Browse by Tags

• 0.1.1.0 Trustworthy Computing (TwC)
• 0.1.1.1 End to End Trust
• 0.2.0 Interoperability
• 0.2.1 Interoperability Principles
• 0.2.2 OSS Strategy
• 2.0 Perimeter and Network Security
• 3.0 Operating System Security
• 4.0 Application Security
• 6.0 Data Security
• 7.0 Security Foundations (Technology)
• 8.0 Security Foundations (Processes)
• Anti-Malware
• Black Hat
• Critical Infrastructure Protection (CIP)
• Digital Forensic Analysis
• Forefront Client Security
• Forefront Stirling
• Malware and Attack analysis
• Microsoft Active Protections Program (MAPP)
• Network Access Protection (NAP)
• Open Source Software Security
• Privacy
• Responsible/full disclosure
• Rights Management Services (RMS)
• Security Certifications
• Security Development Lifecycle (SDL)
• Security Ecosystem
• Security Incident Response
• Security Management
• Security Tools
• Security Update Management
• Social Engineering
• System Center Operations Manager (SCOM) 2007
• Vulnerability Handling
• Windows CardSpace
• Windows Server 2008 Security
• Windows Vista Security
• Windows XP Security
• z-Eventi
• z-MClips
• z-Personali

19 November 2008
Microsoft annuncia il suo prossimo antivirus gratuito: codename "Morro"

Sono sicuro che questa notiziona produrrà un bel tam-tam, e farà discutere: Microsoft Announces Plans for No-Cost Consumer Security Offering Cosa vuol dire? Microsoft desidera continuare l'impegno deciso nel miglioramento della sicurezza dell'intero ecosistema Read More...

22 Comments

Filed under: 3.0 Operating System Security, 0.0.0.0 Microsoft Strategy and Initiatives, 0.1.0.0 Security and Privacy, Anti-Malware, 0.1.1.0 Trustworthy Computing (TwC) , Security Ecosystem

 

23 September 2008
Giornata di Studio "Il ruolo dell'ICT nella Protezione delle Infrastrutture Critiche"

Giovedì prossimo 25 settembre non aspettatevi post da parte mia, sono ospite della Giornata di Studio " Il ruolo delle telecomunicazioni e dell’informatica nella Protezione delle Infrastrutture Critiche " che si terrà a Roma Read More...

1 Comments

Filed under: 0.0.0.0 Microsoft Strategy and Initiatives, z-Eventi, 0.1.0.0 Security and Privacy, 0.1.1.0 Trustworthy Computing (TwC) , Critical Infrastructure Protection (CIP)

 

18 September 2008
Microsoft avvia nuovi programmi per condividere il Security Development Lifecycle (SDL) con i clienti

Dalle parole ai fatti. Ecco il primo pensiero che ha fatto capolino quando ho appreso di queste iniziative. Ho parlato spesso, anche su questo blog , del forte impegno di Microsoft nel rendere il Security Development Lifecycle un modello che ogni cliente Read More...

3 Comments

Filed under: 4.0 Application Security, 0.0.0.0 Microsoft Strategy and Initiatives, Security Development Lifecycle (SDL), 0.1.0.0 Security and Privacy, Security Tools, 0.1.1.0 Trustworthy Computing (TwC) , Security Ecosystem

 

08 September 2008
Black Hat 2008: Microsoft Security Vulnerability Research (MSVR)

Riprendendo il filo da dove l'avevo interrotto (scappando in ferie ;-) mi restava da condividere l'ultimo annuncio fatto da Microsoft in occasione del Black Hat 2008 , che, tra l'altro, non mi sembra sia stato ripreso da altre fonti informative: Microsoft Read More...

2 Comments

Filed under: 4.0 Application Security, Security Update Management, 0.0.0.0 Microsoft Strategy and Initiatives, Security Development Lifecycle (SDL), 0.1.0.0 Security and Privacy, 0.1.1.1 End to End Trust, Responsible/full disclosure, 0.1.1.0 Trustworthy Computing (TwC) , Security Ecosystem, Vulnerability Handling, Black Hat

 

06 August 2008
Black Hat 2008: Microsoft Active Protections Program (MAPP)

Come per l'annuncio del Microsoft Exploitability Index nel post precedente , anche per quest'annuncio può essere utile darvi un po' di indicazioni storiche e di contesto. Forse, infatti, non tutti sanno che fino ad ora l'approccio di Microsoft nel Read More...

7 Comments

Filed under: 8.0 Security Foundations (Processes), Security Update Management, 0.0.0.0 Microsoft Strategy and Initiatives, 0.1.0.0 Security and Privacy, 0.1.1.1 End to End Trust, 0.1.1.0 Trustworthy Computing (TwC) , Security Ecosystem, Vulnerability Handling, Black Hat, Microsoft Active Protections Program (MAPP)

 

05 August 2008
Black Hat 2008: si parte con il nuovo blog del team MSRC Ecosystem Strategy!

Ho appena lanciato su MClips la chiave di lettura dell'importante partecipazione di Microsoft all'evento di sicurezza più atteso dell'anno, il Black Hat ! Black Hat 2008: è tempo di Community-Based Defense! Come ho indicato, sarà una settimana Read More...

