Windows XP SP 2 e Office 2003 I dati nel vostro PC sempre sicuri Come rendere sicuro il proprio computer… …ed ottenere la massima produttività Aldo Tuberty.

Presentazione sul tema: "Windows XP SP 2 e Office 2003 I dati nel vostro PC sempre sicuri Come rendere sicuro il proprio computer… …ed ottenere la massima produttività Aldo Tuberty."— Transcript della presentazione:

1 Windows XP SP 2 e Office 2003 I dati nel vostro PC sempre sicuri Come rendere sicuro il proprio computer… …ed ottenere la massima produttività Aldo Tuberty Vilà

2 Il valore della piattaforma integrata è dato dallinteroperabilità delle soluzioni Microsoft a livello applicativo e dal loro stretto legame con il sistema operativo sia client che server che ne consolida la stabilità e la sicurezza

3 Windows XP SP2

4 La sicurezza nel software Nuovi obiettivi per un nuovo scenario Sicurezza e privacy sono la priorità Superficie di attacco estremamente ridotta Poche richieste di configurazione della sicurezza –Trasparente quando possibile –Configurabile quando necessario Utilizzabile in sicurezza Semplicità duso e funzionalitàSicurezzaePrivacy

5 Perchè? Come? –Sicurezza per default: uno scudo su ogni PC –Tecnologie di protezione attive e Centro di Sicurezza PC –Aggiornamento automatico –La sicurezza è la priorità –Patch management complesso e spesso in ritardo –I tempi per lexploit sono sempre più rapidi –Necessario modificare lapproccio 151 180 331 Blaster Welchia/ Nachi Nimda 25 SQL Slammer 14 Sasser Giorni trascorsi tra il rilascio della patch e lexploit

6 Sicurezza a 360 gradi Quattro macro aree di intervento –Protezione della Rete –Protezione della Memoria –Protezione della Posta –Protezione della Navigazione

7 Contenuti web dannosi Tentativi di sovraccarico della memoria Attacchi diretti ai computer Allegati mail maliziosi Vettori di Attacco ai Client

8 Windows XP Service Pack 2

9 Amministrazione della sicurezza Aggiornamenti automatici Centro di sicurezza PC Microsoft Update

10 Windows Firewall Attivo su tutte le interfacce di rete per impostazione predefinita Protegge la macchina dallavvio fino allarresto del sistema Gestione del firewall amministrata tramite Criteri di Gruppo Altri miglioramenti –Servizi avvisi e messenger disattivato di default

11 Configurazione Centro di sicurezza PC Aggiornamenti Automatici Windows Firewall

12 Protezione della memoria Riduce lesposizione ad attacchi internet sfruttando le tecniche note come Buffer Overrun e buffer overflow –SP2 blocca lesecuzione di codice nelle zone di memoria dove devono esserci solo dati

13 Protezione della posta Gestione efficiente dei messaggi e-mail in Outlook Express –Determinazione di allegati non sicuri –Blocco del contenuto HTML –Anteprima del messaggio più sicura

14 Protezione della posta

15 Protezione della navigazione Gestione componenti aggiuntivi –E possibile controllare quali componenti sono stati aggiunti durante la navigazione, ed eventualmente bloccarli Blocco finestre di Popup –E possibile gestire la comparsa di finestre aggiuntive durante la navigazione

16 Protezione della navigazione

17 Configurazione Sicurezza della navigazione Sicurezza della posta

18 Ulteriori novità Supporto a Bluetooth 2.0 –Linterfaccia nativa per la configurazione di dispositivi wireless, semplifica lamministrazione e rende più sicure le connessioni Client Automatic Updates –Client aggiornato per per comunicare con: –Sito di Microsoft Update –Wsus (Windows Server update services)

19 Servizio di Update del sistema Microsoft Update è il nuovo sito Microsoft che consente di aggiornare Windows e molti altri programmi Microsoft installati (es. Office, Exchange Server SQL Server) Possibilità per i client di contattare in automatico il sito per prelevare gli aggiornamenti

