Seguridad De

winMejoras de seguridad de Windows 7 La seguridad sigue siendo una de las principales preocupaciones para los profesionales de TI; ahora que Windows® 7 Beta está disponible, abundan las preguntas acerca de lo que Microsoft ha hecho con el sistema operativo Windows 7. Hay mucho terreno que cubrir, más de lo que es posible en un artículo breve, pero hay tres temas principales que ameritan atención.

Windows 7 está generado sobre los mismos cimientos de seguridad del sistema operativo Windows Vista®, a la vez que mejora la auditoría y la experiencia de Control de cuentas de usuario (UAC). Windows 7 ayuda a TI a controlar el software que se puede ejecutar en su entorno mediante AppLocker™. Windows 7 mejora las características fundamentales de Cifrado de unidad BitLocker™ con laintroducción de BitLocker To Go™ para dispositivos de almacenamiento extraíbles.





Observemos cada uno de estos temas con un poco más de detalle. Entorno fundamentalmente seguro Windows 7 se basa en el sólido linaje de seguridad de Windows Vista, además que retiene y se genera sobre los procesos y tecnologías de desarrollo que han hecho de Windows Vista la versión más segura de cliente Windowshasta la fecha. Las características de seguridad fundamentales, como Kernel Patch Protection, sistema de protección de servicios, prevención de ejecución de datos, selección aleatoria del diseño del espacio de direcciones y niveles de integridad obligatorios, siguen brindando protección mejorada contra malware y ataques. Windows 7 se ha diseñado e implementado mediante el ciclo de vida dedesarrollo de seguridad (SDL) de Microsoft , y se le ha realizado ingeniería para admitir requisitos de criterios comunes y para lograr la certificación de garantía de evaluación nivel 4 y cumplir con el estándar federal de procesamiento de información 140-2. Auditoría mejorada Windows 7 ofrece capacidades de auditoría mejorada para facilitar a las organizaciones el cumplimiento de sus requisitosreglamentarios y de negocios. Las mejoras de auditoría comienzan con un enfoque de administración simplificado para auditar configuraciones y terminan con mayor visibilidad de lo que ocurre al interior de la organización. Por ejemplo, Windows 7 ofrece un entendimiento más claro de las razones por las que alguien ha recibido o se le ha negado acceso a información específica, así como visibilidad de loscambios realizados por personas o grupos específicos.

Control de cuentas de usuario simplificado El control de cuentas de usuario (UAC) se introdujo en Windows Vista para ayudar a aplicaciones heredadas a ejecutarse con derechos de usuario estándar y ayudar a los ISV a adaptar su software para que funcione bien con derechos de usuario estándar. Windows 7 continúa la inversión en UAC con cambiosespecíficos para mejorar la experiencia de usuario. Estos cambios incluyen reducir el número de aplicaciones de sistema operativo y de tareas que exigen privilegios administrativos, así como proporcionar un comportamiento de petición de consentimiento flexible para usuarios que continúan ejecutándose con privilegios administrativos. Como resultado, los usuarios estándar pueden hacer más que nunca ytodos los usuarios ven menos peticiones. AppLocker Windows 7 revitaliza las directivas de control de aplicaciones con AppLocker, un mecanismo flexible y fácil de administrar que permite a TI especificar exactamente lo que se permite ejecutar en la infraestructura de escritorio, y brinda a los usuarios la capacidad de ejecutar las aplicaciones, los programas de instalación y los scripts quenecesitan para ser productivos. Como resultado, TI puede aplicar la estandardización de aplicaciones dentro de la organización a la vez que ofrece beneficios de seguridad, operativos y de cumplimiento. AppLocker ofrece una estructura simple y sólida mediante tres tipos de reglas: “permiso”, “denegación” y “excepción”. Las reglas de permiso limitan la ejecución de aplicaciones a aplicaciones “válidas...