Здесь вы можете просмотреть и скачать доклад по теме «IS-S 205: Обеспечение безопасной работы удаленных офисов и филиалов», размещенный в категории «Информатика», который поможет вам успешно провести свое мероприятие или подготовиться к занятию.
| Раздел: | Информатика |
| Слайдов: | 23 |
| Слов: | 607 |
| Символов: | 5036 |
| Просмотров: | 12 |
| Скачиваний: | 0 |
| Загрузка: | онлайн |
| Размер: | 2.42 MB |
| Тип: | ppt / pptx для PowerPoint/Impress |
| Теги: | #microsoft, #удален, #доступ, #server, #безопасн, #пользовател, #тайн, #windows, #продукт, #компан |
IS-S 205: Обеспечение безопасной работы удаленных офисов и филиалов Юрий Осипов Microsoft
Содержание Для чего удаленный доступ компаниям? Сценарии удаленной работы Доступ удаленных пользователей Подключение удаленных офисов Продукты Microsoft ISA Server 2006; Intelligent Application Gateway 2007 Семейство Microsoft Forefront; Windows Server 2008;
Три вопроса к аудитории Кто из вас участвовал в прошлогодней Платформе? Кто уже присутствовал на аналогичном докладе в прошлом году? У кого есть потребность (задача) обеспечения удаленного доступа к ресурсам компании?
Организация удаленного доступа Цели и задачи Создание единой среды компании Сбор, организация хранения и обеспечение сохранности электронных ресурсов Стандартизация и унификация рабочих процессов в компании Обеспечение единых правил безопасности защита от несанкционированного доступа и изменения данных Обнаружение попыток вторжения Контроль передаваемой информации Оптимизация издержек бизнеса Управление объемом сетевого трафика
Конфиденциальная информация Персональные данные Коммерчекая тайна Данные, составляющие тайну следствия и судопроизводства Служебная тайна Сведения связанные с профдеятельностью, доступ к которым ограничен законом (нотариальная, адвокатская, врачебная тайна, тайна переписки, телефонных переговоров, телеграфных и почтовых отправлений и т. д. )
Правовая составляющая Федеральный закон Российской Федерации от 10 января 2002 г. N 1-ФЗ Об электронной цифровой подписи Федеральный закон Российской Федерации от 29 июля 2004 г. N 98-ФЗ О коммерческой тайне Федеральный закон Российской Федерации от 27 июля 2006 г. N 152-ФЗ О персональных данных и другие законодательные акты и постановления Правительства РФ, относяциеся к сфере деятельности компании
Тип данных Куда? Периметр Внутренняя сеть Приложения Каким образом? Устройства Приложения Протоколы
Организация VPN Для создания VPN соединения пользователю и серверу необходимо подтвердить свою подлинность, чтобы исключить атаку типа "человек-в-середине". Публикация приложений Терминальная служба Мобильные технологии Outlook Web Access Outlook Mobile Access RPC over HTTP Active Sync
Но сначала. . . . . . надо определить защищаемые ресурсы. . . . . . и организовать надежную аутентификацию пользователей Многофакторную Алгоритмами, гарантирующими заданную стойкость и соответствующими требованиям законодательства
Доступ удаленных пользователей (мобильные пользователи, малые офисы)Основной критерий для внедрения: невозможность развернуть собственную инфраструктуру
Карантин VPN клиенты Внутренняя сеть ISA сервер Карантин VPN
Демонстрация Доступ удаленных пользователей
ISA Server 2006 и eToken NG-OTP для безопасности удалённого доступа
Список базовых продуктов и технологий Платформа - Microsoft Windows Server 2003 или Microsoft Windows Server 2008 Служба каталога Active Directory Служба управления сертификатами Служба аутентификации IAS Межсетевой экран – Microsoft ISA Server 2006 Продукты третьих фирм (на примере Aladdin) Носители – смарт-карты, токены, генераторы одноразовых паролей Система управления жизненным циклом
Сертификат или одноразовый пароль? Сертификат Требует наличия драйверов на устройстве Обеспечивает прозрачную аутентификацию Может быть использован для Single Sing On (SSO) Одноразовый пароль Не требует установки драйверов и используется при доступе через любое устройство Обеспечивает аутентификацию на периметре Требует введения имени и пароля пользователя для доступа к ресурсам
Подключение удаленных офисов Пользователь Основной критерий для внедрения: возможность разворачивания собственной инфраструктуру
Windows Server 2008 в филиалеRead-only Domain Controller Возможность делегировать администрирование сервера локальным специалистам Единые политики безопасности Экомомия внешнего трафика Network Access Protection (NAP) Единые политики безопасности Сервисы безопасности Rights Management Services (RMS)
Что ждет впереди? Новое поколение продуктов защиты периметра: Новая версия ISA Server Новая версия IAG
Дополнительная информацияISA Server Forefront Antigen Общая информация по безопасности
Дополнительная информация о продуктах и технологиях Microsoft Портал TechNet: Раcсылка TechNet Flash: Интерактивные веб-трансляции: Форумы TechNet: Блоги сотрудников Microsoft: Независимые сообщества ИТ-специалистов:
Вопросы? Юрий Осипов Microsoft i-yuryo@microsoft. com
© 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U. S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.
Похожие презентации по информатике