Recursos de segurança e aprimoramentos introduzidos no Microsoft Office 2010

Recursos de segurança e aprimoramentos introduzidos no Microsoft Office 2010
Recursos de segurança e aprimoramentos introduzidos no Microsoft Office 2010

Vídeo: Recursos de segurança e aprimoramentos introduzidos no Microsoft Office 2010

Vídeo: Recursos de segurança e aprimoramentos introduzidos no Microsoft Office 2010
Vídeo: MEMÓRIA RAM UTILIZÁVEL pela METADE? MENOS memória do que o INSTALADO? Tem SOLUÇÃO? É normal? - YouTube 2024, Maio
Anonim

A Microsoft lançou um documento de segurança do Office 2010 sobre Mantendo os dados corporativos seguros com o Office 2010e agora está disponível para download na Microsoft. Este whitepaper destaca os novos recursos de segurança e aprimoramentos introduzidos no Microsoft Office 2010 que ajudam a proteger as organizações contra explorações que visam usuários que usam aplicativos do Office em seu trabalho diário.

Desde o lançamento do Office 2007, o cenário de ameaças que as empresas enfrentam continua evoluindo. Os aplicativos do usuário final são cada vez mais visados como vetores de ataque por desenvolvedores de malware, e os produtos do Office continuam a experimentar números maiores e formas mais variadas de ataque. As explorações de macro não são mais o maior risco que os clientes do Office enfrentam atualmente. Em vez disso, explorações em formato de arquivo, que usam arquivos do Word, Excel ou PowerPoint malformados salvos usando os formatos binários mais antigos (.doc,.xls ou.ppt) para tentar criar condições de estouro de buffer que podem ser usadas para elevar privilégios e comprometer a segurança do sistema, agora se tornaram uma grande preocupação para os usos dos aplicativos do Microsoft Office.
Desde o lançamento do Office 2007, o cenário de ameaças que as empresas enfrentam continua evoluindo. Os aplicativos do usuário final são cada vez mais visados como vetores de ataque por desenvolvedores de malware, e os produtos do Office continuam a experimentar números maiores e formas mais variadas de ataque. As explorações de macro não são mais o maior risco que os clientes do Office enfrentam atualmente. Em vez disso, explorações em formato de arquivo, que usam arquivos do Word, Excel ou PowerPoint malformados salvos usando os formatos binários mais antigos (.doc,.xls ou.ppt) para tentar criar condições de estouro de buffer que podem ser usadas para elevar privilégios e comprometer a segurança do sistema, agora se tornaram uma grande preocupação para os usos dos aplicativos do Microsoft Office.

Para abordar as preocupações novas e contínuas de segurança nesse espaço, a equipe de engenharia do Office concentrou-se em três objetivos principais durante o desenvolvimento do Office 2010:

  • Melhorando os processos de engenharia de segurança do Office
  • Fornecendo tecnologias de proteção eficazes e fáceis de usar para usuários do Office
  • Fortalecimento dos principais recursos e tecnologias de segurança do Office

O artigo começa descrevendo o cenário de ameaças em evolução que levou a equipe de engenharia do Office a fazer essas melhorias e como a segurança do Office evoluiu em diferentes versões.

Em seguida, o documento descreve as três metas de segurança que orientam o processo de desenvolvimento do Office, aprimorando os processos de engenharia de segurança do Office, fornecendo tecnologias de proteção eficazes e fáceis de usar para usuários do Office e fortalecendo os principais recursos e tecnologias de segurança do Office.

O modelo de proteção de defesa profunda do Office é descrito a seguir, após o qual as principais tecnologias de segurança, como Validação de Arquivo do Office, Exibição Protegida e Documentos Confiáveis, são demonstradas em detalhes.

O artigo conclui examinando brevemente outras melhorias de segurança do Office 2010, incluindo Prevenção de Execução de Dados, kill bit ActiveX, requisitos de complexidade de senha e aprimoramentos de criptografia e assinatura digital.

Página de download: Microsoft.

Os Guias do Produto Microsoft Office 2010 também podem interessá-lo!

Posts relacionados:

  • História e Evolução do Software Microsoft Office
  • Os 10 principais lançamentos de produtos da Microsoft de 2010
  • Microsoft Office 2013 | Edições e preços do Office 365 explicados
  • Microsoft Threat Modeling Tool: Novos recursos e download
  • O que são explorações e kits de exploração?

Recomendado: