Security e Virtualization Blog di Feliciano Intini (e il suo team PCfSV2) : Forefront Stirling

Nuovi video seminari Technet Spotlight sulla sicurezza

Feliciano Intini — Mon, 04 Aug 2008 16:53:28 GMT

Sia che siate in vacanza, sia che siate ancora/già al lavoro, probabilmente in questo periodo avrete un po' di tempo libero in più del solito. Il mio personale invito è sicuramente quello di usarlo per ritemprarvi nel corpo e nello spirito,...(read more)

Versione definitiva del "Microsoft Forefront Integration Kit for Network Access Protection", portale NAP, podcast su Stirling

Feliciano Intini — Thu, 05 Jun 2008 16:07:55 GMT

Riprendo doverosamente il post di Renato che annuncia il rilascio definitivo del " Microsoft Forefront Integration Kit for Network Access Protection " di cui vi avevo parlato in occasione della relativa versione Beta. Come è buona abitudine...(read more)

Nuovo blog e nuove risorse su Forefront Stirling

Feliciano Intini — Tue, 20 May 2008 16:13:44 GMT

Direttamente dal blog generale sulla famiglia Forefront, vi segnalo la nascita di un nuovo blog dedicato alla prossima versione della suite Forefront, code name "Stirling", di cui vi ho parlato in occasione del lancio della beta pubblica durante la scorsa RSA Conference 2008. Il lancio del blog è stata anche l'occasione per la pubblicazione di una nuova serie di whitepaper e risorse utili per l'approfondimento:

TechNet: Stirling information can be accessed from the Stirling TechNet Web site.

Deployment: The Stirling Deployment Guide steps you through installing Stirling and deploying the Stirling client software to the client computers in your lab environment.

Operations: The Stirling Operations Guide has documentation on day-to-day management tasks, as well as feature walkthroughs that you can use in your lab to explore the Stirling features.

Stirling and PowerShell: Stirling utilizes PowerShell for its features, and the cmdlets available with Beta 1 are documented in the PowerShell console and on TechNet. Also - a brief introduction on how Stirling uses PowerShell is included in the Operations guide.

Newsgroups: You can post questions and get more information about Stirling on the Stirling TechNet Community Forums.

Davvero urge l'aggiornamento del mio Microsoft Security Portal... ho un arretrato da paura di link da aggiungere...sorry :-(

Share this post :

4 bollettini in arrivo per maggio 2008

Feliciano Intini — Fri, 09 May 2008 13:11:10 GMT

Rieccoci a parlare di bollettini visto che oggi è il venerdì che precede il famigerato Microsoft Patch Tuesday (il 2° martedì di ogni mese):

Recuperando i dettagli che trovate come al solito nella pagina di "Microsoft Security Bulletin Advance Notification for May 2008" si possono aggiungere le seguenti considerazioni:

il bollettini per Word e Publisher interessano tutte le versioni attualmente supportate della suite Office.
il bollettino sul Microsoft Jet 4.0 Database Engine interessa invece solo le versioni meno aggiornate di Windows, in particolare solo Windows 2000 SP4, Windows XP SP2 e Windows Server 2003 SP1 (quindi non sono interessati Windows XP SP3, Windows Vista, Windows Server 2003 SP2 e Windows Server 2008).
l'ultimo bollettino interessa l'intero insieme di prodotti anti-malware, probabilmente per una vulnerabilità nell'engine: sono interessati Windows Live OneCare, Microsoft Antigen for Exchange, Microsoft Antigen for SMTP Gateway, Microsoft Windows Defender, Microsoft Forefront Client Security, Microsoft Forefront Security for Exchange Server, Microsoft Forefront Security for SharePoint, Standalone System Sweeper presente in Diagnostics and Recovery Toolset 6.0 (DaRT).

