信息安全无边界全新RMS提供全

信息安全无边界 全新RMS提供全面保护 李鹏技术解决方案专家微软 中国 有限公司 信息泄露的现状 集中访问控制服务器 合法授权用户 防火墙保护区域 非授权用户 合法授权用户 非授权用户 YES 信息泄露 行业趋势 传统的界限正在变得越来越模糊IT需要持续的数据保护以应对跨越经典 边界 的工作场景 我们的承诺 我们能够保护任何类型的文档我们能够在重要的主流设备上打开加密的文档我们可以共享加密文档给任何人 如果对方没有RMS部署 那么他可以免费注册账号到微软的RMS云服务上我们可以共享加密文档给任何的商业用户 目前已经实现 我们接下来将允许共享加密文档给任何的个人用户 Live账号或Gmail账号 我们可以保证所有的数据保留在企业内部 如果您对云服务心存疑虑 我们可以从企业内部控制RMS的 租用秘钥 我们可以意识到整个RMS加密过程中我加密的数据在哪儿 我们对加密数据做了什么我们可以信赖微软以及授权合作伙伴提供完整的文档安全解决方案 RMS工作流程 信息创建者 信息接收者 ADRMSServer 数据库服务器 AD域控 2 3 4 5 文档创建者定义谁对这个文档有什么样的权限 RMS客户端程序创建一个发布授权 PL 并加密文档 文档创建者将文档分享给文档接收者 文档接收者点击打开文档 RMS客户端发起到服务器端的通信 验证自己的身份并获取使用授权 UL RMS客户端解密文档并强制用户使用权限到文档上 文档创建者第一次加密文档时 会从RMS服务器上获取客户端授权证书 CLC 1 使用ADRMS保护Office及其他类型的文档 DemoOffice与RMS集成 RDPToLab Office与RMS集成要点 从Office2003开始 我们就已经内置了对信息权限保护 IRM 的支持 OfficePro Ent版本可以对文档进行加密授权 所有版本的Office都可以读取加密文档 从Office2013开始 调用RMSClient2 0 RMSClient2 0可以有效防止Windows系统截屏功能以及第三方截屏捕获程序 Outlook加密邮件时 工作方式与Word Excel PowerPoint相同 都是直接与RMS服务器通信 可以对文档设定过期时间 过期后 即使有权限也无法打开文档 使用RMS保护Exchange邮件系统 Demo企业Exchange与RMS集成 RDPToLab 企业Exchange与RMS集成要点 防止受IRM保护的内容的授权收件人转发 修改 打印 传真 保存或剪切和粘贴该内容 用与邮件相同的保护级别保护所支持的附件文件格式 支持受IRM保护的邮件和附件的过期 使其在指定时间段之后 无法再进行查看 防止使用Windows中的截图工具复制受IRM保护的内容 在Exchange上启用IRM Pre Licensing是前提 参考 使用RMS保护SharePoint在线文档 SharePoint服务器 文档 信息查看者 文档 信息创建者 ADRMS服务器 3 2 1 4 5 受保护的SharePoint文档举例 Demo企业SharePoint与RMS集成 RDPToLab 企业SharePoint与RMS集成要点 基于文档库级别选择启用IRM或不启用 只有在用户下载文档时出发IRM加密 SharePoint后台数据库保存明文的副本 保证后台检索的正常使用 可设置许可证的有效天数 在指定天数过后 许可证将过期 用户必须重新从文档库下载文件 控制用户是否可以打印文档等权限 可设定禁止用户上传不支持IRM的文档类型 目前支持的类型包括Word Excel PowerPoint PDF和XPS DemoOffice365与AADRM集成 Office365与AADRM集成要点 MicrosoftOffice365EnterpriseE3预览版和MicrosoftOffice365ProPlus预览版中提供了以下WindowsAzureAD信息权限管理 IRM 功能 OfficeIRM集成 利用权限管理 MicrosoftOfficeProfessionalPlus2013预览版和MicrosoftOffice2010用户能够利用公司内的服务提供的预定义策略 通过IRM对内容进行保护 包括这些功能的Office应用程序为Word Excel PowerPoint Outlook和InfoPath ExchangeOnline预览版IRM集成 利用权限管理 MicrosoftExchangeOnline预览版的用户能够通过IRM保护和使用OutlookWebAccess OWA 中的电子邮件 以及通过ExchangeActiveSync针对已实现IRM支持的设备 包括WindowsPhone7 使用IRM保护的消息 Exchange管理员可以启用其他功能 例如用于保护和解密的Outlook保护规则以及传输规则 以确保内容不会在组织边界外部无意泄漏 并编辑消息的内容以包括免责声明 SharePointOnline预览版IRM集成 利用权限管理 MicrosoftSharePointOnline预览版管理员能够创建IRM保护的文档库 以便当用户从IRM文档库中签出文档时 即会向该文档应用IRM 并且用户对该文档拥有管理员为文档库指定的权限 DemoRMSSharingApp保护任何类型的文档 RMSSharingApp使用举例 主流手机上收到RMS加密的图片 使用Azure账号进行验证 验证成功后打开RMS加密图片文件 查看强加在文件上的权限信息 RMSSharingApp使用要点 RMSSharingApp在Win7 W