A lazaság javítja a vállalkozások biztonságát a Microsoft csapatok felvállalásában, de kitart a végpontok közötti titkosítás mellett

Hírek
Tech / A lazaság javítja a vállalkozások biztonságát a Microsoft csapatok felvállalásában, de kitart a végpontok közötti titkosítás mellett 3 perc olvasás Laza

Laza



A Slack és a Microsoft Teams már intenzíven versenyezve az üzleti és vállalati kommunikáció növekvő szegmensében. Míg a csapatoknak látszik enyhe vezetést vállalt A Slack most számos kulcsfontosságú biztonsági elemet beépített a népszerű azonnali kommunikáció és üzleti együttműködés szoftverébe. Érdekes módon úgy tűnik, hogy a Slack által a közelmúltban hozzáadott funkciók többsége a rendszerekre és a kommunikációs rendszergazdákra összpontosul, a Slack tényleges emberei vagy végfelhasználói helyett. Az új Slack funkciók a hamarosan bevezetésre kerülő adminisztratív irányítópultról elérhetők és elérhetők.

A lazaság jelentősen megnövelte a sokoldalú és széles körben használt kommunikációs platform biztonságát és adminisztratív ellenőrzését. Teljesen nyilvánvaló, hogy a platform élénken érdekelt abban, hogy mélyebben belépjen a vállalati kommunikáció világába. Ezért további biztonsági intézkedések bevezetése érdekében a vállalat hozzáadta a tavaly kiadott titkosítási kulcs kezelési funkciót. Folytatva az üzleti kommunikáció további biztonságának, elszámoltathatóságának és titkosságának növelésének szükségességét, a Slack átdolgozta biztonsági stratégiáját. Ennek megfelelően számos új funkcióval bővítette a rendszeradminisztrátorokat, amelyek a biztonságos kommunikáció biztosításáért és az adatszivárgások megakadályozásáért felelősek. Ezenkívül az új funkciók javítják az elszámoltathatóságot, valamint az adatok távoli biztonságának vagy törlésének lehetőségét.



A lazaság növeli a kommunikáció biztonságát, titkosságát és távoli adminisztrációs vezérléseit:

A Slack megpróbálta elérni és talán meghaladni azt a minimális biztonsági szintet, amelyre a vállalkozásoknak, pontosabban a szabályozott iparágaknak biztonságos kommunikációs platformjaik révén szüksége van, az új funkciókkal. A Microsoft Teams életképes alternatívája azonban még nem adott hozzá végpontok közötti titkosítást. Érdekes módon a jellemző közös még az olyan kommunikációs alkalmazásokban is, mint a WhatsApp és az Instagram, és ezek nem ajánlott platformok azoknak a vállalkozásoknak, amelyeknek titoktartásra és információszabályozásra van szükségük.



Érdekes módon úgy tűnik, hogy a Slack legalább belátható időn belül nem tudja átitatni az end-to-end titkosítást. A Slack nemcsak azt állítja, hogy a szolgáltatás akadályozná vagy hátrányosan befolyásolná a felhasználói élményt, hanem azt is állította, hogy az ügyfelek nem követelték ugyanezt. A szolgáltatás kihagyását igazolva a Slack szóvivője megjegyezte: „Ha hozzáadnánk az E2E titkosítást, az korlátozott funkcionalitást eredményezne a Slackben. Az EKM (Encryption Key Management) használatával kriptográfiai vezérléseket szerezhet, amelyek láthatóságot és lehetőséget biztosítanak a kulcsok visszavonására, részletességgel, vezérléssel és a felhasználói élmény feláldozása nélkül. '



A nyilatkozat teljesen világossá teszi, hogy a Slack az üzleti kommunikáció ellenőrzésének és ellenőrzésének javítására összpontosít. A kommunikáció és az együttműködés fokozott ellenőrzése mellett a Slack azonban biztosította, hogy nagyobb elszámoltathatóságot élvezzenek a Slack-et használó vállalkozások rendszer- és kommunikációs rendszergazdái. A kommunikációs platformot fenntartó rendszergazdáknak hitelesíteniük kell magukat a Touch ID, az Face ID használatával, vagy megadhatnak egy jelszót egy mobil eszközön.



A laza rendszergazdák mostantól távolról is törölhetik a csevegési előzményeket és egyéb tartalmakat, ha a felhasználó az eszközét lopottként vagy elveszettként jelenti. Ez a funkció egyébként korábban elérhető volt, de API-n keresztül kellett engedélyezni.

Az amd-v le van tiltva a biosban

A Slack adminisztratív irányítópultot kínál a rendszergazdai szintű biztonsággal kapcsolatos beállításokhoz:

A Slack hamarosan telepít egy felügyeleti irányítópultot, ahol az adminisztrátorok több biztonsági beállítást is vezérelhetnek vagy beállíthatnak a felhasználók számára. Az irányítópult jelenleg a telepítés utolsó szakaszában van, de számos olyan funkciót tartalmaz, amelyek az adminokat nagyon hatékonyá teszik. A Slack adminisztratív irányítópultjának néhány következő funkciója a következő:

Távoli hozzáférés korlátozása : A laza rendszergazdák hamarosan észlelhetik, hogy a felhasználók börtönbontott iPhone-on futtatják-e az alkalmazást. Akár korlátozhatják az alkalmazáshoz való hozzáférést egy ilyen veszélyeztetett eszközön. Nagyon valószínű, hogy az adminisztrátorok a hozzáférés visszavonása előtt értesítést küldenének, figyelmeztetve a felhasználókat az ilyen eszközök használatára.

Kényszerített frissítések : A rendszergazdák hamarosan közvetetten felülírhatják a felhasználók által az alkalmazások frissítésére vonatkozó korlátozásokat. Egyszerűen fogalmazva: az adminok képesek lennének kényszeríteni a Slack verziójának frissítését. A platform érdekes módszerrel kényszeríti a felhasználókat a frissítésre. Az adminisztrátorok nem engedélyezik a felhasználók számára a Slack elérését, amíg az illető nem tölti le a legújabb verziót.

Tartalom letiltása : Az adminisztrátorok hamarosan blokkolhatják a Slack desktopról letöltött fájlokat. A korlátozás egyébként az IP-címetől függ. Más szavakkal, a felhasználók csak az előre jóváhagyott IP-címek listájáról tölthetnek le fájlokat. A felhasználók nem tudnak fájlokat letölteni ismeretlen vagy jóváhagyatlan IP-címekről.

Alapértelmezett alkalmazások zárolása : A laza rendszergazdák hamarosan kényszeríthetik a fájllinkek megnyitását egy jóváhagyott böngészőben. Ez a beállítás a Slack alkalmazásra érvényes mobileszközökön.

A laza meglehetősen sokoldalú és meglepően rugalmas. Sőt, jól integrálható más vállalati szoftverek ökoszisztémáiba. A vállalkozások azonban biztonságban érzik magukat, ha jobban megvizsgálják és ellenőrizhetik, hogyan zajlanak adatai és kommunikációja az eszközök között. Ezek a funkciók kifejezetten ezekre az aggályokra vannak szabva.