Kila ujumbe unanaswa.
Kwenye wingu na kwenye seva zako.
Jukwaa moja huhifadhi kila barua pepe katika Office 365 na Exchange iliyo kwenye seva zako (on-premise), hulinda ujumbe halisi kama ushahidi unaoonyesha uchezewaji wowote, na huuwasilisha unapohitajika kwa idara ya sheria, wakaguzi au mdhibiti — pamoja na mnyororo wa utunzaji wa ushahidi (chain of custody) unaosimama imara.
Kuwa na barua pepe si sawa na kuweza kuiwasilisha.
Taasisi nyingi huhifadhi kila ujumbe. Lakini ni chache tu zinazoweza kumkabidhi mdhibiti barua pepe za miezi kumi na minane za kiongozi mmoja na kuthibitisha kwamba hakuna hata moja iliyobadilishwa.
Hifadhi ya kumbukumbu isiyoweza kuonyesha mnyororo wa utunzaji wa ushahidi ni ghala tu. Ushahidi ni kile kinachosimama imara mtu anapokipinga.
- Una barua pepe, lakini huwezi kuthibitisha kwamba hazijabadilishwa
Barua pepe zilizohifadhiwa hukaa kwenye kisanduku cha barua au kwenye folda ya pamoja bila alama ya kidijitali, bila ulinganishaji na bila rekodi ya nani amezigusa tangu hapo.
- Wingu na seva zako huhifadhiwa kwa njia mbili tofauti
Visanduku vya barua vya Office 365 na vya Exchange iliyo kwenye seva zako huishia kwenye mifumo tofauti yenye utafutaji tofauti, hivyo ombi moja hupata majibu mawili.
- Yeyote mwenye haki za msimamizi anaweza kusoma chochote
Wafanyakazi wenye mamlaka ya juu wanaweza kufungua visanduku vya barua bila kueleza madhumuni, na hakuna kinachorekodi kwamba walifanya hivyo.
Kinachobadilika barua pepe inapokuwa ushahidi.
Faili moja halisi ya .eml kwa kila ujumbe, yenye hash ya SHA-256, iliyolinganishwa na worker, na inayoweza kupakuliwa tu kupitia endpoint inayokaguliwa.
Vyanzo vyote viwili hunaswa katika ngazi ya usafirishaji na kuingia kwenye hifadhi moja yenye ushahidi na inayoweza kutafutwa.
Kila utafutaji, utazamaji na uhamishaji hufungamanishwa na shughuli ya uzingatiaji yenye muda wa kuisha, na idhini ya watu wawili (four-eyes) hulinda hatua nyeti.
Weka na uondoe zuio la kisheria (legal hold) kwa kisanduku cha barua au kwa kundi, huku rekodi kamili ya mnyororo wa utunzaji wa ushahidi ikihifadhiwa.
Wezesha, zuia na wasilisha — kila hatua hukaguliwa.
Maafisa uzingatiaji na wasimamizi wa mfumo hufanya kazi kwenye kituo kimoja. Visanduku vya barua vya Office 365 na vya seva zako vina kurasa zake maalum, data nyeti imelindwa nyuma ya shughuli ya uzingatiaji, na kila utazamaji huandikwa kwenye kumbukumbu zinazoonyesha uchezewaji wowote. Bofya upitie skrini ambazo timu hutumia kila siku.
| Mailbox | Source | Journaling | Last synced | Action |
|---|---|---|---|---|
AN Amani Njoroge a.njoroge@creodata | Office 365 | Active | 2m ago | View |
FA Fatima Al-Mansouri f.almansouri@creodata | Office 365 | Active | 2m ago | View |
JS João da Silva j.silva@creodata | Office 365 | Pending | 11m ago | Activate |
CX Chen Xiaoming c.xiaoming@creodata | Office 365 | Active | 2m ago | View |
AR Alex Rivera a.rivera@creodata | Office 365 | Pending | 11m ago | Activate |
LK Leila Karimi l.karimi@creodata | Office 365 | Active | 2m ago | View |
Vipengele kumi na viwili, hifadhi moja ya uzingatiaji.
Kuanzia unasaji hadi uwasilishaji — kila hatua ina ushahidi na hukaguliwa.Kila ujumbe unaoingia, unaotoka na wa ndani hunaswa katika ngazi ya usafirishaji kutoka vyanzo vyote viwili — hakuna kinachopita bila kunaswa.
Nakala moja halisi isiyobadilika kwa kila ujumbe kwenye hifadhi ya vitu (object storage), yenye hash ya SHA-256, na worker wa ulinganishaji anayethibitisha kwamba imefika — ili unachowasilisha kithibitike kuwa ndio ujumbe uliotumwa.
