Browse by Tags

• 0.0.0.0 Microsoft Strategy and Initiatives
• 0.1.0.0 Security and Privacy
• 0.1.1.0 Trustworthy Computing (TwC)
• 0.1.1.1 End to End Trust
• 3.0 Operating System Security
• 4.0 Application Security
• 6.0 Data Security
• 7.0 Security Foundations (Technology)
• 8.0 Security Foundations (Processes)
• Forefront Client Security
• Hacking
• Malware and Attack analysis
• Open Source Software Security
• Positive Security
• Privacy
• Responsible/full disclosure
• Security Compliance Management
• Security Development Lifecycle (SDL)
• Security Incident Response
• Social Engineering
• System Center Configuration Manager (SCCM) 2007
• Vulnerability Handling
• Windows Server 2008 Security
• Windows Vista Security
• Windows XP Security
• z-Eventi

03 November 2008
“Sicurezza, open source, codice proprietario, interoperabilità” alla 2a Giornata della sicurezza in Sardegna

Mercoledì prossimo, 5 novembre 2008, sarò ospite della seconda edizione della " Giornata della sicurezza informatica in Sardegna ", organizzata da Sardegna Ricerche e dal Lab. Intelligenza d'ambiente di Sardegna DistrICT . Come riporta Read More...

2 Comments

Filed under: 4.0 Application Security, Security Incident Response, Security Management, z-Eventi, Security Development Lifecycle (SDL), Responsible/full disclosure, Open Source Software Security, Vulnerability Handling

 

23 September 2008
Sono ancora valide le 10 Immutable Laws of Security?

Vi propongo la lettura di un interessante articolo (il primo di una serie di tre pezzi) di Jesper Johansson , ex dipendente Microsoft e validissimo esperto di sicurezza, nel quale si prova a rivisitare le famose " 10 Immutable Laws of Security " Read More...

2 Comments

Filed under: 3.0 Operating System Security, Security Management, Social Engineering, Malware and Attack analysis, Hacking

 

22 September 2008
In futuro prevarrà la Positive Security?

Alzi la mano chi di voi sa dire al volo cosa sia la " Positive Security ". Io confesso di averlo appreso da pochissimo: anche se il suo significato è abbastanza intuibile, questo termine non sembra ancora molto diffuso (wikipedia non ha Read More...

3 Comments

Filed under: Windows Vista Security, Security Management, Forefront Client Security, Windows Server 2008 Security, Windows XP Security, 0.1.1.1 End to End Trust, Positive Security

 

30 June 2008
Microsoft contribuisce alla nascita dell'Industry Consortium for Advancement of Security on the Internet (ICASI)

In occasione dell'evento FIRST 2008 a Vancouver di qualche giorno fa, è stata annunciata la nascita di un consorzio non-profit impegnato a livello internazionale sull'importante tema della risposta alle emergenze di sicurezza informatica: Industry Read More...

1 Comments

Filed under: 0.0.0.0 Microsoft Strategy and Initiatives, Security Incident Response, Security Management, 0.1.0.0 Security and Privacy, 0.1.1.0 Trustworthy Computing (TwC)

 

08 June 2008
Rilasciata la versione definitiva del Security Compliance Management toolkit

Vi segnalo il rilascio definitivo della soluzione gratuita dei " Solution Accelerators ": Security Compliance Management toolkit di cui vi avevo parlato in questo mio post al lancio della versione beta. Share this post :   Read More...

1 Comments

Filed under: 8.0 Security Foundations (Processes), 3.0 Operating System Security, 7.0 Security Foundations (Technology), Windows Vista Security, Security Management, Security Compliance Management, System Center Configuration Manager (SCCM) 2007

 

21 May 2008
Annunciato il Microsoft Security Cooperation Program for CERTs (SCPCert)

La conferenza AusCERT2008 ( Asia Pacific Information Technology Security Conference ) organizzata dall' AusCERT (il CERT australiano, uno dei più attivi e rinomati a livello internazionale) è stata l'occasione ideale per annunciare la nascita Read More...

0 Comments

Filed under: 8.0 Security Foundations (Processes), 0.0.0.0 Microsoft Strategy and Initiatives, Security Incident Response, Security Management, 0.1.0.0 Security and Privacy, 0.1.1.1 End to End Trust

 

08 April 2008
Disponibile la beta del Security Compliance Management toolkit

Vi segnalo un nuovo programma beta della serie " Solution Accelerators " (risorse gratuite che combinano guide operative e strumenti per aiutare i clienti a progettare, realizzare e gestire con il maggior livello di automatismo possibile, una Read More...

