Technet Magazine de Julho - Especial Segurança
A TechNet Magazine é uma revista online da Microsoft, editada mensalmente, com materias voltados para o que profissionais de TI, o que chamamos de IT Pros. A edição da TechNet Magazine deste mês é integralmente voltada para segurança, e traz matérias sobre BitLocker, o novo Windows Firewall do Vista, o sistema de gerência de certificados digitais (temos agora um software de Autoridade de Registro!), e uma visão mais aprofundada dos novos grupos e ACLs que o Vista suporta.
Duas matérias no entanto me chamaram mais a atenção:
¦ Um dos pedidos mais freqüentes que eu encontro quando converso com clientes corporativos é uma forma de controlar quais dispositivos podem ser utilizados dentro da sua rede, especialmente por causa do potencial vazamento de informações em tokens USB. Este artigo mostra como o recurso de Restrição de Hardware do Windows Vista pode controlar detalhadamente que dispositivos podem ser usados dentro da sua rede, ou se preferir quais dispositivos estão banidos. É possível também definir para quais usuários valem as restrições. Trata-se de um dos recursos mais poderosos do Windows Vista e especialmente útil em sistemas onde não existe controle de acesso físico, como kiosks e ATMs.
¦ Mark Russinovitch faz em outro artigo uma explicação detalhada de como funciona o recurso de User Account Control (UAC) do Windows Vista. No caminho ele descreve o Modelo de Controle de Integridade mandatória implementado no sistema, mostra que ameaças ele vai mitigar e também as suas limitações. Mark é a pessoa por trás do site SysInternals e além do conhecimento técnico tem o dom de explicar conceitos técnicos complexos de forma fácil.
Como bônus, todos os artigos estão em português. Vale a pena ler a edição inteira e em especial estes dois artigos.