Android

Fonctionnalités de sécurité et améliorations introduites dans Microsoft Office 2010

[WAPTLive] Nouvelles versions : WAPT 1.5 Community et Enterprise

[WAPTLive] Nouvelles versions : WAPT 1.5 Community et Enterprise
Anonim

Microsoft a publié un livre blanc sur la sécurité d`Office 2010 sur Sécurité des données d`entreprise avec Office 2010 et est maintenant disponible au téléchargement auprès de Microsoft. Ce livre blanc met en évidence les nouvelles fonctionnalités de sécurité et les améliorations introduites dans Microsoft Office 2010 qui aident à protéger les entreprises contre les exploits ciblant les utilisateurs d`applications Office.

Depuis la sortie d`Office 2007, les entreprises paysagères menaces continuent d`évoluer. Les applications des utilisateurs finaux sont de plus en plus ciblées comme des vecteurs d`attaque par les développeurs de logiciels malveillants, et les produits Office continuent d`être confrontés à un plus grand nombre et à des formes d`attaque plus variées. Les exploits de macro ne sont plus les risques les plus grands auxquels les clients sont confrontés aujourd`hui. A la place, des exploits de format de fichier, utilisant des fichiers Word, Excel ou PowerPoint malformés sauvegardés avec les anciens formats de fichier binaire (.doc,.xls ou.ppt) pour tenter de créer des conditions de débordement de tampon pouvant élever les privilèges et compromettre la sécurité du système.

Pour résoudre les problèmes de sécurité nouveaux et persistants dans cet espace, l`équipe d`ingénierie Office s`est concentrée sur trois objectifs clés lors du développement d`Office 2010:

  • Amélioration de Processus d`ingénierie de sécurité Office
  • Fournir des technologies de protection efficaces et faciles à utiliser pour les utilisateurs d`Office
  • Renforcer les fonctionnalités et technologies de sécurité de base

Le document commence par décrire l`évolution du paysage des menaces Ces améliorations et la façon dont la sécurité d`Office a évolué à travers différentes versions.

Le document poursuit en décrivant les trois objectifs de sécurité qui ont guidé le développement du Bureau. processus, à savoir l`amélioration des processus d`ingénierie de sécurité Office, la fourniture de technologies de protection efficaces et conviviales pour les utilisateurs Office et le renforcement des fonctionnalités et des technologies de sécurité d`Office.

Le modèle de protection en profondeur Office est décrit

Le document conclut en examinant brièvement les autres améliorations de sécurité d`Office 2010, notamment la prévention de l`exécution des données, le kill bit ActiveX, la complexité des mots de passe et le chiffrement. Améliorations de la signature numérique.

Page de téléchargement: Microsoft.

Les guides produits de Microsoft Office 2010 peuvent également vous intéresser!