Se avete espresso un... DaRTche??? ... nel leggere del componente Standalone System Sweeper presente in Diagnostics and Recovery Toolset 6.0 (DaRT) che è parte del Microsoft Desktop Optimization Pack (MDOP) 2008, vi raccomando la lettura dei link ai post che ho agganciato alle parole precedenti.

Su questo tema ci diamo appuntamento a martedì notte (o mercoledì mattina) per l'analisi di rischio.

Share this post :

RSA Conference 2008: rilasciata la beta di Forefront Stirling!

Feliciano Intini — Wed, 09 Apr 2008 03:47:06 GMT

E' notte fonda, ho appena mandato in rotativa il consueto mega-post sui bollettini di sicurezza di questo mese, ma non riesco ad andare a dormire se non vi segnalo velocemente questo importante annuncio lanciato in occasione dell'RSA Conference 2008 di San Francisco:

Microsoft Releases Beta of Integrated Security System Forefront “Stirling”

Il sottotitolo del comunicato stampa è significativo per una sintesi di cosa si propone di essere Stirling: una soluzione di sicurezza che integra in modo omogeneo le prossime versioni dei prodotti della linea Forefront (quindi non una semplice suite!), che si integra al meglio con la piattaforma di infrastruttura Microsoft, con una unica comoda console di gestione e di monitoraggio, per una gestione degli aspetti di protezione che si estende dai sistemi client, alle applicazioni server, ai sistemi perimetrali. Con il mio amico e collega Andrea Piazza avevamo già accennato alle prime caratteristiche di Forefront Stirling: ora che la beta è scaricabile si potranno subito approfondire meglio gli aspetti più interessanti e ancora poco noti (come la tecnologia Dynamic Response) sui quali non mancherò di aggiornarvi quanto prima.

L'RSA Conference 2008 è stata anche l'occasione per battezzare con il nuovo nome la prossima versione di ISA Server: Forefront Threat Management Gateway (TMG)! Anche qui: darò maggiori dettagli non appena ci sarà il tempo per assimilare tutta questa marea di novità in area sicurezza...:-)

Dulcis in fundo: cuore della partecipazione Microsoft all'evento RSA (che potete seguire attraverso la pagina/blog dedicata allo scopo) è stato il keynote di Craig Mundie che ha delineato gli elementi della nuova strategia Microsoft in area sicurezza e il lancio di un'importantissimo dibattito pubblico sul tema. Sarà il tema del mio prossimo post (e non solo di quello...;-) quindi vi consiglio di tenere i vostri lettori RSS ben sincronizzati...

Share this post :

Microsoft acquisisce Komoku, azienda specializzata nelle soluzioni anti-rootkit

Feliciano Intini — Fri, 21 Mar 2008 01:36:54 GMT

Le acquisizioni da parte di Microsoft in area Security continuano: dopo la tecnologia U-Prove di Credentica, ora è la volta di Komoku:

Microsoft Acquires Komoku

Come potete leggere dall'annuncio dato direttamente sul blog del team di prodotto, questa azienda è specializzata nelle soluzioni anti-rootkit e quindi va a rafforzare ulteriormente l'area di ricerca e sviluppo dell'engine anti-malware di Microsoft che è alla base di tutte le soluzioni Forefront (per l'ambito aziendale) e di quelle Windows Live OneCare (per l'ambito consumer).

Nonostante sia una startup (è nata nel 2004), è riconosciuta tra le aziende leader in questo specifico ambito, tanto che vanta già una serie significativa di grandi clienti in ambito governativo/militare statunitense caratterizzati da stringenti requisiti di sicurezza: Defense Advanced Research Projects Agency (DARPA), U.S. Navy, Department of Homeland Security (DHS) e Department of Defense (DOD). Niente male come curriculum, no?

