Microsoft Engineering Excellence

Prezentácia na tému: "Microsoft Engineering Excellence"— Prepis prezentácie:

1 Microsoft Engineering Excellence
Sú Vaše dáta v bezpečí? Milan Marenčík Konzultant 24. Máj 2007 Microsoft Confidential

2 Microsoft Engineering Excellence
Agenda Bezpečnosť – čo to znamená Čo chránim? Monitorovanie bezpečnosti, audit Produkty na podporu zabezpečenia Microsoft Confidential

3 Microsoft Engineering Excellence
Čo znamená bezpečnosť Šifrovacie algoritmy Autentizačné mechanizmy a technológie Auditné mechanizmy a technológie Konfiguračné mechanizmy a technológie Bezpečnostné prvky napr. firewall, antivírus, antispam apod. Microsoft Confidential

4 Microsoft Engineering Excellence
Čo znamená bezpečnosť A najmä: Administratívne predpisy – čo je dovolené, zakázané Vzdelávanie – ako vytvoriť heslo, ako pracovať s heslom, kde uchovávať heslo Vzdelávanie – ako pracovať s informáciami, ako ich ukladať, chrániť, prenášať, poskytovať Dlhodobý – Nekonečný – proces Microsoft Confidential

5 Microsoft Engineering Excellence
Čo chránime? Chránime informácie Metódy ochrany: Informácia je uložená: Neprístupná – NTFS práva Šifrovaná – EFS, BitLocker Informácia je prenášaná Šifrovaná - PKI – S/MIME, IPSec Šifrovaná - DRM (IRM) – nie je možné informáciu preposlať, skopírovať apod. Microsoft Confidential

6 Microsoft Engineering Excellence
Šifrovanie Symetrické Rýchle Kľúčom zašifrujem – tým istým kľúčom odšifrujem Problém preniesť kľúč Nesymetrické Pomalé Jedným kľúčom zašifrujem – iným kľúčom dešifrujem Nie je problém preniesť kľúč – môžem vystaviť na internete Realita – Prax Kombinácia oboch Microsoft Confidential

7 Vybrané produkty a technológie na podporu bezpečnosti
Microsoft Engineering Excellence Vybrané produkty a technológie na podporu bezpečnosti Microsft Windows Server 2003 Security Configuration Wizard Firewall Access Based Enumeration GPO Password Policy Kerberos Certifikáty (PKI, DRM) EFS IPSec Microsoft Windows XP Microsoft Confidential

8 Vybrané produkty a technológie na podporu bezpečnosti
Microsoft Engineering Excellence Vybrané produkty a technológie na podporu bezpečnosti Microsft Windows Server 2008 Windows Server NAP – Network Access Protection Serverové role Password politika RODC ... Microsoft Windows Vista Windows XP + ... UAC BitLocker Drive Encryption Firewall Defender Microsoft Confidential

9 Vybrané produkty a technológie na podporu bezpečnosti
Microsoft Engineering Excellence Vybrané produkty a technológie na podporu bezpečnosti Antivírus Microsoft Forefront (Exchange, Sharepoint, Client) ISA server Inteligentný firewall (pracuje na 7.vrstve OSI modelu) WSUS Automatizovaná inštalácia záplat Audit - Monitorovanie System Center Operations Manager – sleduje a vyhodnocuje udalosti a vykoná preddefinovanú reakciu System Center Configuration Manager – riadi konfiguráciu počítačov na sieti Microsoft Confidential

10 Microsoft Engineering Excellence
Prístup k bezpečnosti Pravidlá Fyzický prístup Logický prístup Firewall NTFS práva Politiky Hesiel Zaviesť PKI/DRM Aktualizácia WSUS Antivírus, antispam Audit – Monitorovanie Incident Management/Problem Management Microsoft Confidential

11 Microsoft Engineering Excellence
Questions? Microsoft Confidential