Windows XP Service Pack 2 Webcast Sécurité.ppt

Windows XP Service Pack 2 Webcast Sécurité Cyril VOISIN Chef de programme Sécurité Microsoft France Sommaire Motivation Les 4 grandes classes Protection réseau Navigation Internet Messagerie et messagerie instantanée Protection mémoire Autres améliorations ConstatsOctobre 2003 Réponses pour améliorer la sécurité Faire tendre vers 0 le nombre de vulnérabilités Améliorer la gestion des correctifs de sécurité Diminuer la vulnérabilité résultante, sans application de correctif Fournir des guides et formations Sensibiliser les utilisateurs Windows XP Service Pack 2 Cumulatif des mises à jour post SP1 /fwlink/?linkId=20403 Pour autant, ce n’est pas un Service Pack classique Ingénierie proactive plut?t que réactive en renfor?ant la sécurité par des moyens préventifs permettant de bloquer des classes d’attaques Réduction de la surface d’attaque Renforcement des capacités de défense en profondeur Meilleure sécurité par défaut Meilleure gestion des correctifs de sécurité Diminution du fardeau des décisions de sécurité pour l’utilisateur Approche bouclier pour diminuer les attaques possibles et faire en sorte que 7 correctifs sur 10 déployables à votre rythme Windows XP Service Pack 2 Focus sur 4 grands types d’attaque Réseau (pare-feu amélioré / configuration réseau RPC DCOM renforcée) Messagerie électronique et messagerie instantanée (pièces jointes) Navigation Internet (ActiveX, pop-up) Mémoire (protection de la mémoire améliorée contre les Buffer overflows) Autres améliorations liées à la maintenance de la sécurité Protection réseau Pare-feu Windows RPC / DCOM Pare-feu Windows Activé par défaut sur toutes les interfaces (LAN, modem, VPN, Wi-Fi,…) Protection lors du démarrage avec règle statique par défaut (sauf si désactivé) : seuls DNS, DHCP et Netlogon sont autorisés jusqu’à ce que le pare-feu ait démarré Restriction de certains services au réseau local ou à une certaine étendue (adresses sources) Détecte automatiquement la connexion au réseau d’entreprise et utilise