Технологии и продукты Microsoft в обеспечении ИБ презентация

на основе Windows Rights Management Services

данных XrML (Extensible Rights Markup Language)
Проанализировать ограничения технологии

stridE

– клиент-серверная технология, встроенная в Office 2003 и значительно упрощенная в Office 2007, интегрирована в IE
Использует цифровые сертификаты Rights Management Services в Windows 2003/Longhorn
Пробная версия доступна на базе Passport/Live ID

приложения
В любом формате
Политика использования, которая «живёт» вместе с информацией
Куда и каким бы способом ни перемещалась защищенная информация

WRMS – это:

Management)
Известна как ERM (Enterprise Rights Management)
Для защиты ключей можно использовать смарткарты
Начиная с RMS SP1
Защита ключей – на основе обфускации
Так называемый механизм Lockbox
Не подходит для обеспечения конфиденциальности
IRM на платформе Vista/Office 2007 не использует TPM

для обмена ключами
Аутентификация пользователей - смарткарты
Должно быть установлено соответствие между пользователем и его сертификатом X.509 в AD

Management APIs для всех версий Windows (98SE, 2000, XP, 2003, Vista, 7)
Rights Management Add-on для Internet Explorer
Software Development Kit
Инструментарий разработчика для серверной и клиентской частей
Приложения, поддерживающие RM
Любое приложение, созданное с использованием RM SDK
Microsoft Office 2003/2007

Компоненты RMS

федерации Active Directory (ADFS) позволяет обеспечить унифицированный контроль доступа к документам не только со стороны сотрудников, но и со стороны клиентов, партнеров и поставщиков
Значительно упростилась процедура инсталляции

Server (версия от 2000 SP3 / MSDE)
MSMQ в режиме “Active Directory Integration”
Для первоначальной регистрации корневого сервера RMS в Microsoft Enrollment Center необходимо подключение к Интернет
Для каждого пользователя RMS необходимо приобрести клиентскую лицензию (RMS CAL)

Установка

с сервером Microsoft
Для активации каждой клиентской машины необходима связь с Центром Активации Microsoft
После инициализации сервера и активации всех машин, для работы WRMS/IRM доступ к Интернету не требуется

Microsoft не передается
При регистрации корневого сервера WRMS на UDDI.microsoft.com, ему лишь выдается цифровой сертификат, определяющий корень доверяемой инфраструктуры
При активации клиентской машины в Центр Активации Microsoft передается только хеш информации из оборудования машины

RAM, 20GB
Рекомендуемый = Dual P4-1.5 GHz, 512MB RAM, 40GB
RMS в основном нагружает ЦПУ
RMS так же требует дополнительной памяти
RMS кэширует обращения к RMS серверу так же как и MS SQL базе данных DirectoryServices

Word, PowerPoint, и Excel

качества", 2005, №3, стр. 62-67.
Technical Overview of Windows Rights Management Services for Windows Server 2003. Microsoft Corporation. November 2003. Available at: http://www.microsoft.com/windowsserver2003/technologies/rightsmgmt/default.mspx
Lukawiecki R. A-to-Z of Data Protection on the Windows Platform // Microsoft TechEd IT Forum, 2006.