Segurança Microsoft Progresso, Visão e Estratégia

Apresentação em tema: "Segurança Microsoft Progresso, Visão e Estratégia"— Transcrição da apresentação:

1 Segurança Microsoft Progresso, Visão e Estratégia
© 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

2 3/24/2017 7:56 AM O que é a Segurança? Estado ou sentimento de Segurança : O estado de estar a salvo e protegido Despreocupação sobre uma possível perda: A certeza de que qualquer coisa de valor não será roubada Algo que dê Segurança: Algo que proporcione um sentimento de protecção contra perda, ataque ou acto maldoso Estar a salvo: Protecção contra ataques (uma questão de segurança nacional) Precauções para se manter a salvo: Medidas tomadas para manter alguém ou algo a salvo de crimes, ataques ou perigos (medidas de segurança) Encarta« World English Dictionary ® & (P) 2004 Microsoft Corporation. All rights reserved. Desenvolvido por Microsoft by Bloomsbury Publishing Plc. © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

3 Evolução da Segurança Automóvel
1º Automóvel foi inventado por um oficial Francês de nome Capitão Nicolas-Joseph Cugnot em 1769 O primeiro automóvel a ser produzido em grande escala e cuja utilização se tornou mais “banal” foi o Ford Modelo T em 1908 e que chegou a vender 15 milhões de unidades

4 Evolução da Segurança Automóvel
1º automóvel com Cintos de Segurança apareceu em A primeira legislação sobre obrigatoriedade de utilização de cintos de Segurança surgiu na Austrália em 1971 No inicio dos anos 70 a Segurança automóvel começou a desempenhar um papel importante e surgiram os primeiros “Crash Tests”

5 Evolução da Segurança Automóvel
Em 1978 a Mercedes lançou o 1º modelo a incorporar um sistema anti-bloqueio de travagem (ABS) Em 1981 a mesma marca coloca no mercado o 1º veículo com Airbag para o condutor Nos finais dos anos 80 apareceram os 1ºs alarmes para carros

6 A evolução da Segurança do PC
3/24/2017 7:56 AM A evolução da Segurança do PC 1989 NT tem um 1 ano de idade Não existe a World Wide Web TCP/IP não era, por omissão, o protocolo de comunicação Virology 101 publicado, Morris Worm tem apenas um ano Autenticação significava palavras passe 1995 Processador a 90 MHz 200 MByte de disco 32 MByte de memória RAM Aplicações isoladas, muito pouca dependência na conectividade Ameaças: duas aplicações podem causar danos uma à outra Segurança começa a ser falada 2001 NT tem 13 anos de idade Muita gente a aderir à Internet TCP/IP é o protocolo de comunicação Troca de ficheiros torna-se muito popular Autenticação significa esquema de Chave Pública 2004 4 GHz ou mais nos processadores 100 GB de disco 1GB de memória RAM Internet Aplicações corporativas, totalmente interligadas Ameaças: código mal intencionado, worms e spyware Segurança é requisito obrigatório © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

7 Segurança Privacidade Confiança Boas Práticas
3/24/2017 7:56 AM Segurança Privacidade Confiança Boas Práticas Seguro contra ataques Proteger a confidencialidade, integridade dos dados e sistemas Capacidade de Gestão Proteger contra comunicação indesejada Controle de informação privada Produtos e serviços online com princípios correctos Previsível, consistente e disponível Fácil de configurar e gerir Resiliente Recuperável Colocado à prova Interacção aberta, transparente com clientes Liderança na Industria Adesão aos Open Standards © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

8 Principais Desafios Reduzir a frequência de actualizações de segurança
3/24/2017 7:56 AM Principais Desafios Reduzir a frequência de actualizações de segurança Divulgar e distribuir actualizações de segurança eficientemente Implementar medidas de defesa em profundidade Gerir os acessos numa organização Fornecer a informação certa à pessoa certa para melhor proteger os sistemas © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

