Microsoft vs de rest “Wat biedt het Microsoft Cloudplatform en hoe kan dit bijdragen aan veilig, snel en schaalbaar werken binnen elke organisatie.” Thomas Schepers 3 november 2017

Wat zijn de voordelen van Microsoft Azure en Microsoft Office 365 op het gebied van databeveiliging zoals vereist door de Algemene Verordening Gegevensbescherming (AVG/ GDPR)? General Data Protection Regulation (GDPR)

Hoe realiseer ik ‘databeveiliging’? Inventarisatie en classificatie Registratie en labelen Bescherming Monitoring en rapportering https://www.microsoft.com/en-us/trustcenter/privacy/gdpr/solutions Stap 1: Inventarisatie Welke persoonsgegevens bevinden zich binnen de organisatie en waar? Stap 2: Registratie Maak een register voor het verwerken van persoonsgegevens: binnen welke systemen komen welke persoonsgegevens voor en hoe worden zij gebruikt? Stap 3: Bescherming Zijn de juiste maatregelen genomen om datalekken te voorkomen? Heb ik mijn data gepseudonimiseerd of geanonimiseerd? Wordt data automatisch verwijderd zodra de bewaartermijn is verstreken? Zijn medewerkers op de hoogte van de privacywetgeving en het risico van datalekken? Weten medewerkers hoe zij datalekken kunnen herkennen en wat van hen verwacht wordt? Stap 4: Monitoring en rapportering Hoe blijven de gegevens beveiligd? Door wie wordt geprobeerd toegang te krijgen tot mijn data? Hoe kan technologie ervoor zorgen dat persoonsgegevens veilig blijven opgeslagen? Hoe rapporteer ik eventuele datalekken indien deze zich voodoen?

Wat is Microsoft Azure? Azure is een wereldwijd platform bestaande uit 36 regio’s, en binnenkort 42, met in elke regio een eigen datacentrum. Bovenop het Azure platform biedt Microsoft diensten aan die ‘draaien’ op de servers binnen het Azure platform en die door ontwikkelaars gebruikt kunnen worden om hun eigen applicaties te ontwikkelen. Daarnaast biedt Microsoft kant-en-klare diensten aan op basis van het Azure platform, met name hierin ‘zit hem de winst’ en het onderscheid met concurrenten. Kant en klare diensten; Enterprise Mobility Security - https://www.microsoft.com/en-us/cloud-platform/enterprise-mobility-security Azure Information Protection Advanced Threat Analysis Privacy Shield opvolger Safe Harbour

Welke diensten kunnen mij hierbij helpen? Azure Information Protection (Video, Video ) Microsoft Advanced Threat Analytics (Video) Microsoft Cloud App Security (Video) Windows Defender Advanced Threat Protection (Video) Microsoft Intune Multi-Factor Authentication Azure Information Protection helps you classify and label data at the time of creation or modification. Protection can then be applied to personal and sensitive data. Classification labels and protection are persistent, traveling with the data so that it’s identifiable and protected at all times – regardless of where it’s stored or with whom it’s shared. Laten zien op protection.office.com Alert -> Alert policies (berichten krijgen als mensen abonormaal ‘gedrag’ vertonen’ Laten zien op https://m365x612490.portal.cloudappsecurity.com/#/audits Investigate -> activity log Investigate -> app permissions Laten zien op VM - Beveiligen Word document, staatus laten zien na beveiligen

Nu moeten er wel vragen zijn… Azure Information Protection helps you classify and label data at the time of creation or modification. Protection can then be applied to personal and sensitive data. Classification labels and protection are persistent, traveling with the data so that it’s identifiable and protected at all times – regardless of where it’s stored or with whom it’s shared.