Beveiliging van de Desktop Werken aan Trustworthy Computing Tony Krijnen Systems Engineer Microsoft...
-
Upload
stijn-bakker -
Category
Documents
-
view
213 -
download
1
Transcript of Beveiliging van de Desktop Werken aan Trustworthy Computing Tony Krijnen Systems Engineer Microsoft...
Beveiliging van de DesktopWerken aan Trustworthy Computing
Tony KrijnenSystems EngineerMicrosoft BV
Agenda
Security in een complexe wereld Microsoft’s commitment Security op de Desktop
Beveiliging van de stand-alone / mobiele desktop Beveiliging in het netwerk Geavanceerde beveiliging
Strategic Technology Protection Program
Security in een complexe wereld
Beveiliging bestaat uit meerdere complexe onderdelen Mensen (Cultuur, Kennis) Proces (procedures, regels) Product/Technologie (hardware, software, netwerken)
De onderdelen hebben op veel verschillende en onvoorspelbare manieren interactie
Beveiliging faalt als de nadruk op slechts een gedeelte van het probleem ligt
Het is niet de schuld van producten en technologie noch is het de oplossing
Microsoft’s Commitmentnaar klanten…
Microsoft zal alles in het werk stellen zodat elke klant veilig kan werken, communiceren en transacties kan doen (evt. over/op het Internet).
Security op de Desktop
Beveiliging van de stand-alone / mobiele desktop
Fysieke beveiliging
Bescherming van uw data
Security Verbeteringen in Windows XP Professional Corporate Security Controlled Network
Access Simple Sharing Blank Password
restrictions Encrypted File System Certificate Services Credentials management Fast User Switching
Personal Privacy Internet Connection
Sharing Internet Connection
Firewall Software restrictions
policy Internet Protocol Security Smart Card Support Kerberos SAM Encryptie
Desktop Security
Mogelijkheden
Syskey Logon vereist Encrypted File System Beveiliging van documenten Privacy
Maar vergeet bijv. niet NTFS Outlook Personal Folders Encryptie van Temp & Offline folders Geef gebruikers (ook jezelf niet) geen Administrator rechten Voorkom dat de hacker aannames kan doen (C:\Windows)
Security op de Desktop
Beveiliging in het Netwerk
Beveiligingsmogelijkheden in een netwerk
Mogelijkheden
Trusted Code Outlook Object Model Outlook Security
Exchange 2000 Security Form Software restricties Policies
Security Templates Hernoemen van lokale Administrator account
Internet Connection Firewall Poorten & applicaties
Security op de Desktop
Geavanceerde beveiliging
Geavanceerde beveiliging - Certificaten
Mogelijkheden
Certificaten Digitale handtekeningen
Documenten E-Mail
Smartcard Logon
Strategic Technology Protection Program
Strategic Technology Protection Program Klanten hebben ondersteuning nodig
Ik wist niet welke patches ik nodig had Ik wist niet waar de patches stonden Ik wist niet welke machines de update nodig hadden We hadden de update wel op productie servers geïnstalleerd
wel maar niet op de andere 4,000 servers
Meer dan 50% van de klanten geïnfecteerd door Meer dan 50% van de klanten geïnfecteerd door Code Red waren niet op tijd gepatched voor Code Red waren niet op tijd gepatched voor NimdaNimda
De product update faalde omdat er geen De product update faalde omdat er geen mensen en processen waren om de oplossing mensen en processen waren om de oplossing te installerente installeren
STPP: “Get Secure”Gratis Virus Support HotlineNu 020-5001005
Security Assessment Program OfferingNu Per direct beschikbaar door MCS/PSS
Microsoft Security ToolkitNu Server georienteerde security resources voor server administrators Nieuwe server security tools en updates, Windows Update bootstrap client
voor Windows 2000
Enterprise Security ToolsRTW Server security configuration scanner SMS security patch rollout tool
