Microsoft bereikt security mijlpaal met Server 2003 SP1
Microsoft heeft met de release van Windows Server 2003 Service Pack 1 (SP1) de volgende mijlpaal in haar "Trustworthy Computing initiatief" bereikt. Het service pack biedt allerlei security verbeteringen, zoals de Security Configuration Wizard (SCW), die via een "role-based guide" voor systeembeheerders de kans op aanvallen zou moeten doen verminderen. "Met SCW kun je ongebruikte services makkelijk en snel uitschakelen, onnodige poorten blokkeren, registerwaarden aanpassen en audit instellingen configureren", aldus Microsoft. Een andere security tool is VPN Quarantine, waarmee de toegang van ongepatchte machines op het VPN beperkt worden. Daarnaast heeft Microsoft ook het monitoren binnen de Internet Information Server verbeterd en ervoor gezorgd dat via de "Post-Setup Security Updates" binnenkomend verkeer geblokkeerd wordt totdat alle security updates geinstalleerd zijn. (ComputerWeekly)
Maar om dit nou als "security mijlpaal" aan te kondigen, dat
is dan weer typisch Microsoft marketing.
eens zien hoe een en ander zich gaat manifesteren in de praktijk.
om als Windows systeembeheerder aan de slag te gaan.
Aan de andere kant is het wel prettig dat het systeem je een
aantal zorgen uit handen neemt. Ben wel benieuwd of er ook
een monitor/alerter in zit om je te waarschuwen als je
'underpatched' raakt. Dan heb je een automatische to-do
lijst ;-)
had je toch al gedaan ?
Nog niet ? *SLAP*
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!