A Microsoft Office 2010 alkalmazás biztonsági funkciói és továbbfejlesztései

A Microsoft kiadta az Office 2010 biztonsági fehér könyvét a Vállalati adatbiztonság fenntartása az Office 2010 használatával, és most letölthető a Microsofttól. Ez a fehér könyv kiemeli a Microsoft Office 2010-ben bevezetett új biztonsági szolgáltatásokat és továbbfejlesztéseket, amelyek segítik a szervezeteket az Office alkalmazások napi munkáját használó felhasználókat célzó kihasználásokkal szemben.

Az Office 2007 kiadása óta folyamatosan fejlődik a fenyegetésvilágot kezelő vállalkozások. A végfelhasználói alkalmazások egyre inkább támadási vektorokként szolgálnak a rosszindulatú programok fejlesztői számára, és az Office termékek továbbra is nagyobb számokat és változatosabb támadási formákat tapasztalnak. A makrók kihasználása már nem a legnagyobb kockázatot jelent az Office-ügyfelek előtt. Ehelyett a fájlformátum kihasználja azokat a fájlformátumokat, amelyek a régebbi bináris fájlformátumokkal (.doc,.xls vagy.ppt) mentett, hibás formátumú Word, Excel vagy PowerPoint fájlokat próbálják meg létrehozni puffereltúlcsordulási feltételeket, amelyek felhasználhatók a jogosultságok emelésére és a rendszer biztonságának veszélyeztetésére, a Microsoft Office alkalmazások használatának egyik legfontosabb problémájává vált.

Az új és folyamatos biztonsági problémák megoldása érdekében az Office mérnöki csapata az Office 2010 fejlesztése során három fő célkitűzésre összpontosított:

• Az irodai biztonságtechnikai folyamatok
• Hatékony, könnyen használható védelmi technológiák biztosítása az Office felhasználóknak
• Az Office alapvető biztonsági funkcióinak és technológiáinak megerősítése

A dokumentum az Office mérnöki csapatának vezetővé váló, ezek a fejlesztések és az Office biztonsága különböző verziókon keresztül fejlődött.

Ezután a papír leírja azokat a három biztonsági célt, amelyek az Office fejlesztését irányították folyamat, nevezetesen az Office biztonságtechnikai folyamatainak fejlesztése, hatékony és egyszerűen használható védelmi technológiák biztosítása az Office felhasználók számára, valamint az Office alapvető biztonsági funkcióinak és technológiáinak megerősítése.

Az Office védelmi mélyreható védelmi modelljét a következő melyeket a legfontosabb biztonsági technológiák, mint például az Office File Validation, a Protected View és a Trusted Documents részletesen bemutatják.

A cikk arra a következtetésre jutott, hogy röviden megvizsgálja az Office 2010 biztonsági fejlesztéseit, beleértve az adatmegvalósítás megelőzését, az ActiveX kill bitjét, a jelszó összetettségi követelményeit és a titkosítást digitális aláírással kapcsolatos javítások

Letöltési oldal: Microsoft.

A Microsoft Office 2010 termékismertetők is érdekelhetik Önt!