09 Mar 2011


Разделы: Новости Интернет it

Наконец, версия правительства США базовых показателей конфигурации (USGCB) для Red Hat Linux Desktop находится в доме. Первый набор требований USGCB безопасности было создано около пяти лет назад от Бюро управления и бюджета, специально для Windows Vista, с гарантией того, что другие ОС будет следовать. С распространением Маков и iPads, я удивлен, чтобы не видеть USGCB для продуктов Apple. Как далеко позади может мобильных платформ быть?

Если вы не знакомы с рекомендациями USGCB безопасности, вы должны быть - даже если они не требуются вашей компании. Они обеспечивают полезные ориентиры для сравнения с вашими требованиями безопасности в отношении тех, которые были рассмотрены раз профессионалы.



Нынешнее требование USGCB это коллекция из более чем 337 безопасности настройки для Windows и 115 для настройки Internet Explorer 8. Они устанавливают довольно строгие базовой, где-то между EC (Enterprise Client) и SSLF (специализированная безопасности - с ограниченной функциональностью) исходных линий, от Microsoft, работодатель мой полный рабочий день.

Порой USGCB был слишком строгим. Три года назад я за 60 параметров, которые я думал, были чрезмерно ограничительными, и там было не менее 10 параметров, которые почти никто не реализованы, такие как включение стандарт FIPS безопасности, которая ломает почти десятка часто используемым функциям.

Что делает USGCB такие убедительные рекомендации безопасность своих многолетних рассмотрения сотни экспертов по вопросам безопасности и людей, отвечающих за развертыванием. Продавцы, NIST (Национальный институт стандартов и технологий) работников, работников правительства США, и рассмотрение общественности провели большую часть своей профессиональной жизни за последние несколько лет ищет хороший баланс безопасности по умолчанию и удобство использования.

Будучи тесно вовлечен в этот процесс в свое время в течение года, я могу сказать вам, что это не всегда красиво. Основные приложения и веб-сайтов были сломаны и нервы. Но то, что выйти из процесса достаточно надежными и принято, агрессивный стандарт безопасности.




Метки: it
Рубрики: Новости Интернет it

 Имя       

Ограничение в 1000 символов
Введите ваш комментарий

Введите код