2 Comments

Filed under: 8.0 Security Foundations (Processes), 3.0 Operating System Security, 7.0 Security Foundations (Technology), Windows Vista Security, Security Management, Windows XP Security, Security Compliance Management, System Center Configuration Manager (SCCM) 2007

 

17 December 2007
Nuova versione del Microsoft Security Assessment Tool (3.5)

Non so quanti di voi siano già a conoscenza di questo tool, e quanti abbiano avuto già modo di utilizzarlo: il Microsoft Security Assessment Tool (MSAT) è un ottimo strumento gratuito (e anche in italiano ) per aiutare le aziende a realizzare Read More...

1 Comments

Filed under: 8.0 Security Foundations (Processes), Security Management

 

23 October 2007
La convergenza di Security e Privacy: una novità ?

Oggi in contemporanea in due eventi di sicurezza, Ben Fathi (all'RSA Europe Conference a Londra) e Scott Charney (allo IAPP Privacy Academy di San Francisco) di Microsoft hanno parlato nelle loro keynote della convergenza di Security e Privacy sulla base Read More...

0 Comments

Filed under: 8.0 Security Foundations (Processes), 6.0 Data Security, 0.0.0.0 Microsoft Strategy and Initiatives, Security Management, 0.1.0.0 Security and Privacy, Privacy, 0.1.1.0 Trustworthy Computing (TwC)

 

30 July 2007
Brevi conferme ad alcune perle di security governance

Non lo faccio (solo) per farmi bello ... ;-), ma in questi giorni ho letto qualche articolo che conferma alcune delle considerazioni fatte nelle mie famose " 17 perle di security governance ", e ho pensato di condividerli per consolidare l'importanza Read More...

0 Comments

Filed under: 8.0 Security Foundations (Processes), 4.0 Application Security, Security Management, Security Development Lifecycle (SDL)

 

11 July 2007
Risorse sulle 17 perle della Security Governance

Post originale: Le "17 perle" della Security Governance dove trovate le slide aggiornate in allegato. Video della sessione al Microsoft Technet Security Day del 7 giugno 2007. Ogni considerazione verrà aggiornata nel tempo con i link alle risorse utili Read More...

4 Comments

Filed under: 8.0 Security Foundations (Processes), Security Management

 

27 June 2007
Le "17 perle" della Security Governance

Chi di voi non ha seguito il mio consiglio e caparbiamente ha voluto seguire la mia sessione "Security Governance" agli scorsi due eventi del Microsoft Security Day, si è sorbito la sintesi di tante mie esperienze sul campo da consulente di sicurezza impegnato nel fare security assessment sui grandi clienti italiani. Per poter condividere tali considerazioni in sola mezz'ora di sessione ho dovuto trovare il modo di condensarle e renderle immediate e illuminanti, capaci almeno di far riflettere chi opera nell'ambito del Security Management su quali siano le situazioni che meritano di essere indirizzate nella gestione della sicurezza in azienda Read More...

6 Comments

Filed under: 8.0 Security Foundations (Processes), Security Management

 

Attachment(s):Microsoft-Le 17 perle della Security Governance-Feliciano Intini.pdf

08 March 2007
Certificazioni di sicurezza e dintorni

Lo so, mi avete dato per disperso... ma il fatto è che anch'io lavoro seriamente, e per ora mi capita di doverlo fare ancora spesso (ma volentieri) ... ;-)) ... Volevo riportarvi le mie considerazioni sul security talk AIPSI di ieri sera sulle certificazioni di sicurezza. Read More...

1 Comments

Filed under: 8.0 Security Foundations (Processes), Security Management, z-Eventi

 

23 January 2007
Spunti di Security Strategy - 1a puntata

Nel prepararmi per l'evento a cui parteciperò dopodomani, l' e-Security Lab , e su cui non mancherò di riferirvi, stavo riflettendo su come l'evoluzione della strategia di sicurezza di Microsoft possa scatenare una serie di ottimi spunti per condivere quello che credo sia la necessità di un approccio moderno alla gestione della sicurezza. Read More...

2 Comments

Filed under: 8.0 Security Foundations (Processes), Security Incident Response, Security Management