Максим Скида Менеджер по продуктам информационной безопасности Microsoft Russia. - презентация

1 Максим Скида Менеджер по продуктам информационной безопасности Microsoft Russia

2 Стратегия безопасности Майкрософт Текущая ситуация с угрозами ИБ Семейство Microsoft Forefront Сертифицированные продукты семейства Forefront Novem ber

3 Guidance Developer Tools Управление инфраструктурой Active Directory Federation Services (ADFS) Управление учетным записями Сервисы Защита информации Encrypting File System (EFS) BitLocker Network Access Protection (NAP) Клиентские и серверные ОС Серверные приложения Периметр

4 Совершенство разработки Цикл разработки SDL

5 Проектирование Моделиро- вание угроз Стандарты, передовые методыи средства Обеспечение безопасности Завершающая проверка системы безопасности RTM-выпуск и развертывание Утверждение Система безопасности Представление о продукте

6 История: 23 октября 2008 года Microsoft выпустил обновление MS08-67, закрывающее обнаруженную уязвимость в одном из сервисов ОС Windows 21 ноября Worm:Win32/Conficker.A 29 декабря Worm:Win32/Conficker.B 20 февраля 2009 Worm:Win32/Conficker.C 04 марта Worm:Win32/Conficker.D Эпидемия продолжается!

7 Conficker.A Необходимый для обнаружения и удаления вируса Conficker.A функционал был добавлен в решения Microsoft (Forefront, One Care) 21 ноября 2008 года – в день обнаружения вируса! Conficker.А Net-Worm.Win32.Kido.bt Для примера – сигнатура вируса Conficker.А (под именем Net-Worm.Win32.Kido.bt) была добавлена в антивирусную базу антивируса Касперского только 02 января 2009 года

8 Защита на все 100%! Андрей Григорьев, руководитель ИТ-отдела группы компаний "Связной": «Даже кратковременная приостановка критических бизнес-процессов сейчас – это удар в спину бизнеса. Защита ИТ-инфраструктуры как неотъемлемой составляющей бизнес-процессов - один из важнейших приоритетов. Развернув в прошлом году в нашей организации многоуровневую систему информационной безопасности с помощью семейства продуктов Microsoft Forefront, мы были приятно удивлены как небольшими затратами на внедрение, так и общей технической эффективностью решения. Плюс, тот самый Conficker не имел никаких шансов в нашей сети!»

9 Conficker Downadup 12 февраля 2009 корпорация Microsoft анонсировала партнерство с лидерами ИТ-индустрии и академическими институтами для осуществления скоординированных действий в мировом масштабе для борьбы с интернет-червем Conficker (также известным как Downadup). $ Conficker Корпорация Microsoft также анонсировала награду в $ за любую информацию, которая приведет к аресту лиц, ответственных за создание и распространение вредоносного кода червя Conficker в сети Интернет.

10 Периметр Клиентские и серверные ОС Серверные приложения Линейка продуктов комплексной безопасности, которая поможет повысить безопасность благодаря глубокой интеграции и упрощенному управлению

11 Увеличить производительность Расширить безопасность Снизить TCO Интегрированная идентификация и безопасность позволяют: Повысить прозрачность

12

13 Должна быть аттестована вся система обработки персональных данных В рамках системы должны применяться сертифицированные средства защиты информации, в том числе криптографические

14 Закончена сертификация русской версии ISA Server 2006 по российским требованиям (серт.1386 от ) Получены 3 и 4 уровни по требованиям ФСТЭК для межсетевых экранов «Может использоваться для создания автоматизированных систем до класса защищенности 1Г включительно»

15 При многопользовательском использовании при разных правах доступа Класс ИС1234 Уровень защиты от НСД1В1Г1Д---

16

17 В распределенных вычислительных сетях, при отсутствии подключения к сетям общего пользования При подключении к сетям общего пользования Класс ИС1234 Требования по МЭ3 класс МЭ4 класс МЭ5 класс МЭ--- Класс ИС1234 Требования по МЭ2 класс МЭ3 класс МЭ4 класс МЭ---

18 Закончена сертификация семейства Forefront в составе: Forefront Client Security Forefront Server для Exchange Server Forefront Server для SharePoint Сертификат ФСТЭК 1764 от на соответствие ТУ

19 Материалы по продуктам информационной безопасности доступны на сайте Microsoft: Если у Вас возникли вопросы, Вы можете задать их, воспользовавшись формой обратной связи:

20