Aprimoramentos de segurança do Windows 7

Aprimoramentos de segurança do Windows 7

         A segurança ainda é uma grande preocupação dos profissionais de TI; agora que o Windows® 7 Beta está disponível, surgem perguntas sobre o que a Microsoft fez com o sistema operacional Windows 7. Existem muitas coisas a serem consideradas, muito mais do que poderia estar em um breve artigo, mas três tópicos principais merecem nossa atenção aqui.

• O Windows 7 foi desenvolvido com base nos conceitos fundamentais de segurança do sistema operacional Windows Vista®, embora a auditoria e a experiência de Controle de Conta de Usuário (UAC) tenham melhorado.
• O Windows 7 ajuda a equipe de TI a controlar os softwares que podem ser executados em seu ambiente com o AppLocker™.
• O Windows 7 aprimora os recursos básicos do BitLocker™ Drive Encryption com a introdução do BitLocker To Go™ para dispositivos de armazenamento removíveis.

Vamos examinar mais detalhadamente cada um desses tópicos.

Ambiente fundamentalmente seguro

O Windows 7 foi desenvolvido com base na forte linhagem de segurança do Windows Vista, além de preservar e criar os processos de desenvolvimento e as tecnologias que fizeram do Windows Vista a versão mais segura do cliente Windows até hoje. Os recursos básicos de segurança, tais como Kernel Patch Protection, o Sistema de Proteção de Serviços, a prevenção de execução de dados, a randomização de layout de espaço de endereço e os níveis de integridade obrigatórios continuam oferecendo proteção aprimorada contra malwares e ataques. O Windows 7 foi projetado e desenvolvido com o Ciclo de Vida do Desenvolvimento da Segurança da Microsoft (SDL) e foi fabricado para oferecer suporte a requisitos de critérios comuns a fim de atingir a certificação Evaluation Assurance Level 4 e cumprir a norma 140-2 de processamento de informações federais.

Auditoria aprimorada

O Windows 7 fornece recursos avançados de auditoria que permitem que as organizações cumpram os requisitos regulamentares e comerciais de conformidade com mais facilidade. Os aprimoramentos de auditoria começam com uma abordagem de gerenciamento simplificada com relação às configurações de auditoria e terminam com a maior visibilidade sobre o que ocorre na sua organização. Por exemplo, o Windows 7 permite entender exatamente por que alguém recebeu ou não acesso a informações específicas, além de aumentar a visibilidade das alterações feitas por pessoas ou grupos específicos.

Controle de Conta de Usuário simplificado

O Controle de Conta de Usuário (UAC) foi introduzido no Windows Vista para ajudar a execução de aplicativos herdados com direitos de usuário padrão e para ajudar os ISVs a adaptarem seus softwares a fim de que funcionem bem com os direitos de usuário padrão. O Windows 7 continua investindo no UAC com alterações específicas para aprimorar a experiência do usuário. Essas alterações incluem a diminuição do número de aplicativos e tarefas do sistema operacional que exigem privilégios administrativos e o fornecimento de um comportamento de solicitação de consentimento flexível para que os usuários continuem a executar com privilégios administrativos. Em resultado disso, os usuários podem fazer ainda mais do que antes e todos verão menos prompts.

AppLocker

O Windows 7 renova as diretivas de controle de aplicativos com o AppLocker, um mecanismo flexível e fácil de administrar que permite à equipe de TI especificar exatamente o que pode ser executado na infra-estrutura de desktops e permite que os usuários executem aplicativos, programas de instalação e scripts necessários para a realização do seu trabalho. Desse modo, a equipe de TI pode impor a padronização de aplicativos dentro da organização e, ao mesmo tempo, oferecer benefícios operacionais, de segurança e de conformidade.

O AppLocker fornece uma estrutura simples, mas poderosa através de três tipos de regra: “allow”, “deny” e “exception”. As regras “allow” limitam a execução a aplicativos de “boa reputação” e bloqueiam todo o resto. As regras “deny” adotam a abordagem oposta e permitem a execução de qualquer aplicativo, exceto dos que estão em uma lista de aplicativos de “má reputação”. Embora muitas empresas provavelmente utilizarão uma combinação dessas regras, a implantação ideal do AppLocker seria usar as regras “allow” com exceções incorporadas. As regras de exceção excluem arquivos de uma regra “allow/deny” que normalmente seriam incluídos. Com as exceções, você pode, por exemplo, criar uma regra para “permitir a execução de tudo no sistema operacional Windows, exceto dos jogos incorporados”. Usar as regras “allow” com exceções é uma maneira robusta de criar uma lista de aplicativos de “boa reputação” sem precisar criar um número infinito de regras.

O AppLocker introduz as regras de editor que se baseiam em assinaturas digitais de aplicativo. Com elas, é possível criar regras que sobrevivem às atualizações de aplicativo porque você pode especificar atributos como a versão de um aplicativo. Por exemplo, uma organização pode criar uma regra para “permitir que todas as versões superiores à 9.0 do programa Acrobat Reader sejam executadas se estiverem assinadas pelo editor do software, a Adobe”. Quando a Adobe atualizar o Acrobat, você poderá executar a atualização do aplicativo com segurança sem precisar criar outra regra para a nova versão do aplicativo.

As regras do AppLocker também podem ser associadas a um usuário ou grupo específico de uma organização. Esse controle granular permite que você ofereça suporte aos requisitos de conformidade validando e impondo aplicativos específicos que podem ser executados pelos usuários. Por exemplo, você pode criar uma regra para “permitir que os funcionários do Departamento Financeiro executem a linha de finanças dos aplicativos de negócios”. Desse modo, todos que não fazem parte do Departamento Financeiro não poderão executar aplicativos de finanças (incluindo os administradores), mas as pessoas que tiverem uma necessidade comercial de executar os aplicativos terão acesso para isso.

