Функции и улучшения безопасности, внедренные в Microsoft Office 2010

Функции и улучшения безопасности, внедренные в Microsoft Office 2010
Функции и улучшения безопасности, внедренные в Microsoft Office 2010

Видео: Функции и улучшения безопасности, внедренные в Microsoft Office 2010

Видео: Функции и улучшения безопасности, внедренные в Microsoft Office 2010
Видео: Как открыть архив RAR, ZIP и другие? - YouTube 2024, Май
Anonim

Microsoft выпустила технический документ Office 2010 Security Обеспечение безопасности корпоративных данных в Office 2010, и теперь он доступен для загрузки из Microsoft. В этом документе освещены новые функции безопасности и усовершенствования, внедренные в Microsoft Office 2010, которые помогают защитить организации от эксплойтов, предназначенных для пользователей, которые используют приложения Office в своей повседневной работе.

С момента выпуска Office 2007 предприятия, занимающиеся проблемами ландшафта, продолжают развиваться. Приложения конечных пользователей становятся все более ориентированными в качестве векторов атаки разработчиками вредоносных программ, а продукты Office продолжают испытывать большее количество и более разнообразные формы атаки. Макро-эксплойты больше не являются наибольшим риском для клиентов Office. Вместо этого используются эксплойты формата файла, которые используют искаженные файлы Word, Excel или PowerPoint, сохраненные с использованием более старых форматов двоичных файлов (.doc,.xls или.ppt), чтобы попытаться создать условия переполнения буфера, которые могут использоваться для повышения привилегий и компрометации безопасности системы, теперь стали серьезной проблемой для использования приложений Microsoft Office.
С момента выпуска Office 2007 предприятия, занимающиеся проблемами ландшафта, продолжают развиваться. Приложения конечных пользователей становятся все более ориентированными в качестве векторов атаки разработчиками вредоносных программ, а продукты Office продолжают испытывать большее количество и более разнообразные формы атаки. Макро-эксплойты больше не являются наибольшим риском для клиентов Office. Вместо этого используются эксплойты формата файла, которые используют искаженные файлы Word, Excel или PowerPoint, сохраненные с использованием более старых форматов двоичных файлов (.doc,.xls или.ppt), чтобы попытаться создать условия переполнения буфера, которые могут использоваться для повышения привилегий и компрометации безопасности системы, теперь стали серьезной проблемой для использования приложений Microsoft Office.

Для решения как новых, так и сохраняющихся проблем безопасности в этом пространстве команда разработчиков Office сосредоточилась на трех ключевых целях при разработке Office 2010:

  • Совершенствование инженерных процессов безопасности Office
  • Предоставление эффективных и простых в использовании технологий защиты для пользователей Office
  • Укрепление функций и технологий безопасности ядра Office

Статья начинается с описания эволюционирующего ландшафта угроз, который побудил команду разработчиков Office сделать эти улучшения и как безопасность Office развилась с помощью разных версий.

Далее в документе описываются три цели безопасности, которые руководствовались процессом разработки Office, а именно совершенствование процессов проектирования безопасности Office, предоставление эффективных и простых в использовании технологий защиты для пользователей Office и укрепление функций и технологий безопасности ядра Office.

Далее описывается модель защиты от углубленной защиты Office, после чего подробно описаны ключевые технологии безопасности, такие как проверка файлов Office, защищенный просмотр и доверенные документы.

В заключение статьи кратко рассматриваются другие улучшения безопасности Office 2010, в том числе предотвращение выполнения данных, бит уничтожения ActiveX, требования к сложности пароля и улучшения шифрования и цифровой подписи.

Загрузите страницу: Microsoft.

Руководства по продуктам Microsoft Office 2010 также могут вас заинтересовать!

Похожие сообщения:

  • История и эволюция программного обеспечения Microsoft Office
  • Топ-10 выпусков продуктов Microsoft за 2010 год
  • Microsoft Office 2013 | Office 365 выпущены и уточнены цены
  • Microsoft Threat Modeling Tool: новые функции и загрузка
  • Что такое Exploits и Exploit Kits?

Рекомендуемые: