а точка доступу, ви встановлюєте VPN-підключення до корпоративної мережі. Тоді загальний профіль продовжуватиме захищати мережевий трафік, що не належить до VPN-тунелю, а профіль домена - трафік, що проходить по ньому. Це також дозволяє вирішити проблему мережевих адаптерів, які не підключені до мереж - їм буде призначатися загальний профіль, оскільки мережа підключення невідома, а інші мережеві адаптери комп'ютера будуть продовжувати використовувати той профіль, який відповідає їх мережі. Технологія AppLocker Windows 7 включає в себе оновлену та покращену версію політик обмеженого використання програм - технологію AppLocker. Вона простіше у використанні, а її нові можливості і розширюваність знижують витрати на управління і дозволяють контролювати доступ до таких файлів, як сценарії, файли установника Windows, виконувані файли і файли DLL. AppLocker налаштовується в рамках домену за допомогою групової політики або на локальному комп'ютері в оснащенні локальних політик безпеки.
BitLocker Drive Encryption-дозволяє шифрувати дані на знімних носіях, таким чином захищаючи інформацію на них від крадіжки або розголошення. BitLocker To Go проводить перевірку автентичності за допомогою паролів або смарт-карт, а в разі якщо користувач забув або втратив ключ, можна скористатися паролем відновлення, записаним окремо у вигляді файлу, або з резервної копії в Active Directory. Альтернативний метод відновлення - Data Recovery Agent, який дозволяє шифрувати всі устроств з урахуванням єдиного ключа доступу, яким згодом можна відкрити будь-який пристрій зашифроване в межах вашого підприємства. Управління середовищем Bitlocker To Go здійснюється за допомогою групових політик, за допомогою яких, наприклад, можна заблокувати функцію запису на незашіфрованих носіях, тим самим забезпечивши захищеність усіх, що виходять за межі офісу, даних. Все це дозволяє використовувати технологію BitLocker для більш широкого кола завдань по захисту даних.
· запобігання неавторизованого доступу до даних на втрачених, вкрадених або неналежним чином списаних знімних пристроях.
· інтеграція з доменними службами Active Directory ®, що дозволяє віддалено надавати ключі відновлення на випадок, якщо користувач забуде пароль або втратить смарт-картку
· Підтримка агентів відновлення даних (DRA) - нового механізму захисту ключів, запісиваемийх на кожен шіфруемий диск. Завдяки йому пройшли перевірку автентичності адміністратори зможуть завжди мати доступ до захищених томам.
· Заборона запису на знімні носії без шифрування
Операційні системи періодично обновляються, щоб залатати дещо які діри що теж дає плюс до безпеки.
3.3 Вбудовані засоби захисту в операційній системі NETWARE
- це спеціалізована ОС, яка з самого початку проектувалася для оптимізації мережевого сервісу і, в першу чергу, доступу до віддалених файлів. Такі додатки, як електронні таблиці і текстові процесори, будуть краще працювати під управлінням ОС загального призначення, а додатка типу сервера друку, сервера баз даних і комунікаційного сервера, які забезпечують управління розділяютьсяресурсами, будуть краще працювати під NetWare. Але, щоб домогтися такого ефекту, програми для NetWare потрібно писати ретельно, усвідомлюючи наслідки їхньої спільної роботи на сервері, щоб один додаток не п...
