Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Все о Windows Server 8. Последние новости, обзоры, мнения Windows Server 8 - Dynamic Access Control


Одним из самых больших недостатков системы безопасности в Windows домене, является, что все файлы или папки, не только те, которые вам известны и которые вы знаете, имеют правильно настроенную и примененную политику безопасности. По данным Microsoft, несмотря на популярность SharePoint, файл серверы остаются наиболее популярными и востребованными для хранения корпоративных данных. Периодический аудит на соответствие корпоративным стандартам и требования являются довольно-таки дорогим и трудноосуществимым «удовольствием» для крупных компаний, хотя не редко, такую картину можно наблюдать и в крупных компаниях. Например, в одной из банковских компаний, на общедоступном файловом ресурсе, был обнаружен файл со штатным расписание и зарплатой всех сотрудников банка, включая и высшее руководство. Думаю, что не надо описывать какие последствия могли бы быть, если файл попал в любопытные руки и пошел бы по «сарафанному радио». В дополнение к этой проблеме, является то, что на существующих файл-серверах есть некий «разрыв» между установленной политикой безопасности и практического применения этой политики на файл-серверах в домене. Любой администратор, кто сталкивался с практическим администрированием файл-серверов,  знает, что в среде, состоящей из десятков, а то и сотен файл-серверов, с индивидуальными настройками, но в рамках единой политики безопасности, велика вероятность возникновения ошибки или создания исключения для какого-либо из правил.

Windows Server 8 Dynamic Access Control (DAC)  – новый механизм контроля доступа к файловой системе, который предоставляет ИТ возможность определить единую политику доступа к файлам на уровне домена, с возможностью применения этой политики ко всем существующим файл-серверам в домене. Эта политика фактически является неизменным уровнем прав доступа над NTFS разрешениями, правила которой всегда «работают», независимо от того, как и насколько часто происходит изменения в NTFS разрешениях.

Читать дальше... 

Сайт рассылки - Все о Windows Server 8 - http://win8srv.ru 


В избранное