O AppLocker fornece uma sólida experiência para os administradores de TI através das ferramentas e dos assistentes de criação de novas regras. Usando uma abordagem detalhada e a Ajuda totalmente integrada, a criação de novas regras, a geração de regras automaticamente e a importação/exportação de regras são intuitivas e a manutenção é fácil. Por exemplo, os administradores de TI podem gerar regras automaticamente usando uma máquina de referência de teste e, em seguida, importar as regras para um ambiente de produção visando a implantação geral. O administrador de TI também pode exportar diretivas como backup da configuração de produção ou para fornecer documentação para fins de conformidade.

BitLocker e BitLocker To Go

Todos os anos, centenas de milhares de computadores sem a proteção apropriada são perdidos, roubados ou descomissionados. No entanto, a perda ou o roubo dos dados não afeta apenas os computadores físicos. Unidades flash USB, e-mails, documentação extraviada, entre outras coisas, fornecem outros canais por meio dos quais os dados podem cair nas mãos erradas. O Windows 7 combate a ameaça contínua de vazamento de dados com atualizações de implantação e capacidade de gerenciamento do BitLocker Drive Encryption e a introdução do BitLocker To Go, que fornece proteção aprimorada contra roubo e exposição dos dados estendendo o suporte do BitLocker para os dispositivos de armazenamento removíveis.

O BitLocker Drive Encryption (BitLocker para abreviar) ajuda a evitar que um ladrão inicie outro sistema operacional, execute uma ferramenta de hacking que corrompa o arquivo do Windows 7 e as proteções do sistema ou visualize off-line os arquivos armazenados na unidade protegida. O BitLocker do Windows 7 oferece os mesmos benefícios básicos do BitLocker do Windows Vista; no entanto, a funcionalidade básica do BitLocker do Windows 7 foi aprimorada para fornecer uma melhor experiência para profissionais de TI e usuários finais. Para os clientes que não implantaram o Windows Vista com a configuração de disco de duas partições exigida pelo BitLocker, o novo particionamento da unidade para habilitar o BitLocker foi mais complicado do que deveria. O Windows 7 cria automaticamente as partições de disco necessárias durante a instalação para simplificar muito as implantações do BitLocker. Outra mudança no BitLocker do Windows 7 é a possibilidade de clicar com o botão direito do mouse em uma unidade para habilitar a proteção do BitLocker.  

O BitLocker do Windows 7 inclui o suporte do Agente de recuperação de dados (DRA) para todos os volumes protegidos. Uma grande solicitação dos clientes, o suporte do DRA permite que a equipe de TI crie uma regra para que todos os volumes protegidos pelo BitLocker (o sistema operacional, volumes corrigidos e os novos volumes portáteis) sejam criptografados com um DRA apropriado. O DRA é um novo protetor de chave gravado em cada volume de dados, de modo que os administradores de TI autorizados sempre terão acesso aos volumes protegidos pelo BitLocker.

O BitLocker To Go estende o suporte do BitLocker para os dispositivos de armazenamento removíveis, incluindo unidades flash USB e unidades de disco portáteis. O BitLocker To GO também permite que os administradores controlem como os dispositivos de armazenamento removíveis podem ser utilizados em seu ambiente e qual nível de proteção é necessário. Os administradores podem exigir a proteção dos dados para qualquer dispositivo de armazenamento removível no qual os usuários queiram gravar dados e, ao mesmo tempo, permitir a utilização de dispositivos de armazenamento sem proteção no modo somente leitura.  Além disso, existem diretivas disponíveis para exigir senhas apropriadas ou credenciais de cartão inteligente ou usuário de domínio a fim de permitir o uso de um dispositivo de armazenamento removível protegido.

O BitLocker To Go pode ser utilizado sozinho, sem que a partição do sistema seja protegida com o recurso BitLocker tradicional. Finalmente, o BitLocker To Go fornece suporte somente leitura para dispositivos removíveis em versões mais antigas do sistema operacional Windows, o que permite que os usuários compartilhem arquivos com mais segurança com aqueles que ainda executam o Windows Vista e o Windows XP com o BitLocker To Go Reader.  

Não importa se você está viajando com seu notebook, compartilhando grandes arquivos com um parceiro confiável ou levando trabalho para casa, o BitLocker e o BitLocker To Go ajudam a assegurar que somente os usuários autorizados possam ler os dados, mesmo se a mídia for perdida, roubada ou usada indevidamente.

Conclusão

Desenvolvido com base no conceito de segurança do Windows Vista, o Windows 7 introduz diversos aprimoramentos de segurança para que os usuários continuem sabendo que a Microsoft sempre busca as melhores maneiras de proteger os investimentos de TI e os dados dos usuários. As empresas serão beneficiadas com os aprimoramentos que ajudam a proteger as informações confidenciais da organização, fornecem níveis de proteção mais fortes contra malwares e ajudam a proteger o acesso aos recursos e dados corporativos. Os usuários finais podem aproveitar os benefícios dos computadores e da Internet sabendo que o Windows 7 está usando novas tecnologias e recursos para proteger a privacidade e informações pessoais. Finalmente, todos os usuários aproveitarão as flexíveis opções de configuração de segurança do Windows 7 - opções que ajudarão os usuários a ter o equilíbrio certo entre segurança e usabilidade para satisfazer suas necessidades específicas.          

 technet