Importante! Como proteger TLS de fluxo de correio híbrido do Office 365

Recentemente, examinamos as implicações técnicas de alto nível de considerar um híbrido Office 365 / Exchange local desenvolvimento. Abordamos muitos fatos técnicos, mas a proteção do fluxo de mensagens entre os dois sites deve ser uma prioridade. Quando em uma implantação híbrida, suas mensagens internas podem fluir pela Internet. À medida que a segurança se torna cada vez mais importante para as organizações e com a compreensão das violações de segurança; saber como proteger o fluxo de mensagens híbrido do Office 365 TLS é crucial.

Definindo o fluxo do Secure Mail

Então, o que é fluxo de email seguro? Bem, seu conector de envio conterá o nome do host para a organização local. Este e-mail será tratado de forma diferente, contornando os filtros anti-spam. Portanto, as configurações híbridas usam fluxo de email seguro com certificados TLS para garantir que as mensagens sejam criptografadas durante o trânsito.

Fluxo de Secure Mail 3^rd lista de verificação de certificados de festa

Saber que tipo de certificado escolher e como monitorar é a chave para um fluxo de mensagens seguro e bem-sucedido.

Certificado SSL - Valida o Nome do Assunto / Nome Alternativo do Assunto com FQDN do servidor remoto
Onde encontrar um certificado? - Use um 3^rd provedor de certificado de parte com uma lista de revogação de certificado ativa disponível
Verifique rotineiramente a validade - um certificado expirado não funcionará

Confirmando TLS de fluxo de correio híbrido seguro do Office 365

Você pode simplesmente confirmar seu nível de segurança em seu fluxo de e-mail depois de implementá-lo, verificando os cabeçalhos das mensagens. Aqui está um exemplo para você: Digamos que ambos façamos parte da mesma organização e minha caixa de correio no local, e a sua no Office 365. Assim que a mensagem for recebida por você, poderemos verificar os cabeçalhos das mensagens. Você deve ver o seguinte no cabeçalho da mensagem, confirmando que a mensagem foi criptografada e está usando TLS.

SMTP X-MS-Exchange-Org-AuthAs: interno e criptografado com TLS

Se essa instrução existir no cabeçalho da mensagem, você está pronto para prosseguir com o fluxo de mensagens seguro TLS!

Fluxo de correio de saída

Além disso, é importante entender ao proteger o e-mail que, se você for centralizar o fluxo de correio então, as mensagens de saída serão roteadas por meio da organização do Exchange local.

Se o fluxo de mensagens for não centralizado, em seguida, você deve instalar e configurar o fluxo de correio com o Assistente de configuração híbrida. A melhor coisa sobre essa opção é que ela mantém o mesmo padrão de envio usado anteriormente por sua organização, e eu pessoalmente recomendo fortemente essa opção em vez do fluxo de correio centralizado

Fluxo de correio de entrada

O fluxo de mensagens de entrada em uma configuração híbrida também deve ser analisado e potencialmente alterado. Aqui estão as duas opções que você pode escolher ao configurar o fluxo de mensagens de entrada com segurança.

Apontar o registro MX para a organização local e, em seguida, encaminhá-lo para o Exchange Online é uma opção totalmente aceitável. Como alternativa, você pode definir seu registro MX para apontar para Exchange Online. Nesse caso, as mensagens são encaminhadas para o local por meio do conector de saída do Assistente de Configuração Híbrida. Portanto, esta segunda opção seria preferida.

Empacotando!

Fluxo de correio híbrido seguro do Office 365 O TLS corretamente é importante não apenas para a integridade do fluxo de e-mail, mas também para a segurança de qualquer informação corporativa enviada por e-mail. Se você estiver implantando a opção Office 365 Hybrid, planeje e proteja seu fluxo de mensagens hoje!