Рекомендации по обеспечению безопасности

На этой странице размещены ссылки на руководства, разработанные для ИТ-специалистов рабочей группой решений в области безопасности и соблюдения нормативных требований, а также ссылки на рекомендации по безопасности с разделением по темам, продуктам и технологиям.


Руководства по решениям в области обеспечения безопасности и соблюдения нормативных требований

Упомянутые ниже инструктивные руководства составлены рабочей группой решений в области безопасности и соблюдения нормативных требований (SA-SC). Пожалуйста, присылайте нам свои отзывы о руководствах SA-SC, а также пожелания по содержанию будущих тем.

Безопасность сети

 

Управление безопасностью

Статьи по безопасности, сгруппированные по темам

  • Архитектура и проектирование

    Ниже приведены ссылки на рекомендации по проектированию более защищенных приложений, а также на рекомендации по проверке подлинности, авторизации, моделированию угроз и т.п.

  • Оценка

    Сведения о ресурсах, которые помогут оценить безопасность компьютерных систем, таких как средство Microsoft Baseline Security Analyzer (MBSA).

  • Аудит и мониторинг

    Узнайте, как аудит и мониторинг систем могут помочь предотвратить планируемые атаки или, если атака уже произошла, ограничить нанесенный ущерб и быстро восстановить работоспособность среды.

  • Безопасность клиентов

    Сведения о совершенствовании защиты клиентских компьютеров компании от внешних и внутренних угроз.

  • Соблюдение нормативных требований и политик

    Сведения о методиках выявления, анализа и систематизации по степени важности потенциальных проблем в области безопасности и соблюдения нормативных требований.

  • Криптография, сертификаты и защищенный обмен данными

    Сведения о таких технологиях, как библиотеки шифрования и структура политики IPSec, которые могут способствовать повышению безопасности при обмене данными через Интернет, внешние и внутренние сети и приложения.

  • Разработка защищенных приложений

    Подробные сведения и рекомендации по различным стратегиям, которыми можно воспользоваться для повышения безопасности приложений.

  • Восстановление после аварийных сбоев, реакция на нарушения системы безопасности и расследование происшествий

    Ознакомьтесь с рекомендациями по подготовке к возможным сбоям или отказам сети и обеспечению быстрого реагирования в целях минимизации простоя и ущерба, а также с порядком расследования подозрительных случаев использования компьютеров и сетей в организации.

  • Управление идентификацией и доступом

    Узнайте, как эффективная стратегия управления идентификацией и доступом не только повышает уровень безопасности системы, но и позволяет увеличить продуктивность труда сотрудников, снизить затраты и улучшить интеграцию подразделений компании при одновременном упрощении и оптимизации пользовательской рабочей среды.

  • Безопасность сети

    На этой странице предлагается широкий выбор руководств по обеспечению безопасности сети — от проектирования внешнего межсетевого экрана до методов повышения безопасности беспроводных сетей.

  • Управление исправлениями

    Сведения о средствах для управления обновлениями, которые упрощают задачу поддержания систем в актуальном состоянии, и рекомендации по оценке среды и внедрению эффективной стратегии управления обновлениями программного обеспечения.

  • Безопасность серверов

    Сведения о том, как повысить безопасность серверных систем.

  • Угрозы и меры противодействия им

    Сведения об угрозах безопасности сетей и систем компании, о параметрах, настройка которых позволяет снизить определенные риски, а также об эффективности принимаемых мер и возможных компромиссах в отношении функциональности.

Рекомендации по защите платформ, сетей, настольных систем и данных, упорядоченные по продуктам и технологиям.

Просмотр по продуктам

Просмотр по технологиям

Колонки по проблемам безопасности

В этих ежемесячных колонках, подготавливаемых специалистами по технологиям, описываются решения сложных задач в области информационных технологий.