Fonctionnalités de sécurité et améliorations introduites dans Microsoft Office 2010

Fonctionnalités de sécurité et améliorations introduites dans Microsoft Office 2010
Fonctionnalités de sécurité et améliorations introduites dans Microsoft Office 2010

Vidéo: Fonctionnalités de sécurité et améliorations introduites dans Microsoft Office 2010

Vidéo: Fonctionnalités de sécurité et améliorations introduites dans Microsoft Office 2010
Vidéo: 【4 Méthodes】Comment réparer un fichier Zip, WinRar et Archive corrompu/endommagé sur Windows ? - YouTube 2024, Avril
Anonim

Microsoft a publié un livre blanc sur la sécurité Office 2010 sur Conserver les données d'entreprise en toute sécurité avec Office 2010, et il est maintenant disponible au téléchargement de Microsoft. Ce livre blanc présente les nouvelles fonctionnalités de sécurité et les améliorations introduites dans Microsoft Office 2010 pour aider à protéger les entreprises contre les attaques visant les utilisateurs qui utilisent les applications Office dans leur travail quotidien.

Depuis la publication d'Office 2007, le paysage des menaces auquel les entreprises sont confrontées a continué d'évoluer. Les applications des utilisateurs finaux sont de plus en plus ciblées par les développeurs de programmes malveillants en tant que vecteurs d'attaque, et les produits Office continuent à subir des attaques de plus en plus nombreuses et variées. Les macro-exploits ne sont plus le plus grand risque auquel les clients Office sont confrontés aujourd'hui. Au lieu de cela, les exploitations de format de fichier, qui utilisent des fichiers Word, Excel ou PowerPoint mal formés, enregistrées en utilisant les anciens formats de fichier binaires (.doc,.xls ou.ppt) pour créer des conditions de dépassement de la mémoire tampon pouvant être utilisées pour élever les privilèges et compromettre la sécurité du système, sont maintenant devenus une préoccupation majeure pour les utilisations des applications Microsoft Office.
Depuis la publication d'Office 2007, le paysage des menaces auquel les entreprises sont confrontées a continué d'évoluer. Les applications des utilisateurs finaux sont de plus en plus ciblées par les développeurs de programmes malveillants en tant que vecteurs d'attaque, et les produits Office continuent à subir des attaques de plus en plus nombreuses et variées. Les macro-exploits ne sont plus le plus grand risque auquel les clients Office sont confrontés aujourd'hui. Au lieu de cela, les exploitations de format de fichier, qui utilisent des fichiers Word, Excel ou PowerPoint mal formés, enregistrées en utilisant les anciens formats de fichier binaires (.doc,.xls ou.ppt) pour créer des conditions de dépassement de la mémoire tampon pouvant être utilisées pour élever les privilèges et compromettre la sécurité du système, sont maintenant devenus une préoccupation majeure pour les utilisations des applications Microsoft Office.

Pour résoudre les problèmes de sécurité nouveaux et persistants dans cet espace, l'équipe d'ingénierie d'Office s'est concentrée sur trois objectifs clés lors du développement d'Office 2010:

  • Amélioration des processus d'ingénierie de la sécurité Office
  • Fournir des technologies de protection efficaces et faciles à utiliser pour les utilisateurs d'Office
  • Renforcement des fonctionnalités et technologies de sécurité essentielles pour Office

Le document commence par décrire l'évolution du paysage des menaces qui a amené l'équipe d'ingénieurs Office à apporter ces améliorations et l'évolution de la sécurité Office à travers différentes versions.

Le document décrit ensuite les trois objectifs de sécurité qui ont guidé le processus de développement d’Office, à savoir l’amélioration des processus d’ingénierie de la sécurité d’Office, la fourniture de technologies de protection efficaces et faciles à utiliser pour les utilisateurs d’Office et le renforcement des fonctionnalités et technologies de sécurité essentielles d’Office.

Nous décrivons ensuite le modèle de protection Office de la défense en profondeur, après quoi des technologies de sécurité clés telles que la validation de fichier Office, la vue protégée et les documents sécurisés sont expliquées en détail.

En conclusion, le document examine brièvement d’autres améliorations de la sécurité d’Office 2010, notamment la prévention de l’exécution des données, le kill bit ActiveX, la complexité du mot de passe, ainsi que les améliorations en matière de cryptage et de signature numérique.

Page de téléchargement: Microsoft.

Les guides de produits Microsoft Office 2010 peuvent également vous intéresser!

Articles Similaires:

  • Histoire et évolution du logiciel Microsoft Office
  • Top 10 des versions des produits Microsoft de 2010
  • Microsoft Office 2013 | Éditions et prix d'Office 365 expliqués
  • Microsoft Threat Modeling Tool: Nouvelles fonctionnalités et téléchargement
  • Que sont les exploits et les kits d'exploitation?

Conseillé: