Lepší zabezpečení a shoda s předpisy: Získání podrobností

Systém Windows Vista poskytuje několik vrstev ochrany a pomáhá společnostem řešit rizika a výdaje související se zabezpečením a zajištěním shody s předpisy. Ochrana začíná u operačního systému, u kterého byl při jeho navrhování kladen hlavní důraz na zabezpečení. Vrstvy ochrany pomáhají chránit před vnějšími útoky, vnitřními hrozbami a neoprávněným přístupem k citlivým informacím. V případě potřeby obnovy dat systém Windows Vista usnadňuje zajištění toho, aby zálohy dat byly aktuální a spolehlivé. Dokonalé nástroje pro kontrolu zlepšují shodu s podnikovými požadavky na výkaznictví. Rozšířená ochrana dat, funkce ochrany před útoky typu phishing a malwarem pomáhají chránit firmu.

Navržen pro bezpečnost

Systém Windows Vista je první verze operačního systému Windows Client od počátku do konce vyvíjená pomocí systému Security Development Lifecycle společnosti Microsoft. Zabezpečení je tak nejvyšší prioritou od samého počátku, kdy se definuje konstrukční proces, podle kterého musí každý vývojář postupovat a který je před uvolněním operačního systému třeba ověřit.

Společnost Microsoft pracuje na zajištění bezpečnějšího uceleného počítačového prostředí a certifikace Common Criteria (CC). Systém Windows Vista je i nadále nezávisle testován v laboratořích nezávislého subjektu podle kritérií stanovených organizací International Standards Organization (ISO) s cílem dosažení certifikace dle standardů Evaluated Assurance Level 4 (EAL4) a Single Level OS Protection Profile. Díky těmto náročným standardům kvality a novým vylepšením v zabezpečení na úrovni architektury je systém Windows Vista zatím nejbezpečnější verzí operačního systému Windows.

Zabezpečení: Vlastnosti návrhu

	Název vlastnosti	Funkce

	Security Development Lifecycle	Zabezpečení je prioritou od počátku cyklu vývoje. Obsahuje opakovatelné procesy, které musí dodržovat každý vývojář.
	Zabezpečení služeb systému Windows	Pomáhá udržet systém bezpečnější tím, že zabraňuje, aby se kritické služby systému Windows používaly pro abnormální aktivity v systému souborů, registru nebo v síti.

Ochrana před hrozbami a chybami zabezpečení

Pro ochranu dat organizace před vnějšími hrozbami přináší systém Windows Vista v zabezpečení a ochraně osobních údajů významný krok vpřed v podobě aplikace Internet Explorer 7. Aplikace Internet Explorer 7 konfigurovaná pro spouštění v chráněném režimu umožňuje uživatelům procházet web, ale omezuje možnost provedení změn v souborech nebo nastaveních uživatele. Výsledkem je to, že i pokud škodlivý externí server nalezne případnou chybu zabezpečení, má jen omezenou možnost poškodit počítač zaměstnance.

Program Windows Defender je integrovaná součást systému Windows Vista. Pomáhá blokovat, kontrolovat a odstraňovat spyware a další potenciálně nežádoucí software. Oddělení IT navíc může zajistit bezpečnost bezdrátových sítí pomocí široké škály rozšíření zabezpečení, včetně podpory nejnovějšího a nejbezpečnějšího bezdrátového síťového protokolu Wi-Fi Protected Access 2 (WPA2).

Jako další vrstvu ochrany před vnějšími útoky společnost Microsoft nadále zlepšuje službu Brána firewall systému Windows. Obousměrné filtrování například bere v úvahu aplikace a usnadňuje prevenci distribuovaných útoků typu odmítnutí služby.

Zabezpečení: Vlastnosti online

	Název vlastnosti	Funkce

	Chráněný režim aplikace Internet Explorer	Pomáhá chránit uživatele před škodlivými weby omezením schopnosti prohlížeče měnit uživatelské nebo systémové soubory a nastavení.
	Windows Defender	Pomáhá chránit počítače společnosti pravidelným prohledáváním počítačů a nabídkou odebrání nalezeného spywaru nebo dalšího nežádoucího softwaru.
	Brána firewall systému Windows s pokročilým zabezpečením	Poskytuje pokročilé nové funkce, které pomáhají lépe chránit síť a počítače před škodlivými útoky.