Kumbukumbu zilizounganishwa kwa hash zinazoonyesha uchezewaji wowote, za kila ufikiaji na kila hatua, zinazosambazwa kwenye SIEM yako kupitia transactional outbox — ili yeyote aliyeangalia ujumbe awe kwenye rekodi, na rekodi hiyo isiweze kuhaririwa.
Hakuna kisanduku cha barua, barua pepe, utafutaji wala uhamishaji unaorudisha data bila shughuli hai ya uzingatiaji inayohusu lengo husika, yenye muda wa kuisha — ili hakuna anayepekua hifadhi kwa udadisi, na kila ufikiaji una sababu iliyoambatishwa.
Idhini ya watu wawili kwa hatua nyeti — utafutaji ndani ya maudhui ya ujumbe, upakuaji wa viambatisho, uhamishaji wa PDF na eDiscovery, uondoaji wa zuio — ili hakuna msimamizi mmoja anayeweza peke yake kusoma, kuhamisha data au kuondoa zuio.
Majina ya visanduku vya barua, UPN na wapokeaji hufichwa kwa chaguo-msingi; kuyafichua kunahitaji ruhusa na kwenyewe huandikwa kwenye kumbukumbu za ukaguzi — ili wachunguzi waone tu kile ambacho shughuli yao inahitaji.
Tafuta kwenye hifadhi nzima kwa mtumaji, mpokeaji, tarehe, kichwa cha barua au maudhui katika vyanzo vyote viwili, na uwasilishe matokeo ndani ya sekunde chache.
Sanidi muda wa kuhifadhi kwa kisanduku cha barua au kwa kundi, weka na uondoe zuio la kisheria, huku rekodi kamili ya mnyororo wa utunzaji wa ushahidi ikihifadhiwa — ili muda wa kuhifadhi uwe sera inayotekelezwa na jukwaa, si kazi ambayo mtu anapaswa kuikumbuka.
Wezesha maelfu ya visanduku vya barua kutoka faili ya CSV kupitia saga ya kudumu (durable saga) — hali ya kila mstari, kujaribu tena mistari iliyoshindikana, kizuizi cha idhini — ili usambazaji katika benki nzima uwe kazi moja iliyoidhinishwa, huku kila kisanduku kilichoshindikana kikionekana na kujaribiwa tena, si kupotea.
Office 365 na seva zako hupitia huduma moja ya uwezeshaji — hakuna usajili (subscription) wa wingu unaoundwa kamwe kwa kisanduku kilicho kwenye seva zako — ili mazingira mseto yaunganishwe kutoka kituo kimoja bila visanduku kupelekwa mahali pasipo sahihi.
Hali ya usajili wa EWS wa kila kisanduku cha barua kwenye hifadhidata, lease za worker, na ugunduzi wa usajili uliochakaa — ili ujue kwamba kila kisanduku kinachohifadhiwa kinanaswa kweli sasa hivi, si tu kwamba huduma iko hewani.
Majukumu yenye ruhusa za chini kabisa zinazohitajika na mgawanyo wa majukumu — akaunti za huduma zina wigo (scopes) zinazohitaji pekee, hadi ngazi ya bucket — ili ufikiaji wa akaunti yoyote moja ubaki mdogo.
Ujumbe halisi — umelindwa kwa njia inayothibitishika, si kuhifadhiwa tu.
Kila barua pepe iliyohifadhiwa hubaki na nakala moja tu halisi ya .eml kwenye hifadhi ya vitu (object storage), yenye alama ya kidijitali ya SHA-256. Worker wa ulinganishaji huthibitisha kwamba imefika — kiashiria (pointer) chenye hali ya "pending" hakichukuliwi kamwe kuwa ushahidi. Upakuaji hufanyika tu kupitia endpoint inayokaguliwa.
Office 365 na Exchange iliyo kwenye seva zako — vinanaswa kwa njia ileile.
Visanduku vya barua vya wingu huhifadhiwa kupitia usajili (subscriptions) wa Microsoft Graph; visanduku vilivyo kwenye seva zako kupitia worker za EWS streaming pamoja na usawazishaji wa watumiaji kupitia LDAP. Vyote huingia kwenye hifadhi ileile yenye ushahidi na inayokaguliwa — iliyosimikwa kwenye Azure au kwenye Kubernetes yako mwenyewe.
Tabaka la kutenganisha mtoa huduma wa hifadhi (storage-provider abstraction) na uratibu wa kudumu humaanisha kwamba kila kipengele hufanya kazi kwa namna ileile kwenye wingu na kwenye miundombinu yako mwenyewe.
Fanya barua pepe zako ziweze kutetewa — katika kila kisanduku cha barua.
Tazama Uhifadhi wa barua pepe ukinasa, ukizuia na kuwasilisha kisanduku cha barua kinachotumika — kwenye wingu au kwenye seva zako — pamoja na mnyororo kamili wa utunzaji wa ushahidi.