12 Comments

Filed under: 0.0.0.0 Microsoft Strategy and Initiatives, z-Eventi, 0.1.0.0 Security and Privacy, z-MClips, 0.1.1.1 End to End Trust, 0.1.1.0 Trustworthy Computing (TwC) , Security Ecosystem, Vulnerability Handling, Black Hat

 

01 August 2008
Microsoft, Open Source e Sicurezza: parliamone in modo costruttivo

Ho avuto il piacere di essere ospitato ieri su Punto Informatico (che ringrazio per la disponibilità a pubblicare un mio intervento) per un commento al dibattito sul tema Open Source e Sicurezza scatenato dalla ricerca Fortify ( Open Source Security Read More...

8 Comments

Filed under: 0.0.0.0 Microsoft Strategy and Initiatives, 0.1.0.0 Security and Privacy, 0.2.2 OSS Strategy, Open Source Software Security, 0.1.1.0 Trustworthy Computing (TwC) , 0.2.0 Interoperability

 

30 June 2008
Microsoft contribuisce alla nascita dell'Industry Consortium for Advancement of Security on the Internet (ICASI)

In occasione dell'evento FIRST 2008 a Vancouver di qualche giorno fa, è stata annunciata la nascita di un consorzio non-profit impegnato a livello internazionale sull'importante tema della risposta alle emergenze di sicurezza informatica: Industry Read More...

1 Comments

Filed under: 0.0.0.0 Microsoft Strategy and Initiatives, Security Incident Response, Security Management, 0.1.0.0 Security and Privacy, 0.1.1.0 Trustworthy Computing (TwC)

 

09 June 2008
Parlerò di "End to End Trust" all'ISSA Security Conference 2008

  Forse è meglio dire che accennerò all' argomento , vista la breve durata del mio intervento dal titolo " Establishing End to End Trust ", ma d'altra parte era giusto e inevitabile, considerando la ricca e interessante agenda Read More...

2 Comments

Filed under: 0.0.0.0 Microsoft Strategy and Initiatives, z-Eventi, 0.1.0.0 Security and Privacy, 0.1.1.1 End to End Trust, Digital Forensic Analysis, Security Certifications, 0.1.1.0 Trustworthy Computing (TwC)

 

07 June 2008
Al via la Settimana Nazionale della Sicurezza in Rete!

Come ha appena annunciato Francesca Di Massimo , Security Lead di Microsoft Italia (che voi ormai dovreste ben conoscere ...), a partire da oggi inizia una iniziativa davvero molto importante, pensata per diffondere nel nostro paese una maggiore consapevolezza Read More...

4 Comments

Filed under: 0.0.0.0 Microsoft Strategy and Initiatives, Social Engineering, 0.1.0.0 Security and Privacy, Privacy, 0.1.1.0 Trustworthy Computing (TwC)

 

21 May 2008
Annunciato il Microsoft Security Cooperation Program for CERTs (SCPCert)

La conferenza AusCERT2008 ( Asia Pacific Information Technology Security Conference ) organizzata dall' AusCERT (il CERT australiano, uno dei più attivi e rinomati a livello internazionale) è stata l'occasione ideale per annunciare la nascita Read More...

0 Comments

Filed under: 8.0 Security Foundations (Processes), 0.0.0.0 Microsoft Strategy and Initiatives, Security Incident Response, Security Management, 0.1.0.0 Security and Privacy, 0.1.1.1 End to End Trust

 

14 April 2008
L'evoluzione del Trustworthy Computing: End to End Trust (E2E)

  Nello scorso post quando vi ho stuzzicato ad attendere il post successivo (che è poi questo... ;-) ho commesso un errore involontario, ma per certi versi un lapsus   freudiano. Vi ho anticipato che vi avrei parlato " degli elementi Read More...

9 Comments

Filed under: 0.0.0.0 Microsoft Strategy and Initiatives, 0.1.0.0 Security and Privacy, 0.1.1.1 End to End Trust, Privacy, 0.1.1.0 Trustworthy Computing (TwC)

 

03 April 2008
Microsoft entra nel MIT Kerberos Consortium

Lo scorso 31 marzo, Microsoft è diventato sponsor diretto del consorzio di aziende (che includono, oltre al MIT , anche Apple , Google e Sun : queste, ora assieme a Microsoft, nella persona di Slava Kavsan - direttore della divisione Windows Core Read More...

2 Comments

Filed under: 3.0 Operating System Security, 7.0 Security Foundations (Technology), 0.0.0.0 Microsoft Strategy and Initiatives, Windows Server 2008 Security, 0.1.0.0 Security and Privacy, 0.2.1 Interoperability Principles, 0.2.0 Interoperability

 

01 April 2008
Quale, tra Windows, Mac OS e Linux, è il sistema più sicuro?

Il mio post di ieri sulle problematiche di sicurezza di Apple e quello letto oggi su Punto Informatico , hanno riacceso l'idea che vi avevo lanciato nel mio post di Natale , quando vi promettevo che vi avrei parlato della inconfrontabilità tra i Read More...

14 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Windows Vista Security, 0.0.0.0 Microsoft Strategy and Initiatives, Security Development Lifecycle (SDL), Malware and Attack analysis, Windows Server 2008 Security, 0.1.0.0 Security and Privacy, Windows XP Security, Open Source Software Security

 

21 March 2008
Microsoft acquisisce Komoku, azienda specializzata nelle soluzioni anti-rootkit

Le acquisizioni da parte di Microsoft in area Security continuano: dopo la tecnologia U-Prove di Credentica , ora è la volta di Komoku :   Microsoft Acquires Komoku Come potete leggere dall'annuncio dato direttamente sul blog del team di prodotto, Read More...

0 Comments

Filed under: 3.0 Operating System Security, 0.0.0.0 Microsoft Strategy and Initiatives, Forefront Client Security, Forefront Stirling, 0.1.0.0 Security and Privacy