Les journées Microsoft de la Sécurité 2005 : les documents téléchargeables

Points abordés dans cette présentation : la sécurité est-elle stratégique ? Pourquoi faut-il faire simple ? La démarche d'alignement stratégique.

Points abordés dans cette présentation : la vulnérabilité pour laquelle il n’existe pas de correctif ainsi que l'outil d’exploitation d’une telle vulnérabilité.

Points abordés dans cette présentation : Vue d’ensemble sur Web Services Architectures, les fondamentaux de la sécurité des services Web et la description des politiques de sécurité.

Points abordés dans cette présentation : evolution des besoins, evolution des menaces, analyse des solutions sous l’angle de la sécurité, de la complexité et de l’ergonomie.

Points abordés dans cette présentation : Rights Management Services (RMS), principes de fonctionnement et de mise en oeuvre de RMS, bénéfices de RMS et du SP1.

Points abordés dans cette présentation : la problématique de la sécurité des réseaux internes, rappels sur IPsec, démarche de mise en oeuvre, synthèse.

Points abordés dans cette présentation : présentation d’ISA Server 2004, VPN site à site, gestion de la quarantaine, synthèse.

Points abordés dans cette présentation : Vulnérabilités, bulletins et alertes, la gestion des correctifs (WSUS, MBSA), la suppression des intrus (Antispyware, MSRT), la gestion des risques (MSRSAT)

Points abordés dans cette présentation : : pourquoi vous auriez tout intérêt à utiliser un compte utilisateur normal, même si vous êtes administrateur

Points abordés dans cette présentation : services de quarantaine de Windows Server 2003 SP1 (Network Access Quarantine Control).

Cette session présente une partie de la mise en oeuvre de la sécurité au sein du système de Microsoft Corp. En particulier les cas du patch management et de la segmentation réseau.

Points abordés dans cette présentation :

Points abordés dans cette présentation : les enjeux et coûts des risques informatiques et les solutions d’assurance.

L'objet de cette présentation est de dresser un bilan de l'initiative pour l'informatique de confiance, trois ans après son lancement, et de mettre en perspective la stratégie de Microsoft en matière de sécurité, dans les années à venir.

Cette présentation propose plusieurs technologies destinées à protéger les ressources de l'entreprise contre les attaques applicatives et virales. Y sont abordés la protection du périmètre, la gestion des accès distant et le contrôle de l'accès au réseau local. Les technologies présentées vont d'ISA Server 2004 à Network Access Protection (NAP).

Windows Server Update Services (WSUS, ex SUS 2.0) est la nouvelle solution de gestion des mises à jour en environnement Windows. Elle permet en particulier de gérer les mises à jour de sécurité de Windows, Office, Exchange et SQL Server.

Description du fonctionnement, nouvelles fonctionnalités depuis SUS 1.0 SP1 (dont rapport, installation avec date butoir, désinstallation de mise à jour...), démonstration, migration depuis SUS 1.0.

Au-delà de simplifier la programmation Windows, la CLR .NET propose une approche originale et directement intégrée au Framework, pour sécuriser le code. Vous verrez dans cette présentation en quoi le code .NET est securisé par défaut, et ce que propose le Framework en terme de classes pour la cryptographie, les mécanismes d'authentification, la gestion des secrets des rôles applicatifs...