Mejora de la seguridad y el cumplimiento de normativas: Información detallada

Windows Vista proporciona varios niveles de protección que permiten a las empresas hacer frente a los riesgos y costos asociados a la seguridad y el cumplimiento de normativas de regulación. La protección empieza por un sistema operativo que tenga la seguridad como objetivo prioritario en su diseño. Los niveles de protección ayudan a controlar los ataques internos y externos, así como los accesos no autorizados a la información confidencial. Además, si alguna vez es necesario recuperar los datos, Windows Vista garantiza que las copias de seguridad sean confiables y actuales. Las sofisticadas herramientas de auditoría mejoran la capacidad de cumplir con el requerimiento de informes corporativos, y además, tanto las mejores funciones de protección de datos como los sistemas contra el phishing y el malware ayudan a proteger la empresa.

Diseñado para brindar seguridad

Windows Vista es la primera versión de Windows cliente desarrollada completamente mediante el Ciclo de vida de desarrollo de seguridad de Microsoft. Esto otorga la máxima prioridad a la seguridad desde el inicio y define un proceso de ingeniería que cada desarrollador debe seguir y que se debe verificar antes del lanzamiento del sistema operativo.

A fin de garantizar un entorno más seguro en todos los niveles, Microsoft trabaja para alcanzar la certificación de Criterio Común (CC). Windows Vista se someterá a pruebas independientes por parte de laboratorios de terceros que usan criterios establecidos por la Organización Internacional de Normalización (ISO), con el objetivo de conseguir el nivel 4 de seguridad evaluada (EAL4) y las certificaciones Protection Profile para SO de un solo nivel. Estos altos estándares de excelencia y las nuevas mejoras de seguridad en el nivel base convierten a Windows Vista en la versión más segura de Windows hasta la fecha.

Seguridad: Características de diseño

	Nombre de la característica	Función

	Ciclo de vida del desarrollo de seguridad	Convierte la seguridad en una prioridad desde el inicio del ciclo de vida de desarrollo, con procesos reiterados que deben seguir todos los ingenieros.
	Windows Service Hardening	Ayuda a mantener seguros los sistemas y evita que se utilicen servicios importantes de Windows para una actividad anormal en el sistema de archivos, registro o red.

Protección contra amenazas y vulnerabilidades

Para proteger los datos de la organización frente a amenazas externas, Windows Vista ofrece grandes avances en la seguridad del explorador y la protección de la privacidad con Internet Explorer 7. Al configurarse para ejecutarse en Modo seguro, Internet Explorer 7 permite que los usuarios exploren la Web, pero limita las modificaciones en la configuración y los archivos del usuario. Como resultado, incluso si un sitio externo malintencionado encuentra una vulnerabilidad potencial, tiene pocas posibilidades de causar daños a los equipos de los empleados.

Windows Defender, un componente integrado en Windows Vista, ayuda a bloquear, controlar y eliminar software espía y otros tipos de software no deseado. Además, el departamento de TI puede garantizar la seguridad de las redes inalámbricas mediante un conjunto de mejoras de seguridad, donde se incluye la compatibilidad con el más reciente y seguro protocolo de redes inalámbricas, Wi-Fi Protected Access 2 (WPA2).

Para agregar un nivel más de protección frente a los ataques externos, Microsoft continúa mejorando Windows Firewall. Por ejemplo, el filtrado bidireccional y orientado a aplicaciones ayuda a evitar los ataques distribuidos de denegación de servicio.

Seguridad: Características en línea

	Nombre de la característica	Función

	Modo protegido de Internet Explorer	Ayuda a proteger a los usuarios contra los sitios Web malintencionados mediante la limitación de la capacidad del explorador para modificar la configuración y los archivos de sistema o del usuario.
	Windows Defender	Ayuda a proteger los equipos de la empresa mediante la exploración periódica y la opción de eliminar cualquier software espía o no deseado que encuentre.
	Windows Firewall con seguridad avanzada	Ofrece nuevas funciones avanzadas para proteger la red y los equipos de ataques malintencionados.

Acceso seguro a la información

El control de cuentas de usuario de Windows Vista protege los recursos corporativos al permitir realizar operaciones que requieren permisos de administrador. Para reducir el riesgo de vulnerabilidades potenciales en el sistema operativo, se puede establecer que el personal trabaje al nivel más bajo requerido. Los permisos individuales de aplicaciones también permiten que los usuarios estándar cambien configuraciones comunes sin poner en riesgo la seguridad y sin dedicar tiempo a buscar un administrador o personal de TI que disponga de derechos administrativos.

Windows Vista permite supervisar el acceso a recursos y registros restringidos, con el fin de garantizar la seguridad y cumplir las normativas al tiempo que se mantienen los costos bajo control. Además, las mejoras para una autenticación a través de Smartcards (tarjetas inteligentes) y las nuevas funciones de la plataforma permiten que terceros puedan adoptar más fácilmente los nuevos métodos de autenticación.

Seguridad: Características de acceso a la información

	Nombre de la característica	Función

	Control de cuentas de usuario	Incrementa la seguridad y mejora el coste total de propiedad gracias a la reducción de la necesidad por parte de los usuarios de trabajar en modo de administrador para ser productivos.
	Nueva arquitectura de inicio de sesión	Ofrece una infraestructura de autenticación mejorada que permite que proveedores de software independientes (ISV) y organizaciones puedan implementar sus propios métodos de autenticación, como sistemas biométricos o testigos, mediante la elaboración de proveedores de credenciales.
	Protección de acceso a la red	Cuando se usa con la versión Longhorn de Windows Server, restringe el acceso a la red de los clientes que carecen de las actualizaciones de seguridad o las firmas de virus más recientes.
	Nueva infraestructura de tarjetas inteligentes	Aumenta la flexibilidad de las infraestructuras de tarjetas inteligentes al incluir unidades lectoras de tarjetas comunes y actualizaciones para los módulos de proveedor de servicios criptográficos (CSP) a través de Windows Update.

Protección y recuperación de la información

Windows Vista contribuye a mantener la confidencialidad de los datos mediante la compatibilidad con el encriptado de datos en disco, directorio o archivo. La empresa puede asignar el nivel de protección más idóneo para el empleado y su uso del equipo. Las directivas de grupo mejoradas permiten restringir la instalación de hardware potencialmente malintencionado y controlar mejor quién usa los dispositivos de almacenamiento extraíbles (por ejemplo, unidades de memoria flash USB), de modo que se reduce el riesgo de pérdida de datos y de propiedad intelectual corporativa.

Seguridad: Características de protección de datos

	Nombre de la característica	Función

	Cifrado de unidad Windows BitLocker™	Ofrece encriptación de todo el volumen y comprobación de integridad durante el arranque para garantizar la confidencialidad de los datos que hay en los equipos de empresa, incluso si el equipo ha sido robado, se ha extraviado o se ha desechado.
	Cliente de Servicios de Windows Rights Management	Permite que los clientes de empresa controlen y protejan la información digital crítica que comparten con otros usuarios.
	Sistema de encriptación de archivos	Gracias a la encriptación de los archivos de cada usuario, los datos están aún más seguros, incluso en equipos compartidos.
	Directiva de grupo para la instalación de dispositivos	Permite bloquear la instalación de dispositivos de almacenamiento extraíbles, como memorias flash USB y discos duros externos. Esto ayuda a evitar la pérdida o el robo de datos confidenciales y de propiedad intelectual corporativa.