Конференция Код ИБ 2015, Нижний Новгород

2. Доступность исходных кодов для проверки
- более 10 лет
Поставка сертифицированных обновлений
российскими партнерами
- более 10 лет
Сертификация продуктов Microsoft
Сертификация на соответствие
требованиям безопасности ФСТЭК и ФСБ
- более 10 лет
Отсутствие «закладок» в продуктах
Версии для работы по высшим
требованиям безопасности
- да

5. Новый подход к традиционным
приложениям Windows
Требуются изменения в процессе
работы с приложениями
Гарантирует непревзойденную защиту
Так было всегда
Требуется дополнительное ПО
для управления
Повышает риск

10. UEFI Secure Boot: Старое против нового
Старое
Новое
BIOS запускает любой код для загрузки ОС, даже зловреда
Зловред может стартовать до запуска Windows
Прошивка в соответствии с политикой позволяет запуск только подписанных
сертификатом загрузчиков ОС
Загрузчик ОС проверяет сигнатуры компонентов Windows. В случае ошибки
Trusted Boot восстанавливает компоненты ОС.
В результате не может изменить компоненты ОС
BIOS
Загрузчик ОС
(зловред)
Запуск ОС

11. Windows Defender
на сервере и клиенте
Пользователь всегда
защищен
Инструмент для удаления
вредоносного ПО
Облачные технологии
защиты
Интерфейс сканирования
Безопасный канал событий
на уровне ядра для защиты
от вредоносного ПО
Windows Defender
offline в WinRE
Защита с помощью Guard

13. Series1 Series2 Series3 Series4 Series5
Блокировка
объектов
Java

14. ЗАЩИТА УСТРОЙСТВ
Усовершенствованный
BitLocker
InstantGo
Использование
решений сторонних
поставщиков
Защита данных
на потерянном
или украденном
устройстве
ЗАЩИТА ДАННЫХ
Rights Management
Services, RMS
Information Rights
Management, IRM
Azure AD, Azure Rights
Management в 2013
году
Защита данных для
передачи или
пересылки
РАЗРЫВ
Случайная утечка
данных
Решения
сторонних
поставщиков

15. Enterprise Data
Protection
Различает личные и корпоративные
данные. Позволяет выборочное
удаление
Защищает данные при хранении,
обработке, передаче
Интегрировано в платформу. Может
встраиваться в сторонние
приложения
Предотвращает неавторизованный
доступ сторонних приложений
Защищает от ошибочных действий
пользователя
Работает одинаково на Windows, iOS,
Android

16. Аутентификация пользователей

17. Пароли и логины в Интернет
Пользователь
Везде один
пароль
Слабое место
сайт
Злоумышленник
1
Social
.com
Bank
.com
Network
.com
LOL
.com
Obscure
.com
1
2

18. логины и пароли
Пользователь
1
3
5
Устройство
IDP
IDP
IDP
2
4
Сетевой
ресурс
Слабое место
пользователь
и устройство
Злоумышленник

19. Решение для
предприятий
Просто внедрять Снижение затрат
на обслуживание

20. MICROSOFT PASSPORT
Ваше устройство один
из факторов
аутентификации
ЗАЩИЩАЕТСЯ
АППАРАТНО
Удостоверение
пользователя
Пара ассиметричных ключей
Создается PKI или локально
Windows 10

21. IDP
Active Directory
Azure AD
Google
Facebook
Microsoft Account
1
Пользователь
2
Windows10
3Intranet
Resource
4
4Intranet
Resource
Новый
подход

22. PIN
Простой вариант
Не требует доп. оборудования
Знаком пользователю
Windows Hello
Улучшенная безопасность
Простота использования
Невозможно забыть и потерять
Доступ к удостоверениям
Sample design, UI not final

23. WINDOWS
HELLO
Лицо
Hello Sergey
Отпечаток
пальца
Зрачок

24. Биометрическая аутентификация
Windows Hello
:)
Найти лицо
Найти точки Определить
ориентацию
головы
Построить и
безопасно
сохранить
шаблон точек

25. Это локальное решение, которое выявляет новые виды кибератак раньше, чем они
навредят инфраструктуре.
 Банки-эмитенты
кредитных карт
отслеживают активность
своих клиентов.
 При обнаружении
подозрительной
активности они просят
держателя карты
проверить баланс.
Microsoft Advanced Threat Analytics позволяет IT-
отделам и пользователям организаций как
можно раньше находить угрозы
Сравните:
Вложение
эл. почты