Bezpečnostné funkcie a vylepšenia zavedené v balíku Microsoft Office 2010

Bezpečnostné funkcie a vylepšenia zavedené v balíku Microsoft Office 2010
Bezpečnostné funkcie a vylepšenia zavedené v balíku Microsoft Office 2010

Video: Bezpečnostné funkcie a vylepšenia zavedené v balíku Microsoft Office 2010

Video: Bezpečnostné funkcie a vylepšenia zavedené v balíku Microsoft Office 2010
Video: CS50 2013 - Week 7 - YouTube 2024, Apríl
Anonim

Spoločnosť Microsoft vydala balík Office 2010 Security Whitepaper Uchovávanie podnikových dát v bezpečí s balíkom Office 2010, a je teraz k dispozícii na prevzatie od spoločnosti Microsoft. Tento biely papier zdôrazňuje nové funkcie a vylepšenia zabezpečenia zavedené v balíku Microsoft Office 2010, ktoré pomáhajú chrániť organizácie pred zneužívaním, ktoré sú zamerané na používateľov, ktorí používajú aplikácie balíka Office v ich každodennej práci.

Od vydania balíka Office 2007 čelia hroziace krajiny podnikom naďalej sa vyvíjajú. Aplikácie koncových používateľov sú čoraz viac zacielené ako napadajúce vektory vývojárom škodlivého softvéru a produkty balíka Office naďalej zaznamenávajú väčšie počty a rôznorodejšie formy útokov. Makro zneužívanie už nie je najväčším rizikom, ktorým čelia zákazníci kancelárie. Namiesto toho sa využívajú formáty súborov, ktoré využívajú nesprávne vytvorené súbory vo formáte Word, Excel alebo PowerPoint uložené pomocou starších binárnych súborových formátov (.doc,.xls alebo.ppt), aby sa pokúsili vytvoriť podmienky pretečenia vyrovnávacej pamäte, ktoré možno použiť na zvýšenie oprávnení a ohrozenie bezpečnosti systému, sa teraz stali hlavným problémom pri používaní aplikácií balíka Microsoft Office.
Od vydania balíka Office 2007 čelia hroziace krajiny podnikom naďalej sa vyvíjajú. Aplikácie koncových používateľov sú čoraz viac zacielené ako napadajúce vektory vývojárom škodlivého softvéru a produkty balíka Office naďalej zaznamenávajú väčšie počty a rôznorodejšie formy útokov. Makro zneužívanie už nie je najväčším rizikom, ktorým čelia zákazníci kancelárie. Namiesto toho sa využívajú formáty súborov, ktoré využívajú nesprávne vytvorené súbory vo formáte Word, Excel alebo PowerPoint uložené pomocou starších binárnych súborových formátov (.doc,.xls alebo.ppt), aby sa pokúsili vytvoriť podmienky pretečenia vyrovnávacej pamäte, ktoré možno použiť na zvýšenie oprávnení a ohrozenie bezpečnosti systému, sa teraz stali hlavným problémom pri používaní aplikácií balíka Microsoft Office.

S cieľom riešiť nové a pretrvávajúce problémy týkajúce sa bezpečnosti v tomto priestore sa tím inžinierstva Office zameral na tri kľúčové ciele počas vývoja balíka Office 2010:

  • Zlepšenie procesov inžinierstva zabezpečenia kancelárie
  • Poskytovanie efektívnych a ľahko použiteľných technológií ochrany pre používateľov balíka Office
  • Posilnenie základných bezpečnostných funkcií a technológií balíka Office

Práca začína popisom vyvíjajúcej sa hrozby krajiny, ktorá viedla tím inžinierstva Office, aby tieto vylepšenia a ako sa zabezpečenie kancelárie vyvinulo prostredníctvom rôznych verzií.

Práca ďalej popisuje tri bezpečnostné ciele, ktoré viedli vývojový proces úradu, konkrétne zlepšenie inžinierskych procesov v oblasti zabezpečenia kancelárie, poskytovanie efektívnych a ľahko použiteľných technológií ochrany používateľom balíka Office a posilnenie bezpečnostných funkcií a technológií Office.

V ďalšom texte je popísaný model ochrannej ochrany v hĺbke úradu, po ktorom sú detailne demonštrované kľúčové bezpečnostné technológie, ako je overovanie súborov balíkov Office, chránené zobrazenie a dôveryhodné dokumenty.

Práca sa končí krátkym preskúmaním ďalších vylepšení v oblasti bezpečnosti balíka Office 2010, vrátane prevencie vykonávania údajov, zabíjania bitov ActiveX, požiadaviek na zložitosť hesiel a vylepšenia šifrovania a digitálneho podpisu.

Stránka na prevzatie: Microsoft.

Príručky produktov Microsoft Office 2010 vás môžu zaujímať!

Súvisiace príspevky:

  • História a vývoj softvéru balíka Microsoft Office
  • Top 10 vydanie produktov spoločnosti Microsoft z roku 2010
  • Microsoft Office 2013 | Publikovali sa informácie o vydaní a cenách balíka Office 365
  • Nástroj na modelovanie hrozieb spoločnosti Microsoft: nové funkcie a sťahovanie
  • Čo sú to Exploits a Exploit Kits?

Odporúča: