A biztonság és a megfelelés fokozása: Részletek

A Windows Vista többszintű védelmet biztosít a vállalat számára a biztonsággal és a szabályoknak való megfeleléssel kapcsolatos kockázat és költségek csökkentése érdekében. A védelem az operációs rendszernél kezdődik, amelynek megtervezésekor a biztonság elsődleges szempont. A védelmi rétegek segítenek a külső támadások és a belső fenyegetések elleni védekezésben, valamint a bizalmas adatokhoz való jogosulatlan hozzáférés megakadályozásában. Az adatok helyreállítását illetően a Windows Vista gondoskodik az aktuális és megbízható biztonsági másolatokról. A továbbfejlesztett ellenőrzési eszközök segítségével hatékonyabban felelhet meg a vállalati jelentési követelményeknek; a továbbfejlesztett adatvédelem, adatlopás elleni védelem és a víruskereső funkciók pedig segítik a vállalat védelmét.

Biztonságra tervezve

A Windows Vista a Windows ügyfél első verziója, amelyet a Microsoft biztonsági fejlesztési életciklusának felhasználásával, végpontok közötti használatra terveztek. Ez a kezdetektől fogva elsődleges fontosságúvá teszi a biztonságot, mivel olyan fejlesztési eljárást határoz meg, amelyet minden fejlesztőnek követnie kell, és amelyet az operációs rendszer kibocsátását megelőzően tanúsítani kell.

Biztonságosabb, végpontok közötti számítógépes környezet kialakításán fáradozva a Microsoft a Common Criteria (CC) tanúsítványért dolgozik. A Windows Vistát külső laboratóriumok önállóan tesztelték és tesztelik, a Nemzetközi Szabványügyi Szervezet (ISO) által meghatározott szempontok alapján, az EAL4 megfelelési szint és az egyszintű operációs rendszer védelmi profil tanúsítvány megszerzésének céljával. Az architektúra szintjén megjelenő magas követelmények és új biztonsági fejlesztések a Windows Vistát az eddigi legbiztonságosabb Windows verzióvá teszik.

Biztonság: Fejlesztési jellemzők

	Jellemző neve	Funkció

	Biztonsági fejlesztési életciklus	A biztonságot alapvető fontosságúvá teszi a fejlesztési életciklus kezdetétől, ismétlődő folyamatok alkalmazásával, amelyeket minden mérnöknek követnie kell.
	Windows korlátozás	Biztonságosabbá teszi a rendszert, mivel megakadályozza a kritikus Windows szolgáltatások felhasználását a fájlrendszer, a rendszerleíró adatbázis vagy a hálózat rendellenes működtetésére.

Védekezés a fenyegetések és a biztonsági rések ellen

A vállalat adatainak külső fenyegetések elleni védelme érdekében a Windows Vista nagy lépést tett előre a böngészőbiztonság és az adatvédelem terén az Internet Explorer 7 használatával. A Védett módban futó Internet Explorer 7 segítségével a felhasználók böngészhetnek a weben, de a fájlokhoz és a beállításokhoz való hozzáférésük korlátozva van. Ezért még ha rosszindulatú külső webhely biztonsági rést is találna, igen korlátozott annak a lehetősége, hogy kárt okozzon az alkalmazott számítógépében.

A Windows Defender, a Windows Vista beépített alkotórésze, segít a kémprogramok és egyéb nemkívánatos szoftverek blokkolásában, ellenőrzésében és eltávolításában. Ráadásul az informatikai részleg számos biztonsági fejlesztés használatával gondoskodhat a vezeték nélküli hálózatok védelméről, beleértve a legújabb és legbiztonságosabb vezeték nélküli hálózati protokoll, a Wi-Fi Protected Access 2 (WPA2) támogatását is.

A külső támadások ellen további védelmi réteg hozzáadása érdekében a Microsoft folytatja a Windows tűzfal fejlesztését. A kétirányú, alkalmazásérzékelő szűrés például segít megakadályozni a szolgáltatásmegtagadási támadásokat.

Biztonság: On-line jellemzők

	Jellemző neve	Funkció

	Internet Explorer védett mód	Segíti a felhasználók védelmét a rosszindulatú weboldalakkal szemben, mivel korlátozza felhasználói vagy rendszerfájlok és beállítások módosítását a böngészőben.
	Windows Defender	Segíti a vállalat számítógépeinek védelmét azok rendszeres átvizsgálásával és annak felajánlásával, hogy eltávolítja a talált kémprogramokat és más nem kívánt szoftvereket.
	Fokozott biztonságú Windows tűzfal	Továbbfejlesztett új funkciókkal védi a hálózatot és a számítógépeket a rosszindulatú támadások ellen.