9 Malicious Software Removal Tool
3/24/2017 7:56 AM Os progressos conseguidos Mais de 298 milhões de cópias distribuídas 1/3 menos vulnerabilidades; 1/2 de # críticos 15 vezes menos provável de ser infectado Service Pack 2 Assistente de configuração de Segurança Mais segurança na concepção e configuração Mais de 3 milhões de downloads Service Pack 1 Mais popular download na história da Microsoft Ajuda a proteger mais de 18 milhões de clientes Excelente avaliação dos participantes da SpyNet 1.3B total corridos; 177 M por mês Mais importante malware Redução dramática do número de infecções Malicious Software Removal Tool Setembro de 2005 © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

10 3/24/2017 7:56 AM A visão da Segurança… Estabelecer confiança nas Tecnologias de Informação para realização do seu potencial num mundo interligado © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

11 Orientação Prescritiva
3/24/2017 7:56 AM Ênfase na Segurança Estratégia Uma plataforma Segura reforçada por produtos e serviços seguros e orientação para manter os clientes seguros Investimentos em Tecnologia Parceria Com Indústria Orientação Prescritiva Excelência no fundamental Inovações Conteúdos e ferramentas em cenários Resposta a incidentes Informação e educação Colaboração e parceria © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

12 Investimentos em Segurança
3/24/2017 7:56 AM Investimentos em Segurança Autenticação e Controlo de Acessos Ameaças e Vulnerabilidades Básico/Fundamental © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

13 Revisão Final Segurança
3/24/2017 7:56 AM Segurança: Básico/Fundamental Ciclo de vida de desenvolvimento Centro de resposta de Segurança Melhores actualizações e ferramentas Desenho Segurança Desenvlvimen Seguro Revisão Final Segurança Teste Segurança © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

14 Apostar na qualidade… 69 41 16 3 11 6 Boletins desde lançamento TwC
Service Pack 3 Boletins do período anterior 16 3 868 Dias depois do produto disponibilizado 69 Boletins Importantes + Críticos emitido depois do produto disponibilizado 41 2003 Lançamento 31/05/2001 Lançamento 17/11/2003 594 Dias depois do produto disponibilizado 6 11 Lançamento 29/11/2000 Lançamento 28/092003 810 Dias depois do produto disponibilizado * Até 31 Augusto de 2005 © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

15 Avanços na actualização de Software
3/24/2017 7:56 AM Avanços na actualização de Software Microsoft Update Microsoft Baseline Security Analyzer 2.0 Actualizações Automáticas Grande Empresa Média Empresa Pequena Empresa Utl Doméstico © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

16 3/24/2017 7:56 AM Visão da Industria Vulnerabilidades corrigidas em boletins em 2005 Windows server 2003 vs. Red Hat Enterprise Linux 3 69 43 21 20 2 Abril Maio June Jul Agosto Setembro Totais: Microsoft = Red Hat = 217 Fonte: Boletins de Segurança dos fornecedores até 9/30/2005 © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

17 Vulnerabilidades Servidor Web
3/24/2017 7:56 AM Visão da Industria Servidor Web Windows é menos vulnerável Windows teve menos vulnerabilidades Windows teve menos “Dias de Risco” Windows requer menos actualizações & o tempo de actualização é inferior Vulnerabilidades Servidor Web Alta Outras Windows Server 2003 Red Hat Minimo Red Hat “Normal” © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

18 Vulnerabilidades Servidor Base de Dados
3/24/2017 7:56 AM Visão da Industria Servidor Base de Dados Windows é menos vulnerável Windows Server 2003 e SQL Server 2000 totalmente carregados Oracle recomendou a configuração do Red Hat MySQL mínimo na configuração Red Hat Metodologia Pública e pode ser repetida Vulnerabilidades Servidor Base de Dados Alta Outras WS 2003/ SQL Server Red Hat/ MySQL Red Hat/ Oracle © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

19 Ameaças e Vulnerabilidades
Protecção contra malware e intrusões Prevenção Isolamento Recuperação Parar todo o tipo de ataques Limitar impacto através do isolamento Restaurar para um estado conhecido Anti-virus Anti-spyware Anti-spam Anti-phishing Desktop firewall IP Sec Protecção contas de utilizadores Melhoramentos no IE Windows Service Hardening Network Access Protection Restauro do Sistema Malicious Software Removal Tool Intellimirror® © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

