Pinagbubuti ng Slack ang Seguridad Para sa Mga Negosyo na Magagawa Sa Mga Koponan ng Microsoft Ngunit Pinipigilan ang End-to-End Encryption

Matamlay

Ang mga Slack at Microsoft Teams ay naging masidhing pakikipagkumpitensya sa lumalaking segment ng komunikasyon sa negosyo at negosyo. Habang ang mga Koponan ay lilitaw na mayroon kumuha ng isang bahagyang lead , Inilagay lamang ni Slack ang maraming mga pangunahing tampok sa seguridad sa sikat na instant na komunikasyon at software ng pakikipagtulungan sa negosyo. Kapansin-pansin, ang karamihan ng mga tampok na naidagdag kamakailan ni Slack ay lilitaw na nakatuon sa mga system at administrator ng komunikasyon sa halip na ang tunay na mga tao o mga end-user ng Slack. Ang mga bagong tampok na Slack ay naka-club at mai-access mula sa lalong madaling panahon na ma-deploy na dashboard ng pang-administratibo.

Ang slack ay makabuluhang nagpalakas ng seguridad at pang-administratibong kontrol ng multi-facet at malawak na ginamit na platform ng komunikasyon. Malinaw na maliwanag na ang platform ay interesado sa pagpasok ng mas malalim sa mundo ng komunikasyon sa negosyo. Samakatuwid upang mahawahan ang mga layer ng mga karagdagang hakbang sa seguridad, idinagdag ng kumpanya ang tampok na pamamahala ng pangunahing pag-encrypt na inilabas noong nakaraang taon. Patuloy na pangangailangan na itulak ang idinagdag na seguridad, pananagutan, at pagiging kompidensiyal sa komunikasyon sa negosyo, inayos ng Slack ang diskarte sa seguridad nito. Alinsunod dito, nagdagdag ito ng maraming mga bagong tampok na nagbibigay ng mas maraming butil na mga kontrol sa mga tagapangasiwa ng system na responsable para matiyak ang ligtas na komunikasyon at maiwasan ang paglabas ng data. Bukod dito, pinapabuti din ng mga bagong tampok ang pananagutan pati na rin ang kakayahang malayo ma-secure o burahin ang data.

Pinatataas ng Slack ang Seguridad sa Komunikasyon, Pagkumpidensyal at Malayuang Mga Kontrol na Pang-administratibo:

Sa isang pagtatangka upang makilala at marahil ay lumampas sa minimum na antas ng seguridad na mga negosyo, at mas partikular na kinokontrol na mga industriya, na kailangan mula sa kanilang mga ligtas na platform ng komunikasyon, isinalin ni Slack ang mga bagong tampok. Gayunpaman, ang maaaring mabuhay na kahalili sa Mga Koponan ng Microsoft ay hindi pa nagdagdag ng End-To-End Encryption. Kapansin-pansin, ang tampok ay karaniwang kahit sa mga app ng komunikasyon tulad ng WhatsApp at Instagram, at ang mga ito ay hindi inirerekumenda na mga platform para sa mga negosyo na nangangailangan ng pagiging kompidensiyal at regulasyon ng impormasyon.

Kapansin-pansin, lumilitaw na ang Slack ay maaaring hindi mahawahan ang End-To-End Encryption, kahit na sa hinaharap na hinaharap. Hindi lamang pinipilit ni Slack na ang tampok ay makakahadlang o makakaapekto sa karanasan ng gumagamit ngunit inangkin din na ang mga customer ay hindi humihingi ng pareho. Nangangatuwiran sa pagkukulang ng tampok, sinabi ng tagapagsalita ni Slack, 'Kung magdaragdag kami ng E2E na naka-encrypt, magreresulta ito sa limitadong pag-andar sa Slack. Sa EKM (Encryption Key Management), nakakakuha ka ng mga kontrol na cryptographic, na nagbibigay ng kakayahang makita at pagkakataon para sa pangunahing pagbawi na may granularity, control, at walang pagsasakripisyo sa karanasan ng gumagamit. '

