Collaboration Protection: Exchange Protectionin siirtäminen Microsoft Graphiin API

Microsoft lopettaa Exchange Web Services (EWS) -palvelun käytön Exchange Onlinessa osana käynnissä olevaa alustan modernisointia. Jotta WithSecure Collaboration Protection pysyisi Microsoftin suositteleman arkkitehtuurin mukaisena, se siirtää Exchange-suojauksen EWS:stä Microsoft Graphiin API.

Tämä siirtyminen varmistaa, että Collaboration Protection tarjoaa jatkossakin luotettavaa suojausta Microsoft 365 -ympäristöille samalla, kun se siirtyy käyttämään Microsoftin modernia, tuettua alustaa.

Lisätietoja Microsoftin ilmoituksesta löytyy Microsoftin virallisesta dokumentaatiosta:

Exchange Web Services -palvelun käytöstä poistaminen Exchange Onlinessa | Microsoft Learn

Mitä on muuttumassa?

Siirtymän jälkeen Collaboration Protection alkaa käyttää Microsoft Graphia API Exchange Online -palvelussa nykyisten Microsoft Graph -integraatioiden API rinnalla, joita käytetään palveluissa Microsoft Teams, OneDrive ja SharePoint.

Sähköpostin suojaus – tärkein tietoturvatehtävä – jatkuu keskeytyksettä. Asiakkaat voivat edelleen hyödyntää samoja sähköpostin tarkistus- ja tunnistustoimintoja sekä siirtymävaiheen aikana että sen jälkeen.

Suurin muutos koskee pientä määrää Exchange-kohteiden tyyppejä. Microsoft Graph API ei tarjoa vastaavia toimintoja kalenteritapahtumille, yhteystiedoille, tehtäville, muistiinpanoille ja muistilapuille. Tämän seurauksena Collaboration Protection ei enää tarkista näitä kohteiden tyyppejä siirtymävaiheen jälkeen.

Aikaisemmin nämä sisältötyypit ovat edustaneet alle 1 % kaikista Collaboration Protection-palvelun tuottamista havaitsemistuloksista, joten tämän muutoksen käytännön vaikutusten turvallisuuteen odotetaan olevan vähäiset.

Mitä tämä tarkoittaa asiakkaille?

Suurimmalle osalle asiakkaista päivittäiseen tietoturvaan ei ole odotettavissa muutoksia. Sähköposti on edelleen Collaboration Protection:n ensisijainen hyökkäyskohde, ja se on täysin suojattu sekä siirtymävaiheen aikana että sen jälkeen.

Ainoa muutos on se, että Collaboration Protection ei enää tarkista muita Exchange-sisältötyyppejä kuin sähköpostia, kuten kalenteritapahtumia, yhteystietoja, tehtäviä, muistiinpanoja ja tarralappuja. Aikaisempien havaitsemistietojemme perusteella nämä sisältötyypit ovat muodostaneet alle 1 % kaikista havainnoista, joten vaikutus yleiseen suojaukseen on hyvin vähäinen.

Miksi teemme tämän muutoksen?

Tämän muutoksen taustalla on se, että Microsoft lopettaa Exchange Web Services -palvelun käytön ja siirtyy käyttämään Microsoft Graphia API Exchange Onlinen tuettuna rajapintana.

Sopeutumalla Microsoftin nykyaikaiseen alustaan varmistamme, että Collaboration Protection pysyy luotettavana, tuettuna ja valmiina tuleville Microsoft 365 -parannuksille, samalla kun tarjoamme edelleen vahvan suojan siellä, missä sitä eniten tarvitaan.

Siirtymäaikataulu

Elokuu 2026 – Siirtymävaihe alkaa

Asiakkaiden ympäristöt siirretään vaiheittain Microsoft Graph API-pohjaiseen Exchange-suojaukseen elokuun 2026 aikana.

Sähköpostisuojaus pysyy täysin toiminnassa koko siirtymävaiheen ajan.

Microsoft Graph API edellyttää päivitettyjä käyttöoikeuksia. Asiakkaat, joiden on myönnettävä uudet käyttöoikeudet, näkevät Collaboration Protection -portaalissa ilmoituspalkin, jossa on vaiheittaiset ohjeet.

Syyskuu 2026 – EWS-tuki päättyy

Collaboration Protection alkaa 1. syyskuuta 2026 alkaen vaiheittain lopettaa Exchange Web Services -palvelun käytön.

Siirtymän päätyttyä Collaboration Protection ei enää tarkista seuraavia Exchange-kohteita: kalenteritapahtumat, yhteystiedot, tehtävät, muistiinpanot ja muistilaput. Sähköpostin suojaus jatkuu normaalisti.

Toimenpide vaaditaan: EWS:n karanteeniin asetetut kohteet

EWS:n kautta aiemmin karanteeniin asetetut kohteet – erityisesti kalenteritapahtumat, yhteystiedot, tehtävät, muistiinpanot ja tarralaput – eivät ole enää käytettävissä Graph-rajapinnan kautta ( API ), kun siirto on valmis. Tämän rajoituksen vuoksi on ryhdyttävä toimenpiteisiin niiden kohteiden osalta, jotka on aiemmin asetettu karanteeniin EWS:n kautta.

Mitä sinun on tehtävä

Järjestelmänvalvojien on tarkistettava viimeistään 31. elokuuta 2026 mennessä, haluavatko he vapauttaa vai poistaa joitakin olemassa olevista EWS-karanteeniin asetetuista kohteista, joihin ei enää pääse käsiksi Graphin kautta API. ECP poistaa kaikki tähän päivämäärään mennessä vapauttamatta jääneet kohteet automaattisesti 15. syyskuuta 2026.

Kuinka tunnistaa kyseiset tuotteet

Collaboration Protection -portaalin Karanteeni-sivulla toimenpiteitä vaativat kohteet voidaan tunnistaa kahdella tavalla:

1. Tarkista kohteen tyyppi tunnistustietojen avulla – valitse karanteenissa olevasta kohteesta ”Näytä tunnistustiedot” ja tarkista, onko kohteen tyyppi jokin seuraavista: Tapaaminen, Yhteystieto, Yhteystietoryhmä, Viestikohde tai Tehtävä
2. Käytä uutta kohdetyyppisuodatinta – Käytä suodatinta: Vaihto → Kohdetyyppi: Kalenteritapahtuma, Yhteystieto tai Muu.

Kumpikin menetelmä auttaa sinua tunnistamaan kohteet, jotka vaativat tarkistusta ja mahdollisia toimenpiteitä ennen edellä mainittuja määräaikoja.

Sitoutumisemme

Tämän siirtymän ansiosta Collaboration Protection pysyy Microsoftin modernin alustan mukaisena ja varmistaa samalla tärkeimpien työkuormien keskeytymättömän suojauksen.

Olemme yhteydessä asiakkaisiin koko käyttöönoton ajan ja annamme ohjeita, jos siirtymän loppuun saattamiseksi tarvitaan toimenpiteitä.

Jos sinulla on kysyttävää, ota yhteyttä WithSecure-edustajaasi.