la posibilidad de que los empleados de proveedores accedan al correo electrónico y al calendario de cuentas críticas en este servidor de Exchange .

La solución inmediata que vemos es usar PGP en Outlook, pero el problema es que nos gustaría proteger también los correos electrónicos que el remitente no envía encriptados.

Por ejemplo, ¿existe un módulo en Exchange que inmediatamente encripta un correo electrónico cuando se recibe, lo almacena encriptado y solo el receptor puede acceder al correo electrónico sin cifrar?

Otra posibilidad es no usar un servidor de Exchange, sino usar alguna solución en la nube, pero en ese caso es necesario creer ciegamente al proveedor cuando dice que sus empleados no pueden acceder a los correos electrónicos ...

    
pregunta Eloy Roldán Paredes 06.11.2015 - 18:47
fuente

2 respuestas

3

No puede proteger realmente el correo del administrador de Exchange si tiene acceso a la organización / dominio de dominio de Exchange. Si su intención es maliciosa, pueden omitir los métodos de entrega y hacerse pasar por usuarios, evitando el cifrado de transporte.

PGP funcionaría solo para recibo y, en caso de que el remitente también respete los métodos PGP necesarios. Un administrador podría enviar un correo electrónico a la persona como el usuario y decir "mi PGP está equivocado, ¿puede enviarlo sin descifrar" y 9 de cada 10 veces, el remitente cumpliría?

Cualquier método de nube también va a caer en esta categoría. Para administrar efectivamente la mayoría de los sistemas como ellos, el administrador tendrá claves para el reino. Puede tener una auditoría en el lugar que al menos monitoree las capacidades administrativas, de modo que pueda ver a otras personas que acceden a los buzones de correo o se hacen pasar por usuarios supuestamente, y luego puede requerir acceso a estas funciones. El DLP (prevención de pérdida de datos) de Exchange 2013 ha recorrido un largo camino desde 2010.

enlace

Comenzaría allí, así que si alguien intentara ser malicioso, podrías rastrearlo. Pero de nuevo ... si quisieran, pueden apagar esto y ponerse en camino antes de que los otros administradores se enteren. O bien, debe tener contratos estrictos que le otorguen repercusiones legales masivas contra el proveedor de alojamiento, O elegir un proveedor que cumpla con los requisitos de cumplimiento. Deben contar con una auditoría y un control de procesos que haga mucho más difícil para los administradores llevar a cabo tareas maliciosas.

TLDR;

No existe un método perfecto para evitar que un administrador completo sea malicioso para la mayoría de las aplicaciones de correo.

    
respondido por el user89449 06.11.2015 - 19:00
fuente
2
  

Tenemos nuestro servidor de Exchange en un sitio remoto administrado por un proveedor externo.

     

Otra posibilidad es no usar un servidor de Exchange, sino usar alguna solución en la nube, pero en ese caso es necesario creer ciegamente al proveedor cuando dice que sus empleados no pueden acceder a los correos electrónicos ...

No hay diferencia en la confianza entre la nube y algún otro tipo de proveedor externo. Eso significa que o tienes plena confianza o no. Si no lo hace, aloja el servidor de correo donde solo usted o alguna otra persona de confianza tiene control total.

Tenga en cuenta que si no confía en algún proveedor externo, tampoco podrá usar una máquina virtual en algún lugar de Internet (no importa si lo llama nube o no) para alojar su servidor Exchange, ya que pueden copiarse fácilmente. Analizado por el proveedor. E incluso se puede acceder y duplicar hardware dedicado durante algún corte (simulado).

    
respondido por el Steffen Ullrich 06.11.2015 - 19:03
fuente

Lea otras preguntas en las etiquetas