Inanunsyo ni Slack ang maraming mga bagong tampok sa seguridad na nagta-target sa enterprise - https://t.co/89pLzTyJ3G pic.twitter.com/nyICxJMMPi

exfat o ntfs para sa ssd

- MSPoweruser (@mspoweruser) August 6, 2019

Malinaw na malinaw ang pahayag na ang Slack ay nakatuon sa pagpapabuti ng pagsisiyasat at pagsubaybay sa komunikasyon sa negosyo. Gayunpaman, bilang karagdagan sa pinahusay na kontrol sa komunikasyon at pakikipagtulungan, tiniyak ni Slack na mayroong higit na pananagutan sa system at mga administrador ng komunikasyon ng mga negosyo na gumagamit ng Slack. Ang mga admin na nagpapanatili ng platform ng mga komunikasyon ay dapat na patunayan ang kanilang sarili gamit ang Touch ID, Face ID o maaari silang maglagay ng isang passcode sa isang mobile device.

Ang mga slack admin ay maaari na ngayong magtanggal ng kasaysayan sa chat at iba pang nilalaman kung iniuulat ng gumagamit ang kanilang mga aparato bilang ninakaw o nawala. Hindi sinasadya, ang tampok na ito ay dating magagamit ngunit kailangang paganahin sa pamamagitan ng isang API.

Nag-aalok ng Slack ng Administratibong Dashboard Para sa Mga Setting na Nauugnay sa Seguridad sa Antas ng Admin:

Ang Slack ay malapit nang mag-deploy ng isang Administratibong Dashboard, kung saan maaaring kontrolin o maitakda ng mga administrator ang maraming mga setting ng seguridad para sa mga gumagamit. Ang dashboard ay kasalukuyang nasa huling yugto ng paglawak, ngunit naglalaman ito ng maraming mga tampok na ginagawang napakalakas ng mga admin. Ang ilan sa mga paparating na tampok sa Slack's Administrative Dashboard ay ang mga sumusunod:

Paghihigpit sa Remote Access : Ang mga slack admin ay maaaring madaling makita kung ang mga gumagamit ay nagpapatakbo ng app sa jailbroken iPhone. Maaari rin nilang paghigpitan ang pag-access sa app sa tulad ng isang nakompromisong aparato. Malamang na ang mga admin ay magpapadala ng isang abiso na nagbabala sa mga gumagamit tungkol sa paggamit ng naturang mga aparato bago bawiin ang pag-access.

Pinilit na Mga Pag-upgrade : Malapit nang hindi direktang ma-override ng mga admin ang mga paghihigpit na inilalagay ng mga gumagamit sa pag-update ng mga app. Sa madaling salita, mapipilit ng mga admin na i-upgrade ang bersyon ng Slack. Ang platform ay may isang nakawiwiling pamamaraan upang pilitin ang mga gumagamit na mag-update. Hindi papayagan ng mga admin ang mga gumagamit na mag-access sa Slack hanggang sa ma-download ng tao ang pinakabagong bersyon.

Ang mga bagong tampok sa seguridad ni Slack ay nagbibigay sa mga admin ng kumpanya ng higit na kontrol sa data #TechRepublic @TechRepublic pic.twitter.com/7jwinZ6iYl

- Darren Culbreath (@darrenculbreath) August 6, 2019

I-block ang Nilalaman : Malapit na mai-block ng mga admin ang mga file na na-download mula sa Slack desktop. Hindi sinasadya, ang paghihigpit ay nakasalalay sa IP address. Sa madaling salita, mai-download lamang ng mga gumagamit ang mga file mula sa isang listahan ng paunang naaprubahang mga IP address. Hindi magagawa ng mga gumagamit na mag-download ng mga file mula sa hindi kilalang o hindi naaprubahang mga IP address.

I-lock ang Mga Default na App : Maaaring mapilit ng mga hinaang admin ang mga link ng file upang buksan sa isang naaprubahang browser. Ang setting na ito ay wasto para sa Slack app sa mga mobile device.

Ang slack ay lubos na maraming nalalaman at nakakagulat na may kakayahang umangkop. Bukod dito, maaari itong maisama nang maayos sa loob ng iba pang mga ecosystem ng software ng enterprise. Gayunpaman, ang pakiramdam ng mga negosyo ay ligtas kapag mayroon silang mas mahusay na pagsisiyasat at kontrol sa kung paano nagaganap ang kanilang data at komunikasyon sa kabuuan ng mga aparato. Ang mga tampok na ito ay partikular na iniakma upang matugunan ang mga alalahanin na ito.