Biztonságos információelérés

A Windows Vista A felhasználói fiókok beállítása funkciója segít a vállalati erőforrások védelmében, mivel lehetővé teszi a rendszergazdai jogosultságot igénylő műveletek kezelését. Az operációs rendszerre potenciális veszélyt jelentő kockázatok csökkentése érdekében egyéni felhasználóként léphet be, a legalacsonyabb szükséges szinten. Az egyéni alkalmazási jogosultságok segítségével az általános jogokkal rendelkező felhasználók szintén módosíthatják az általános beállításokat, a biztonság veszélyeztetése nélkül – és anélkül, hogy meg kellene keresniük főnöküket vagy a rendszergazdai jogosultsággal rendelkező informatikust.

A Windows Vista segítségével figyelheti a korlátozott erőforrásokhoz és bejegyzésekhez való hozzáférést, hozzájárulva ezzel a biztonság növeléséhez és a szabályozási követelményeknek való megfeleléshez, egyúttal költséget is csökkentve. Sőt mi több, az intelligens kártyák és új platformfunkciók által lehetővé tett erős hitelesítés révén külső felek is könnyebben alkalmazhatnak új hitelesítési módszereket:

Biztonság: Információelérési jellemzők

	Jellemző neve	Funkció

	Felhasználói fiók felügyelete	Növeli a biztonságot és csökkenti a tulajdonlás összköltségét, mivel a felhasználóknak nem kell rendszergazdai módban dolgozniuk ahhoz, hogy termelékenyek legyenek.
	Új bejelentkezési architektúra	Továbbfejlesztett hitelesítési infrastruktúrát tartalmaz, amely lehetővé teszi a független szoftverszállítók és szervezetek számára a saját hitelesítési módszereik (például biometria vagy tokenek) alkalmazását, hitelesítőadat-szolgáltatók révén.
	Hálózati hozzáférés-védelem	„Longhorn” Windows Serverrel használva korlátozza a legfrissebb biztonsági frissítéssel vagy vírusfelismerő fájlokkal nem rendelkező ügyfelek hálózati hozzáférését.
	Új intelligenskártya-infrastruktúra	Növeli az intelligenskártya-infrastruktúra rugalmasságát általános intelligenskártya-olvasók és -frissítések felhasználásával a kriptográfiai szolgáltató (CSP) modulokban, a Windows Update felhasználásával.

Az információ védelme és helyreállítása

A Windows Vista segít az adatok titkosságának megőrzésében, mivel támogatja a titkosítást mind a lemez, mind a könyvtár, mind az egyes fájlok szintjén. Vállalata a dolgozók és a számítógép-használat által megkövetelt védelmi szintet határozhat meg. A továbbfejlesztett csoportházirendek segítenek az esetlegesen veszélyes hardver telepítésének korlátozásában, miközben hatékonyabban ellenőrizhető az eltávolítható tárolóeszközök (pl. USB flash meghajtók) felhasználójának személye – ezáltal csökken a bizalmas vállalati adatok és a szellemi tulajdon elvesztésének kockázata.

Biztonság: Adatvédelmi jellemzők

	Jellemző neve	Funkció

	Windows BitLocker™ titkosítási illesztőprogram	Teljeskötetes titkosítást és rendszerindításkori integritásellenőrzést biztosít, így akár az elveszített vagy ellopott vállalati számítógépeken lévő adatok biztonságát is garantálja.
	Windows tartalomvédelmi szolgáltatások ügyfele	Segítségével a vállalati ügyfelek ellenőrizhetik és védhetik más felhasználókkal megosztott kritikus digitális adataikat.
	Fájlrendszer titkosítása	Még a megosztott számítógépeken is biztonságban tudhatja adatait, a felhasználói fájlok titkosításának köszönhetően.
	Eszköztelepítési csoportházirend	Megakadályozza az eltávolítható tárolóeszközök (pl. USB flash meghajtók és külső merevlemezek) telepítését, ezzel védve a vállalati szellemi tulajdont és bizalmas adatokat a sérülés és a lopás ellen.