20 Windows Services Hardening Windows Firewall
3/24/2017 7:56 AM Windows Services Hardening Windows Firewall Protecção contas de utilizadores Arranque Seguro IPSec © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

21 Vários níveis de Integração Protecção Única
3/24/2017 7:56 AM Proporciona às organizações o controle que necessitam para protecção contra as actuais e eventuais ameaças Controle Informado Vários níveis de Integração Protecção Única Protecção contra as actuais e eventuais ameaças Controle do ambiente e dar prioridade onde os riscos são maiores Maximiza o valor dos investimentos existentes © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

22 Microsoft Antigen Linha de produtos Microsoft Antigen
3/24/2017 7:56 AM Microsoft Antigen Linha de produtos Microsoft Antigen Pontos fortes Vários motores antivírus para uma detecção mais rápida e protecção mais alargada Protecção Integrada de vírus e spam Lançamento em Q2 2006 © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

23 Autenticação e Controlo de Acesso
3/24/2017 7:56 AM Autenticação e Controlo de Acesso Permitir que apenas utilizadores legítimos tenham acesso seguro a máquinas, aplicações e dados Confiança na Identidade Gestão de Politicas de Acesso Protecção Informação Assegurar que os utilizadores são quem dizem que são Proporcionar acesso baseado em politicas Proteger os dados através do seu ciclo de vida Serviços de Directório Gestão ciclo de vida Autenticação forte Identidade Federada Serviços de Certificação Rights Management Services Serviços de Encriptação Protocolos e canais Seguros Serviços de Back-up e Recuperação Controle de Acesso baseado em funções Audit Collections Services Consola de gestão de Politicas de Grupo © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

24 Actual 2006 2007 Serviços Produtos Plataforma
3/24/2017 7:56 AM Actual 2006 2007 Serviços para anti-virus e filtragem anti-spam (para empresas) Windows OneCare (para utilizadores domésticos) Próxima geração de serviços Serviços ISA Server 2004 Sybari Antigen anti-spam e anti-virus para , IM e SharePoint Microsoft Client Protection Microsoft Antigen Anti-virus e Anti-spam para serviodres de correio eletrónico e colaboração Próxima geração de produtos de Segurança Produtos Windows XPSP2 Windows Server 2003 SP1 Ferramentas Anti-malware Microsoft Update Windows Server Update Services Windows AntiSpyware Windows Vista Firewall Protecção melhorada dos Serviços Protecção contas de utilizadores Protecção de acesso via rede Melhoramentos IPSec Audit Collection Services Plataforma © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

25 Current 2006 2007 Identidade Acesso Protecção Informação
3/24/2017 7:56 AM Current 2006 2007 Windows Server 2003 Microsoft Identity Integration Server 2003 Suporte a Smart Cards Suporte a smart cards melhorado Autoridade Certificada Serviços Federados Microsoft Identity Integration Services Identidade Windows Server 2003 Active Directory with Group Policy VPN Access Windows Vista Protecção contas de utilizadores Kerberos Gestor de Autorizações Protecção contas de utilizadores Acesso Encrypted File System Windows Rights Management Services Data Protection Manager 2006 Windows Vista Arranque Seguro Cliente RMS Melhoramentos EFS Rights Management Services Protecção Informação © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

26 Orientação Prescritiva
3/24/2017 7:56 AM Orientação Prescritiva Actualizações Segurança Formações Segurança Consciencialização e informação © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

27 Parceria com a Industria Alertar Utilizadores Domésticos
3/24/2017 7:56 AM Cumprimento da Lei Parceria com a Industria Organismos Locais Alertar Utilizadores Domésticos © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

28 3/24/2017 7:56 AM Iniciativas locais Formar e informar o maior número de utilizadores possível Guias e Formação Parcerias ( utilizadores) Millennium BCP ( ) TVCabo ( ) Formação Promoções para clientes e parceiros Roadshow por todo o país Web site de Segurança 20,000 Unique users mensais 42,000 Page Views © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

29 © 2005 Microsoft Corporation. All rights reserved.
3/24/2017 7:56 AM © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary. © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.