Zavedení bezpečného přístupu k informacím

Řízení uživatelských účtů systému Windows Vista usnadňuje ochranu podnikových zdrojů tak, že umožňuje lépe spravovat operace vyžadující oprávnění správce. Jednotlivým uživatelům můžete umožnit práci na nejnižší požadované úrovni pro snížení rizika případné chyby zabezpečení operačního systému. Oprávnění pro jednotlivé aplikace rovněž umožňuje standardním uživatelům měnit společná nastavení bez ohrožení zabezpečení – a bez toho, aby bylo třeba vyhledat vedoucího nebo zaměstnance oddělení IT s oprávněním správce.

Systém Windows Vista umožňuje sledovat zápisy provedené v omezených zdrojích a záznamech. Pomáhá tak zajistit bezpečnost a splnit shodu s požadavky předpisů a přitom omezit náklady. Vylepšené přísné ověřování pomocí inteligentních karet a nové funkce platformy umožňují snadnější přijetí nových metod ověřování třetími stranami.

Zabezpečení: Vlastnosti přístupu k informacím

	Název vlastnosti	Funkce

	Řízení uživatelských účtů	Zvyšuje zabezpečení a redukuje celkové náklady na vlastnictví snížením počtu situací, kdy uživatel musí pracovat v režimu správce, aby byl produktivní.
	Nová architektura přihlašování	Zajišťuje vylepšenou infrastrukturu ověřování, která umožňuje nezávislým dodavatelům softwaru (ISV) a organizacím implementovat jejich vlastní metody ověření, například biometriku nebo tokeny, napsáním poskytovatele pověření.
	Architektura NAP	Omezuje při použití pracovního názvu systému Windows Server „Longhorn“ přístup do sítě klientům, kteří nemají aktuální aktualizace zabezpečení nebo virové podpisy.
	Nová infrastruktura inteligentních karet	Zlepšuje flexibilitu infrastruktury inteligentních karet začleněním ovladačů pro běžné čtečky inteligentních karet a aktualizací modulů poskytovatele kryptografických služeb (CSP) prostřednictvím služby Windows Update.

Ochrana a obnova informací

Systém Windows Vista pomáhá udržet důvěrnost dat podporou šifrování dat na úrovni disku, adresáře nebo souboru. Společnost může přiřadit libovolnou úroveň ochrany přiměřenou uživatelům a jejich způsobům používání počítače. Zdokonalené zásady skupiny pomáhají omezit instalaci potenciálně škodlivého hardwaru, přitom umožňují lepší kontrolu nad tím, kdo využívá vyjímatelná přenosná zařízení (například paměťovým jednotkám USB Flash) – snižuje se tak riziko ztráty podnikových dat a duševního vlastnictví.

Zabezpečení: Vlastnosti ochrany dat

	Název vlastnosti	Funkce

	Nástroj Windows BitLocker™ Drive Encryption	Poskytuje šifrování celého svazku a kontrolu spouštění. Tyto funkce pomáhají zajistit, aby data v počítači společnosti zůstala důvěrná i v případě ztráty, odcizení nebo vyřazení počítače.
	Klient služby Windows Rights Management Services	Pomáhá podnikovým zákazníkům spravovat a chránit klíčové digitální informace sdílené s ostatními uživateli.
	Šifrovaný systém souborů	Udržuje data bezpečnější i na sdílených počítačích šifrováním souborů jednotlivých uživatelů.
	Zásady skupiny pro instalaci zařízení	Pomáhá blokovat instalaci vyjímatelných přenosných zařízení, například disků USB s pamětí flash a externích pevných disků, pomáhá tak zabránit odhalení nebo zcizení podnikového duševního vlastnictví nebo citlivých dat.