Das OCG Mobile Approvement unterstützt Führungskräfte, Sicherheitsbeauftragte und Ressourcenverantwortliche bei der Genehmigung von Zugriffsrechten. Die mobile Lösung unterstützt aktuell alle Windows 7.1 (Mango) und iPhone 3 und 4 (ab IOS 4)

Funktionsüberblick

■   Genehmigungsverfahren für Einzelaufträge
■   Genehmigungsverfahren für Sammelaufträge
■   Detailansicht der Genehmigungsaufträge
■   Roaming und Benachrichtigungsfunktion (Push Notification)
■   Periodische / manuelle Listenaktualisierung ohne Benachrichtigung
■   Verschlüsselte Datenübertragung
■   Multilinqual (DE / EN / PL)

Weitere Informationen finden Sie hier:

 

Mit dem kostenfreien Microsoft Safety Scanner gibt es nun auch von Microsoft einen "Download-and-Run-Scanner", der nach Viren, Spyware und sonstiger Schadsoftware sucht und diese entfernt.

Das Tool ist ist mit vorhandener (installierter) bestehenden Antivirensoftware kompatibel und in mehreren Sprachen verfügbar. Die Software läuft automatisch nach zehn Tagen ab und muss dann einfach neu heruntergeladen werden, um mit neuesten Signaturen wieder auf die Suche gehen zu können.

Um dauerhaft geschützt zu bleiben, empfiehlt sich natürlich, ein Werkzeug mit umfangreichem Echtzeitschutz zu installieren - wie das für Endkunden und Kleinstunternehmen kostenlose Microsoft Security Essentials oder Forefront Endpoint Protection 2010 für Unternehmenskunden. 

In den Infrastructure Planning and Design Guide Series gibt es nun einen Link zur Beta-Version des IPD Guide for Malware Response auf Connect, der Administratoren von Unternehmensnetzwerken bei der richten Auswahl von Reaktion un Strategie bei Vorfällen mit Malware unterstützen soll.

Der Guide enthält unterschiedliche Ansätze für die Erkennung und Untersuchung von Outbreaks und beschreibt die primären Methoden für eine schnelle und kosteneffektive Wiederherstellung von Systemen.

Der Name lässt es schon vermuten: Microsoft BitLocker Administration and Monitoring (MBAM) wird das neue Werkzeug für das einfachere, zentrale Management von BitLocker von Windows 7-Clients, d.h. Provisioning und Deployment, sowie Abbildung von Compliance und Reporting.

Eine erste öffentliche Beta soll im März 2010 verfügbar sein. Interessierte können sich bei Connect anmelden. MBAM wird später ein Bestandteil von Microsoft Desktop Optimization Pack (MDOP) sein.

Die virtuelle Demoumgebung zur Microsoft Business Ready Security-Strategie gibt es nun aktualisiert als Version 3.0b zum Download.

Mithilfe von 13 virtuellen Maschinen können in verschiedenen Szenarien die Funktionen rund um Produkte, wie Microsoft Forefront oder Active Directory Rights Management Services selbst getestet werden:

Secure Messaging - Enable more secure business communication from virtually any location or device, while preventing unauthorized use of confidential information

• Seamless, secure access through Forefront Unified Access Gateway (UAG)
• Automatically control confidential e-mail with built-in information protection using Active Directory Rights Management Services (AD RMS)
• Protect Exchange with multiple best-in-class anti-malware engines using Forefront Protection 2010 for Exchange Server
• Outlook Web Access 2010 integration with AD RMS
• Outlook 2010 automatic protection using AD RMS

Secure Collaboration - Secure business collaboration from virtually anywhere and on any device, while preventing unauthorized use of confidential information

• Secure collaboration by using Active Directory Federation Services 2.0 (AD FS) and AD RMS (for Partner employees)
• Secure collaboration by using Forefront UAG (for Internal employees)
• Secure collaboration by using UAG (for Internal employees)

Secure Endpoint - Protect client and server operating systems from emerging threats and information loss, while enabling secure access from virtually anywhere and on any device

• Advanced threat protection with Forefront Threat Management Gaetway 2010 (TMG)
• Malware protection when not connecting to the company network
• Malware protection when using USB drives
• DirectAccess with Forefront UAG