20 Servizio di Update del sistema operativo Wsus (Windows Server update services) –Servizio per la distribuzione di aggiornamenti critici e per la protezione di Microsoft Windows 2000 Server, Windows 2000 Professional, Windows XP e Windows Server 2003 e vari applicativi Microsoft Il Client presente in SP2 permette la connessione al servizio Wsus (se il client non è la versione più recente, Wsus aggiorna automaticamente il servizio) Principali vantaggi –Semplicità di gestione –Pianificazione dell'installazione –Garanzia di installazione degli aggiornamenti approvati –Pianificabile attraverso lutilizzo di Group Policy in ambiente di dominio Active Directory

21 Installazione rete Wireless

22 Antispyware Cos'è lo spyware? –Spyware è un software che esegue operazioni di natura pubblicitaria, raccoglie informazioni personali o modifica la configurazione di un computer –Questi programmi rendono estremamente difficile il ripristino delle impostazioni originali

23 Antispyware Come cautelarsi? –Scaricare il nuovo Microsoft Windows Antispyware (beta) o uno degli altri strumenti di rimozione –Eseguire la scansione del computer per rilevare spyware ed altro software indesiderato –Esaminare i file evidenziati dallo strumento per verificare la presenza di spyware ed altro software indesiderato –Selezionare i file sospetti e rimuoverli seguendo le istruzioni dello strumento

24 Antispyware

25 Office 2003

26 Le misure minime –Credenziali, autenticazione, autorizzazione –Protezione da virus nelle macro, prevenzione vulnerabilità, salvataggio dati –Backup, supporti rimovibili, ripristino

27 …in particolare Office 2003 Ripristino automatico di dati e applicazione in caso di crash imprevisto Impostazione livello personalizzato di protezione da macro-virus Protezione del contenuto di documenti: –Attraverso password e cifratura del contenuto –Modifiche parziali al contenuto (Word ed Excel)

28 Nuove funzioni di sicurezza in Office 2003 –Restrizioni sulla modifica e sulla formattazione in Word 2003 –Information Rights Management (IRM) –Firma digitale su documenti e macro –Protezione crittografica con password –Outlook 2003: Blocco del contenuto esterno Filtro antispamming

29 Controllo contenuti e documenti –Con Internet è fondamentale il controllo del ciclo di vita di documenti ed informazioni –A livello aziendale è importante determinare il comportamento degli utenti verso documenti e dati –La protezione deve essere: Assicurata a livello del singolo file Persistente ed indipendente dal formato del file

30 Alcuni esempi… –Questa mail non può essere inoltrata allesterno … –Questo documento non può essere stampato, può essere solo visualizzato tramite computer… –Questo documento può essere modificato solo da XXX e visualizzato da YYY, ma non se ne può copiare nessun contenuto, anche parziale… – Questo documento scade il…

31 IRM & Word

32

33

34 Licensing per Windows XP

35 I vantaggi di acquisire Windows XP Pro Aggiornamento con Open Value Nuovi programmi di noleggio e acquisto Più convenienti, più facili, più completi Open Value Subscription –Il più basso costo annuale –Pagamenti dilazionati –Prezzi bloccati e costi prevedibili per ogni anno –Scegli un prodotto, te ne diamo 2: Windows XP Pro e Windows Vista incluso nel prezzo! –Sconto 15% per Office SBE + Windows + SBS cal A partire da 5 PC Ricordiamo che per Windows è sempre necessario avere la licenza piena acquistata preinstallata o sottoforma di prodotto confezionato

36 I vantaggi di acquisire Windows XP Pro Aggiornamento con Open Value Facile essere in regola Benefici eccezionali: –Windows Vista incluso! –Virtual PC Express incluso! Puoi eseguire 2 sessioni di sistema operativo sullo stesso PC con una sola licenza Compatibilità verso il passato Sviluppo Formazione Vale 99 –Corso su CD interattivo –Sconti per prodotti ad uso personale per i dipendenti (dal 30% al 70%)...e molti altri!

37