STPP: “Stay Secure”Windows 2000 Security Rollup PatchesNu Alle security fixes gebundeld tot een patch Verminderd reboot scenearios en beheerkosten
Windows 2000 Service Pack (SP3)Q2 02 Rolls up fixes Gebruik van PreFast om buffer overruns te elimineren
Windows Update Corporate EditionQ2 02 Geeft bedrijven de mogelijkheid om Windows Update content zelf
te hosten Werkt samen met de AutoUpdate clients voor Windows XP en 2000 http://www.microsoft.com/technet/ittasks/support/
corpwu.asp
Resources
Up to date blijven met security http://www.microsoft.com/security
Patches en servicespacks http://corporate.windowsupdate.microsoft.com
Resource Kit tools voor Error Reporting & Outlook Security Forms http://www.microsoft.com/office/ork
Uw feedback, Demoscript, demofiles & whitepapers
References #1
General:1. Strategic Technology Protection Program
(STPP): http://www.microsoft.com/security/
2. Security topics on TechNet: http://www.microsoft.com/technet/security/default.asp
3. Security topics on MDSN: http://msdn.microsoft.com/security
White Papers:1. What’s New in Security for Windows XP
Professional and Windows XP Home Edition: http://www.microsoft.com/windowsxp/pro/techinfo/planning/security/whatsnew/default.asp
2. Office XP Security White Paper: http://www.microsoft.com/office/techinfo/administration/security.htm
References #2
MSDN References: Protecting Office Documents:
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/xpreskit/html/admc01.asp
Smart Tag Installation and Security for Microsoft Office XP: http://msdn.microsoft.com/library/en-us/dnsmarttag/html/odc_stsecinst.asp?frame=true
Authenticode for Internet Explorer 5.0: http://msdn.microsoft.com/downloads/sample.asp?url=/msdn-files/027/000/219/msdncompositedoc.xml&frame=true
Windows Scripting Host & Software Restriction Policies:http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnclinic/html/scripting10082001.asp
Platform SDK for PC Health: SAFEncrypt: http://msdn.microsoft.com/library/default.asp?url=/library/en-us/pchealth/pchealth/safencrypt.asp
Reference #3
TechNet References: Precedence of software restriction policies:
http://www.microsoft.com/technet/treeview/default.asp?url=/TechNet/prodtechnol/winxppro/proddocs/SRP_precedence.asp
Audit Policy: Windows XP Resource Kit: http://www.microsoft.com/technet/treeview/default.asp?url=/TechNet/prodtechnol/winxppro/proddocs/safer_topnode.asp?frame=true
Security Event Messages: Windows XP Resource Kit: http://www.microsoft.com/technet/treeview/default.asp?url=/technet/prodtechnol/winxppro/reskit/prnf_msg_efgd.asp
Step-by-Step Guide to Setting up a Certificate Authority: http://www.microsoft.com/technet/treeview/default.asp?url=/technet/prodtechnol/windows2000serv/deploy/confeat/casetup.asp
Step-by-Step Guide to Certificate Services Web Pages: http://www.microsoft.com/technet/treeview/default.asp?url=/TechNet/prodtechnol/windows2000serv/deploy/confeat/autocert.asp
Reference #4
Office Assistance Center: Working with Documents: Protection:
http://search.office.microsoft.com/assistance/tasks.aspx?s=docProtection
Creating Web Pages and Web Sites: Security: http://search.office.microsoft.com/assistance/tasks.aspx?s=webSecurity
E-mail and Collaboration: Security: http://search.office.microsoft.com/assistance/tasks.aspx?s=webSecurity
Fixes via Windows Update: Cannot Establish a Remote Assistance
Connection: http://support.microsoft.com/support/kb/articles/q311/8/89.ASP
Reference #5
Miscellaneous: W3C Platform for Privacy Preferences (P3P)
Project: http://www.w3.org/P3P/
How Internet Cookies Work: http://www.howstuffworks.com/cookie.htm
How to Set Security in Windows XP Professional That Is Installed in a Workgroup: http://support.microsoft.com/directory/article.asp?ID=KB;EN-US;Q290403
Hartelijk bedankt voor uw aandacht