Information Protection - Discover, protect, and control information contained in data in motion, data at rest, and data in use for organizations

• Protecting data-in-motion with Exchange 2010 and AD RMS
• Protecting data-at-rest with SharePoint 2007, AD FS and AD RMS
• Protection data-at-rest with File Classification Infrastructure (FCI) and AD RMS

Identity and Access Management - Simplify identity and access management for secure, compliant access to applications on-premises and in the cloud from any location or device

• Secure Remote Access
• Group management with Forefront Identity Manager 2010 (FIM) and Outlook
• Self-service password reset with FIM 2010
• Claims-based authentication with AD FS 2.0

Nach nur knapp drei Monaten Beta-Phase steht nun Microsoft Security Essentials (http://www.microsoft.com/security_essentials/ bzw. http://www.microsoft.de/mse/) als finale Version in den gängisten Sprachen zum Download bereit. Jeder, der eine legitime Windows XP (ab SP 2), Windows Vista oder auch Windows 7-Version hat kann sich MSE kostenfrei herunterladen.

MSE schützt vor Malware, wie Trojaner, Viren und Rootkits und baut auf der selben Grundtechnologie wie sein großer Forefront Client Security (FCS) für den Einsatz in Unternehmensnetzwerken. Genauer gesagt, beinhaltet MSE auch schon neuere Technologien, die erst in Forefront Endpoint Protection 2010 (FEP) zu sehen sein werden, wie beispielsweise die Nutzung des Dynamic Singature Service (DSS). Über diesen Dienst kann MSE in Echtzeit online auf verdächtig erkannte Bedrohungen prüfen, für dies es aber noch kein Signatur-Update gab.

Frei nach dem Prinzip "Install and Forget" sucht MSE nach der Installation nach Updates, führt schnell noch einen Scan durch und legt sich anschließend im Hintergrund auf die "Lauer", so dass man eigentlich nur selten etwas von MSE bemerken sollte...

Seit dem 31. August 2009 wird nun auch offiziell die Installation von Forefront Client Security (FCS) auf Systemem mit Windows 7 und Windows Server 2008 R2 unterstützt.

Das Annoucement in Form eines Eintrags auf dem Forefront Team Blog listet als unterstützte Versionen (notwendige Updates siehe KB-Artikel 974253):

• Windows 7 Business, Enterprise, Home und Ultimate
• Windows Server 2008 R2 Standard Server und Windows Server 2008 R2 Enterprise Server

Support für Windows Server 2008 R2 Core ist derzeit noch nicht gegeben, soll aber mit zukünftigen Updates nachgeliefert werden. Die vollständige Liste aller von FCS unterstützten Plattformen gibt es im FCS TechCenter.

Nachtrag: Das in obigen KB-Artikel genannte Update wird als "Definition Update for Microsoft Client Security (Security State Assessment 1.0.1710.103 Full)" z.B. in WSUS bereitgestellt.

Update: Unterstützung für Windows Server 2008 R2 Core Installationen ab Build 1973.0.

Am 23.06. wurde die Erste Beta-Version von Microsoft's kostenfreier Antimalware-Lösung Microsoft Security Essientals für x86 (XP, Vista) und x64 (Vista) veröffentlicht.

Die bisher unter dem Codenamen "Morro" entwickelte Lösung ist der indirekte Nachfolger des zum 30.06. abgekündigten Sicherheitspakets für Consumer Live One Care. Die Beta wurde dabei im ersten Schritt nur für interessierte Tester in USA, Brazilien, Israel und China mit begrenztem Downloadkontingent bereitgestellt, welches inzwischen auch erschöpft ist.

Wer keinen Möglichkeit zum Download hatte, hier ein kleiner Screenshot als Trost:

In den Springboard Series für Windows 7 des Microsoft TechNet gibt es in den Windows 7 Feature Walkthroughs zwei kurze Videos zum Thema neue Sicherheitsfeatures in Windows 7 als Schnellüberblick:

• Windows 7 Walkthrough: AppLocker
• Windows 7 Walkthrough: BitLocker and BitLocker to Go