
昨天,我们发布了我们的云报告,其中我们分享了基于数百家企业数百万用户的云安全发现。虽然报告的标题是关于云恶意软件的,但在我们为报告处理数据时,还有一个发现确实让我们大吃一惊——企业使用Office 365套件的增长速度之快!微软365Outlook.com微软Office 365 OneDrive for Business分别在我们的前20个最常用应用程序列表中排名第二和第三。自从我们发布这份报告以来,这些应用首次超过了谷歌(Google)的同类产品Gmail和Google Drive。他们还吃了微软Live suite中的免费午餐。这对企业来说是巨大的,对微软的云盈利能力显然也是巨大的。让我们看看微软在前20强中的主导地位。包括office365在内,不少于7款应用进入了榜单Outlook.com位于#2,Office 365 OneDrive for Business位于#3,Skype位于#10,Live OneDrive位于#15,Live Outlook位于#16,Office 365 Yammer位于17,Office 365 Lync位于19。在我们的数据集中,我们注意到,不仅越来越多的企业采用了office365,而且企业中越来越多的用户采用了该套件,这增加了微软在企业内的消费或持续使用。在过去一年中,OneDrive for Business和Office 365的每个企业使用率Outlook.com根据我们的数据,ip防御ddos,两者都增长了几百%。我们还注意到,除了从其他供应商那里抢占市场份额之外,Office 365应用程序(尤其是OneDrive和Outlook.com)同时也从免费版的微软Live suite中获得了份额。这告诉我们,cc攻击php网站防御,微软的追加销售策略正在发挥作用,他们的转化计划也正在取得成效。我们认为这对企业来说也是一个好消息,因为他们能够更好地将使用整合到他们认可的应用程序上。但是,它确实对Office 365安全性有影响。微软Office 365应用在Netskope云信心指数中获得了很高的评价,并且拥有企业所需的大部分关键功能。也就是说,许多组织需要管理套件中的使用,以确保它们满足其安全性和法规遵从性方案。这就是云访问安全代理可以派上用场的地方。在云端的共享责任模型中,供应商负责使其应用程序安全,百度的ddos防御量,而企业负责其员工如何使用应用程序,CASB可以对管理员实施"最低权限"等策略(例如,Exchange管理员与SharePoint管理员是分开的),按设备类型或分类划分的用户访问权限(例如,BYOD设备上的用户不仅可以通过web访问,而且不能下载,而且公司设备上的用户还可以完全访问),cdn及cdn加速原理高防cdn,以及用户、组或组织单位的活动(例如,ddos防御云服务器,"知情人"广告组中的用户在没有书面证明)。还有一个问题是Office 365生态系统,它与套件一起快速增长。在我们的数据中,我们看到许多与Office 365集成的流行应用程序(如RingCentral、Smartsheet和TeamViewer)在过去一年中实现了三位数的增长。我们的数据显示,对于每个锚租户应用程序,每个企业都有20-30个生态系统应用程序。生态系统应用程序与锚租户应用程序集成并来回共享数据,这可能是一把双刃剑:虽然它增加了企业用户的价值(因为他们可以利用现有的工具做更多的事情),如果它不在生态系统应用程序中执行与受批准的office365套件中相同的策略,也会使企业数据面临风险。我们注意到,虽然office365通常是一个经过批准的应用程序,但它的生态系统应用程序通常是未经批准的,这意味着它通常甚至不知道这些应用程序,更不用说强制执行其中的策略了。企业无疑从Office 365的增长和普及中受益,但他们也需要意识到面前的共同责任模式,不仅是Office 365中的应用程序,也包括其生态系统。您如何在Office 365及其生态系统中实施安全策略?