De la part de l’éditeurProblèmes de sécurité

Joshua Trupin

Avez-vous remarqué que les problèmes de sécurité sont devenus un peu plus faciles à gérer dernièrement ? Bien entendu, nous aimerions en être entièrement responsables, ici à TechNet Magazine, mais d’autres facteurs y ont contribué. Les deux plus importants sont la détection et la robustesse.

La détection consiste à être conscient des menaces potentielles et des astuces d’ingénierie sociale, tout en maîtrisant les mises à jour et correctifs réguliers qui protègent les logiciels installés. La robustesse est le revers de la médaille, l’idée que les logiciels peuvent être générés pour être plus sûrs et pour réduire leur surface d’attaque en désactivant les fonctionnalités exposées par défaut.

Oh et il existe un autre facteur : la lecture régulière de TechNet Magazine. Impossible de l’oublier celui-là ! Vous avez entre les mains notre numéro presque déjà célèbre consacré à la sécurité, qui contient non moins de sept articles qui vous aideront à devenir un analyste/praticien spécialisé dans la sécurité plus redoutable pour votre entreprise. Mark Russinovich ouvre le jeu avec une analyse du fonctionnement interne de l’UAC, tandis que Steve Riley se consacre au pare-feu Windows et Jesper Johansson explore les modifications d’ACL dans Windows Vista. Nous avons également Jeremy Moskowitz qui parle de la stratégie de groupe et des verrouillages de matériel, Michael Murgolo qui aborde le sujet des PowerToys d’élévation de script et bien plus encore. Le numéro que vous avez entre les mains risque d’être le meilleur magazine de tous les temps.

Tout en maintenant votre état de vigilance, vous devriez découvrir les nouveautés en matière de sécurité de Microsoft. Microsoft Forefront représente le facteur de « robustesse » ; il s’agit d’une gamme de produits de sécurité d’entreprise qui fournit une protection dans trois domaines : systèmes d’exploitation client, serveurs d’applications et frontière du réseau. Il inclut des outils de sécurité pour Exchange Server et Sharepoint et intègre ISA Server et Intelligent Application Gateway pour le trafic réseau. Microsoft System Center incorpore la part de « détection » car il vous permet de rassembler les informations concernant vos systèmes, d’optimiser les opérations et la gestion, de produire des rapports et d’améliorer la livraison de services. Il comprend la prochaine génération de technologies de gestion de la configuration et de surveillance des opérations, entre autres outils.

Pour en savoir plus sur Forefront et System Center, visitez le site Infrastructure Microsoft à l’adresse Microsoft.com/infrastructure. Et pour obtenir les meilleures solutions à vos problèmes de sécurité, tenez-vous au courant et garantissez la robustesse grâce à TechNet Magazine.

—Joshua Trupin

Remerciements aux experts techniques Microsoft suivants : Conrad Bayer, David Cross, Michael Dennis, Shon Eizenhoefer, Jason Garms, Russ Humphries, Jesper Johansson, John Lambert, Eric Perlin, Mark Russinovich, Jon Schwartz, David Solomon, Greg Stemp, John Stephens, Kevin Sullivan, Jim Truher et Buck Woody.

© 2008 Microsoft Corporation et CMP Media, LLC. Tous droits réservés. Toute reproduction, totale ou partielle, est interdite sans autorisation préalable.