Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Появились виртуальные машины базовой конфигурации для федеральных настольных систем

Административно-бюджетное управление США предписало всем федеральным покупателям, объединить их покупательскую способность (70 миллиардов долларов в год) для убеждения производителей железа и софта в том, чтобы поставлять только защищенные версии Windows и удостовериться, что весь софт для среды Windows, продаваемый правительству США, работает эффективно на защищенной стандартной конфигурации, не требуя административных привилегий.

Это означает существенное сокращение затрат на техническую поддержку, еще более серьезную экономию на тестировании программных коррекций, и, что самое главное, значительно более быструю и безопасную установку программных коррекций. Более 90 крупных неправительственных организаций также приняли минимальные конфигурации системы безопасности для своих систем, и большинство из них осуществляет переход к стандартам для федеральных настольных систем, чтобы избежать лишние работы по тестированию приложений и программных коррекций. Согласно объявлению, выпущенному в среду, любая организация, большая или малая, по всему миру, может воспользоваться предложением правительства США и получить практически все вышеописанные преимущества. Для этого надо сделать две вещи: 1 – в каждый контракт, на приобретение софта, должены быть включены требования федерального правительства, и 2 – необходимо получить стандартную конфигурацию (реализацию виртуальной машины) с сайта NIST и начать выявлять программы, которые требуют обновления. Вы можете найти все подробности в меморандуме OMB-07-18 на сайте Белого Дома:

http://www.whitehouse.gov/omb/memoranda/fy2007/m07-18.pdf

Стандартная конфигурация вместе с требуемой документацией может быть найдена на сайте NIST:

http:/csrc.nist.gov/fdcc

Стандартный ISO-файл с базовой конфигурацией можно загрузить с сайта Microsoft MVLS, если у организации заключен договор с Microsoft.

Административно-бюджетное управление (АБУ) выпустило виртуальные машины на основе Windows XP Professional SP2 и Vista с Базовой Конфигурацией для Федеральных Настольных Систем (Federal Desktop Core Configuration (FDCC)). Агентства могут устанавливать свои собственные программы на виртуальных машинах, чтобы протестировать их в этой среде перед непосредственной установкой FDCC на свои собственные компьютеры. В марте этого года, АБУ предписало использование FDCC на компьютерах с Windows в государственных учреждениях США, начиная с 1 февраля, 2008 года.

http://www.fcw.com/article103389-08-01-07-Web&printLayout

http://csrc.nist.gov/fdcc/

Очень оригинальный и интересный способ использования технологии виртуальных машин. Молодцы, АБУ! Однако следует отметить: некоторые программы созданы так, чтобы проверять находятся ли они в виртуальной среде или нет (например, некоторые медиа-проигрыватели), и если да, то они отказываются работать. Хотя это, в любом случае, не ставит под сомнение пользу проекта, все равно над этим стоит задуматься.

Связанные элементы