IT安全管理概述(PPT 84頁)

Insight Workshops
通常的安全關注區域
運營安全 (Operational Security)
深入防禦式安全控製策略
微軟公司IT環境
微軟IT使命
微軟IT是微軟產品的“真實” 客戶
不同業務挑戰的均衡
風險評估
風險分析 (by Asset Class)
安全生命周期
策略和方法
追求卓越
保護合作夥伴和Extranet連接
降低風險
保護遠程訪問的微軟案例
安全遠程訪問
經驗教訓
員工 ID 的其他用途
強用戶身份驗證策略 – 正在評估中
網絡隔離概述
網絡隔離架構
網絡訪問保護(NAP)架構
未來的Network Access Protection
不遵從的客戶端的UI
NIDS 概述
保護無線網的微軟案例
無線網和未來的訪問策略
為什麼強口令?
PKI的主要使用方式
PKI的主要使用方式 (continued)
Multi-Layered Approach to Filtering
消息傳遞最佳實踐
消息傳遞最佳實踐 (Continued)
Microsoft Trustworthy Messaging
最小權限訪問 (LPA)
Why Managed Source Code
Overcoming Obstacles
為什麼 SDL-IT?
SDL-IT Process Alignment
移動設備的考量
克服挑戰
需求和解決方案
軟件更新管理時間表
五管齊下的惡意軟件防治策略
New Approaches to Malware
Windows NT Event Log 的問題
Audit Collection Services as a Solution
Why Policies?
Policy Challenges and Solutions
Why Training and Communications?
Partnership Considerations
持之以恒的用戶教育過程
For More Information
Appendix
Security Strategy
Mission
Vision
Operating Principles
Microsoft CISO Concerns
IPSec Deployment

..............................