20XX年IT安全管理概述.ppt

Insight Workshops;通常的安全关注区域;运营安全 (Operational Security);深入防御式安全控制策略;124,000台Vista 客户端 206,900+ Office 2007客户端 186,100个 SharePoint站点;微软IT使命;相似之处;不同业务挑战的均衡;;风险分析 (by Asset Class);安全生命周期;;策略和方法;策略和方法;追求卓越;保护合作伙伴和Extranet连接 (保护网络);保护合作伙伴和Extranet连接;降低风险;保护远程访问 (保护网络);保护远程访问的微软案例;智能卡;经验教训;员工 ID 的其他用途;强用户身份验证策略 – 正在评估中;网络隔离 (保护网络);网络隔离概述;网络隔离架构;网络访问保护(NAP)架构;;不遵从的客户端的UI;网络入侵检测系统 (保护网络);NIDS 概述;更好的网络智能;保护无线网 (保护网络);保护无线网的微软案例;加强的安全协议 VLAN和域的分隔 集中管理的 Access Points 客户Internet访问 (Guest Internet Access) 自动的非法AP探测;强口令 (身份和访问管理);为什么强口令?;Public Key Infrastructure: 证书服务 (身份和访问管理);PKI的主要使用方式;PKI的主要使用方式 (continued);邮件清洁和可信赖消息传递 (身份和访问管理);解决方案 多层防御措施:;Incoming Internet E-Mail;消息传递最佳实践;消息传递最佳实践 (Continued);Microsoft Trustworthy Messaging;Least Privileged Access (IP and Data Protection);最小权限访问 (LPA);被管理的源代码 (知识产权和数据保护);Why Managed Source Code;Dedicated Source Management group/org;安全开发生命周期 – IT (SDL-IT) (知识产权和数据保护);;SDL-IT Process Alignment;益处;保护移动设备 (知识产权和数据保护);移动设备的考量;克服挑战;自动漏洞扫描 (加强审计和监控);需求和解决方案;软件更新管理时间表;对抗恶意软件 (加强审计和监控);五管齐下的恶意软件防治策略;New Approaches to Malware;安全时间收集 (加强审计和监控);Windows NT Event Log 的问题;Audit Collection Services as a Solution;信息安全政策 (用户教育);Why Policies?;Back to All Tactics;培训和沟通 (用户教育);Why Training and Communications?;Partnership Considerations;媒介;For More Information;This document is provided for informational purposes only. MICROSOFT MAKES NO WARRANTIES, EXPRESS OR IMPLIED, IN THIS DOCUMENT. ? 2006 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. MICROSOFT MAKES NO WARRANTIES, EXPRESS OR IMPLIED, IN THIS SUMMARY. Microsoft, Active Directory, Hotmail, MSN, Outlook, PowerPoint, Windows, Windows Media Player, Windows NT, Windows Server, Windows SharePoint Services, Windows XP, and Windows Vista are either registered trademarks or trademarks of Microsoft Corporation in the United States and/or other countries. The names of actual companies and products mentioned herein may be the trademarks of their respective own