Windows 7 привлекательна для организаций

Microsoft очевидно надеется, что функции безопасности в новой ОС будут привлекательны для организаций.

"Организация защиты Windows 7 включает три компонента, о которых уже не раз говорилось: DirectAccess, BitLocker To Go и AppLocker. Windows 7 построена на фундаменте защиты Vista и сберегла в себе все основные технологии: брандмауэр, Windows Defender, надзор учетных записей пользователя", - рассказал Пол Кук, шеф группы Windows Client Enterprise Security.

Мы не только расширили эти функции безопасности, но и, прислушавшись к мнению заказчиков, с самого начала включили их в ход разработки Windows 7, чтобы предложить новаторские технологии защиты". Количество таковых реализована в DirectAccess. Тот самый инструмент основан на протоколе IPv6 и работает в среде Windows Server 2008 R2, обеспечивая защищенный доступ к ресурсам корпоративной сети посредством Интернет без VPN.

Многие работают за пределами офиса, и надобность защиты удаленного доступа к ресурсам корпоративной сети, в частности с помощью VPN, создает дополнительные сложности, - пояснил Кук. Помимо того, администраторам труднее контролировать эти мобильные ПК. DirectAccess представляет собой новую функцию, помогающую найти решение обе проблемы. Она позволяет нетрудно вступать на сайты интрасети или в корпоративные общие каталоги и активизировать документы откель угодно, не устанавливая вручную VPN-соединение".

А порядок Audit Only Enforcement даёт возможность ориентировать, какие приложения будут употребляться в организации, и тестировать правила до их введения. AppLocker вводит кроме того правила с использованием цифровой подписи, которые будут делать и позже обновления приложений, - сказал Кук.

К примеру, вы создаёте правило "разрешить запуск всех версий программы Acrobat Reader старше 9.0, если они подписаны издателем программы Adobe". И когда Adobe Systems обновит Acrobat, вы в таком случае сможете смирно развертывать это обновление, не создавая новое правило для новой версии".

Аналитик из Gartner Джон Пескейтор указывает на пользу "белых списков" в условиях, когда приходится обладать занятие со всё растущим количеством вредоносных программ. "Я думаю, контроль приложений и "белый суперсписок" достаточно новы в Windows 7 и будут эффективны в плане защиты", - говорит он. "У нас нет недостатка в "черных списках", и мы знаем, что полная блокировка не работает".

Гарантия того, что приложения, которые загружает пользователь, известны как безопасные, а в противном случае возможность ввести для них некие ограничительные политики позволит администраторам повысить защищенность систем, оставив пользователю свободу выбора приложений". Довершает картину BitLocker To Go, тот, что шифрует съемные устройства хранения как бы USB-накопителей.

С помощью этой функции не возбраняется не дать в обиду доступ к данным паролем, а ещё задать политику, требующую обязательного включения защиты BitLocker на таких устройствах, раньше чем на них разрешено будет что-то сделать запись. Эта функция включает также конфигурируемую поддержку только чтения со съемных устройств в старых версиях Windows, чтобы снабдить обмен защищенными файлами.

Аналитики прогнозируют, что к 2010 году в обращении будет находиться свыше миллиарда USB-флэш-дисков, любой из которых в среднем будет вмещать примерно 4 Гб данных и стоить меньше 10 долл., Кук. Опасность содержится в том, что в различие от потери ноутбука пользователи вряд ли сообщат, а порой и не заметят пропажи USB-флэшки. В этом случае BitLocker To Go надежно защитит данные, так что позволительно будет не волноваться".

Microsoft, которая удерживает значительную долю рынка ОС, подверглась публичным атакам со стороны Apple, которая утверждала, что ее Mac OS X надежно защищена от вредоносных программ в отличие от Windows. И все-таки на самом деле, утверждает Кук, Apple отстает от Microsoft в данной области. Это отлично, что Apple совершенствует защиту своей ОС, но она далека от новаторской, - считает он. Все эти средства включены в Windows 7".

При всем при том, говорит Пескейтор, хотя Windows 7 без сомнения стала лучше, проблемы остаются. В Windows 7 определенно улучшена броня по сравнению с XP, что конечно же сузит пространство атак на Windows-машины, - сказал он.

"Но этой ОС приходится вкалывать на самом разнообразном оборудовании, и она должна сберегать совместимость с огромным количеством сторонних приложений, а Mac OS ни в жизнь не имела дела с такими проблемами. Так что перед Windows постоянно будут стоять особые задачи в области безопасности".