Security e Virtualization Blog di Feliciano Intini (e il suo team PCfSV2) : Security Compliance Management

Beta delle Security Baseline per Windows 7, BitLocker, e IE8

Feliciano Intini — Tue, 14 Jul 2009 16:45:37 GMT

Sono appena state pubblicate le beta delle Security Baseline per Windows 7, BitLocker, e IE8 : Sign-Up Now for the New Windows 7 and Internet Explorer 8 Security Baselines Beta Opening July 13th! Per chi ancora non sapesse cosa sono, ricordo che le Security...(read more)

Aggiornato il Security Compliance Management Toolkit

Feliciano Intini — Tue, 03 Mar 2009 13:50:48 GMT

Prima che la notizia invecchi... :-), riprendo il post di Giorgio per avvisarvi del recente aggiornamento del Security Compliance Management Toolkit di cui vi avevo già parlato, sia quando era in beta , che nella sua prima edizione , lo scorso giugno...(read more)

Nuova alleanza strategica tra Microsoft e EMC RSA Security sulle tecnologie di Information Protection e Data Loss Prevention

Feliciano Intini — Thu, 04 Dec 2008 20:37:48 GMT

E' davvero notevole osservare come sia possibile che due aziende siano strenui concorrenti su alcuni ambiti (ad esempio sull'area della virtualizzazione, visto che VMWare è di EMC, o anche sulle stesse soluzioni di gestione dei certificati), e nonostante...(read more)

Sicurezza e ciclo di vita dei prodotti Microsoft: il rinvio di Windows XP e la prossima scadenza di Office 2003 Sp2

Feliciano Intini — Mon, 06 Oct 2008 17:27:08 GMT

In questi giorni si stanno accavallando una serie di notizie relative alla durata di alcuni prodotti Microsoft e ho la netta impressione che le idee non siano proprio chiare, soprattutto per quanto riguarda le implicazioni in area sicurezza. Per prima...(read more)

Rilasciata la versione 3.0 della documentazione Common Criteria per Windows XP SP2 e Windows Server 2003 SP2 R2

Feliciano Intini — Thu, 02 Oct 2008 12:45:13 GMT

Segnalo la recente pubblicazione della nuova versione 3.0 dei documenti per configurare i sistemi Windows XP SP2 e Windows Server 2003 SP2 R2 secondo i Common Criteria : Windows XP Common Criteria User Guide 3.0 Windows XP Common Criteria Administrator...(read more)

Rilasciata la versione definitiva del Security Compliance Management toolkit

Feliciano Intini — Sun, 08 Jun 2008 19:53:07 GMT

Vi segnalo il rilascio definitivo della soluzione gratuita dei " Solution Accelerators ": Security Compliance Management toolkit di cui vi avevo parlato in questo mio post al lancio della versione beta. Share this post : ...(read more)

Disponibile la beta del Security Compliance Management toolkit

Feliciano Intini — Tue, 08 Apr 2008 12:21:39 GMT

Vi segnalo un nuovo programma beta della serie "Solution Accelerators" (risorse gratuite che combinano guide operative e strumenti per aiutare i clienti a progettare, realizzare e gestire con il maggior livello di automatismo possibile, una serie di soluzioni basate su piattaforma Microsoft):

Security Compliance Management toolkit

Lo scenario di utilizzo è quanto di più attuale possa esserci in ambito sicurezza: ogni azienda ha bisogno di verificare la conformità delle configurazioni di sicurezza dei propri sistemi rispetto a

indicazioni normative (es. Sarbanes Oxley Act (SOX), o per noi le più attinenti European Union Data Privacy Directives (EUDPD)),
a framework di verifica/gestione degli aspetti di sicurezza (es. COBIT, ISO 27002 (ex ISO 17799))
o a Security Baseline create ad-hoc internamente per soddisfare le Security Policy aziendali.

Ecco, questo toolkit viene in aiuto ai clienti dotati di Microsoft System Center Configuration Manager 2007, e in particolare della funzionalità di Desired Configuration Monitoring-DCM inclusa in Configuration Manager 2007 (che, per intenderci, è la nuova versione di System Management Server) per la verifica di conformità di sistemi client Windows XP SP2 o Windows Vista e sistemi server Windows Server 2003 SP2, in ambiente Active Directory. Il toolkit include 12 DCM Configuration Packs per gestire altrettante tipologie di sistemi, secondo i formalismi tipici delle Security Guide di Windows ( di baseline: Enterprise Client(EC)/Specialized Security-Limited Functionality(SSLF); di ruolo client: desktop/laptop, e di ruolo server: member server/domain controller).

Come potete vedere, i report che si possono produrre con questa soluzione sono davvero lo strumento migliore per avere sotto controllo a colpo d'occhio la situazione di Security Compliance dei sistemi Windows della vostra azienda.

Il programma beta termina l'8 maggio prossimo, quindi affrettatevi!

Share this post :