Security e Virtualization Blog di Feliciano Intini (e il suo team PCfSV2) : Sharepoint Security

Analisi di rischio sui Bollettini di sicurezza Microsoft - dicembre 2008

Feliciano Intini — Wed, 10 Dec 2008 02:11:30 GMT

Come anticipato lo scorso venerdì, questa ultima emissione ordinaria di sicurezza del 2008 vede il rilascio di 8 bollettini , che risolvono un totale di ben 28 vulnerabilità ... (ma Crozza su Ballarò non ha appena detto che sarà un Natale povero??? :-))),...(read more)

Valanga di documentazione su protocolli e formati Microsoft (anche i formati binari di Office!) a disposizione della Forensic Analysis

Feliciano Intini — Tue, 15 Apr 2008 11:43:32 GMT

L'annuncio degli Interoperability Principles ha dato il via ad una serie di pubblicazioni di documentazione su API, protocolli, formati, che si fa fatica a starci dietro e ad avere l'esatta cognizione di quanto è stato rilasciato.

Per chi si occupa di sicurezza, che valenza può avere tutta questa documentazione? L'ambito che indubbiamente può beneficiare subito di tutte queste informazioni fino ad ora coperte più o meno da segreto industriale è quello della Forensic Analysis: può darsi che gli addetti ai lavori in questo ambito abbiano già da tempo acquisito questa documentazione, ma dal momento che ora è pubblica direttamente dai siti Microsoft credo valga la pena segnalare che i famigerati formati binari di Office (per doc, xls, ppt) ora sono consultabili direttamente e in modo completo sull'Interoperability Portal.

Visto che siamo in tema approfitto anche per riprendere il post di Renato sul blog Technet in cui si segnala l'avvenuta pubblicazione di documentazione preliminare sui protocolli di comunicazione per i prodotti Exchange, Sharepoint e Office.

Buona consultazione e cercate di non perdervi nelle circa 14.000 pagine...

Share this post :

Rilasciato l'External Collaboration Toolkit for Sharepoint

Feliciano Intini — Wed, 05 Mar 2008 00:08:33 GMT

Da qualche giorno è stata rilasciata la versione finale di questo utilissimo toolkit di cui a gennaio vi avevo segnalato il relativo programma beta:

External Collaboration Toolkit for Sharepoint

Si tratta di una risorsa della serie "Solution Accelerators": risorse gratuite che combinano guide operative e strumenti per aiutare i clienti a progettare, realizzare e gestire (con il maggior livello di automatismo possibile) una serie di soluzioni basate su piattaforma Microsoft.

Come già vi avevo anticipato in breve, questo toolkit indirizza lo scenario tipico di molte aziende che hanno bisogno di creare una soluzione per collaborare con business partner esterni alla propria organizzazione, e in particolare di condividere con loro documenti particolarmente sensibili. Il toolkit vi aiuta a realizzare in poco tempo una soluzione basata su Microsoft Windows SharePoint Services 3.0 o Microsoft Office SharePoint Server 2007 in grado di separare tra loro i diversi ambiti di collaborazione/progetto e di separare la gestione delle utenze esterne da quelle interne tramite l'uso di una installazione di ADAM (Active Directory Application Mode).

Share this post :

Disponibile la beta dell' Extranet Collaboration Toolkit for Sharepoint

Feliciano Intini — Tue, 15 Jan 2008 13:09:21 GMT

Un'altra segnalazione di un programma beta (trovo molto opportuna la crescente condivisione al pubblico dei progetti Microsoft in fase di completamento - prodotti/guide/soluzioni - voi che ne pensate? Le trovate utili? Se avete osservazioni fatemi sapere!). E' la volta di un applicativo e di un'area tecnologica che non avevo ancora avuto modo di toccare, Sharepoint e gli aspetti di Secure Collaboration.

Quanti di voi sanno cosa sia Sharepoint? Forse i lettori meno tecnici ignorano cosa sia e meritano un concetto sintetico a cui associare questo prodotto. Sharepoint è una applicazione server che è nata per semplificare la realizzazione di portali web interni (per la Intranet aziendale) per agevolare la condivisione documentale. Ben presto la sua immediatezza d'uso e la sua flessibilità ha fatto capire a Microsoft che questa soluzione poteva soppiantare i vecchi File Server (la nostra Intranet è ormai tutta Sharepoint-based) e diventare una piattaforma in grado di abilitare una serie notevole di nuove funzionalità: oltre alla gestione documentale (per esempio arrichita dalla gestione integrata con RMS per la cifratura e il policy enforcement), anche le attività di collaborazione, i workflow e la modulistica per supportare i processi aziendali, la ricerca delle informazioni (enterprise search). Da qui all'integrazione strategica con il client Office il passo è stato breve ed è avvenuto con la suite di Office 2007 e Microsoft Office Sharepoint Server 2007 (MOSS 2007). Per approfondire, consultate la home page Sharepoint su Microsoft Italia e il blog dell'amico Roberdan.

Il solution accelerator che vi segnalo, l'Extranet Collaboration Toolkit for Sharepoint, è stato pensato per aiutare le aziende ad abbandonare l'uso di email e instant messaging come strumenti potenzialmente poco sicuri per la condivisione dei documenti con realtà esterne (con l'Extranet appunto). Al link che vi ho fornito o nel post del team dei Solution Accelerator di Security/Compliance trovare il puntatore al sito Connect per scaricare e valutare la beta di questo toolkit, utilissimo!