In ogni caso è sicuramente un'altra prova di quanto seriamente Microsoft intenda impegnarsi nella realizzazione del miglior anti-malware possibile. C'è naturalmente ancora un po' di strada da fare per raggiungere i livelli di eccellenza che Microsoft si è prefissa di raggiungere, ma si vedono già alcuni progressi significativi: non perdete le considerazioni che ha fatto Jimmy Kuo sui recenti risultati delle analisi AV-Test e AV-Comparatives.

Share this post :

Slide del seminario Technet Expert sulla Microsoft Security Strategy e su Forefront

Feliciano Intini — Wed, 30 Jan 2008 13:07:34 GMT

Lo scorso 22 gennaio abbiamo ospitato nella sede Microsoft di Segrate l'evento Technet Expert Tour, interamente dedicato alle soluzioni Forefront, di cui vi avevo accennato in questo post (dove trovate i link ad una serie utile di risorse su questi argomenti). Speaker d'eccezione è stato Ronald Beekelaar, che ho trovato molto chiaro ed esauriente (...peccato dovermi subito assentare per attività urgenti). Io ho avuto la possibilità di fare una rapida (anzi rapidissima... vero?) overview della strategia di Microsoft sulla sicurezza. Soprattutto a beneficio di chi non è riuscito a venire, volevo segnalare che ora sono disponibili le slide Powerpoint di tutte le sessioni della giornata, compresa la mia.

Certo vi siete persi il gusto dell'ascolto live della mia cadenza tipicamente pugliese, ma tranquilli, non mancheranno nuove occasioni!

P.S. Se chi è stato presente volesse darmi un feedback ulteriore sulla mia sessione o sull'evento in generale sarei ben felice, anzi... Feliciano! (E' giornata di freddure, non ci fate caso...).

Risorse su Forefront ed evento Technet Expert Tour

Feliciano Intini — Thu, 03 Jan 2008 13:25:43 GMT

Riprendo volentieri il post dell'amico Renato sul blog Technet per un paio di buoni motivi.

Il primo di questi è l'utile riepilogo di risorse per approfondire il tema Forefront. Renato ha raccolto i diversi webcast in italiano, io ho approfittato per aggiornare il mio Microsoft Security Portal con i link ai diversi TechCenter di Technet sui diversi prodotti Forefront (li trovate cercando [UPD-08-01] nella pagina del portale).

Il secondo è la segnalazione del prossimo evento Technet Expert Tour che ospiteremo il prossimo 22 gennaio nell'Auditorium della nostra sede di Segrate (MI). L'evento sarà una giornata intera dedicata alle soluzioni Forefront, come potete notare dall'elenco delle sessioni in agenda, tenute dal famoso esperto Ronald Beekelaar. Questo implica che le sessioni saranno in inglese (con possibilità di richiedere la traduzione simultanea), tutte tranne una, la prima.

La prima sessione infatti sarà una panoramica della strategia Microsoft per la sicurezza e la terrà un vostro caro amico: Feliciano Intini. Sì, proprio io! Se quindi contate di iscrivervi e venire a trovarci sarà un piacere conoscerci: io mi tratterrò nei paraggi dell'Auditorium per tutta la durata dell'evento in modo da potervi incontrare durante le pause, fatevi avanti, vi aspetto!

Stirling, la prossima versione della suite Forefront

Feliciano Intini — Fri, 29 Jun 2007 19:45:00 GMT

Oggi mi sono imbattuto in una e-mail interna che ha richiamato alla memoria una notizia di inizio giugno di cui non mi sembra si sia vista molta eco in giro per il web, ma credo meriti almeno un post di introduzione. Mi riferisco alla notizia relativa ai piani di rilascio della prossima versione di Forefront codename "Stirling". Ho pensato che poteva essere anche una buona occasione per iniziare a presentarvi i colleghi del mio team di sicurezza, il Premier Center for Security (PCfS), di cui vi avevo accennato in breve nel mio secondo post, e di cui non vi ho più parlato nel dettaglio... (cercherò di rimediare presto a questa mancanza!). ...(read more)