माइक्रोसॉफ्ट के टीम प्रयास दृष्टिकोण सुरक्षा में सुधार कैसे करता है

माइक्रोसॉफ्ट ने आज लास वेगास में ब्लैक हैट सुरक्षा सम्मेलन में नई सुरक्षा पहल और औजारों की घोषणा की। अन्य तकनीकी और सुरक्षा विक्रेताओं के साथ साझेदारी पर ध्यान केंद्रित खतरों और कमजोरियों को और अधिक तेज़ी से पहचानने में मदद करता है, और यह दर्शाता है कि माइक्रोसॉफ्ट समझता है कि प्रभावी सुरक्षा एक टीम प्रयास है।

कुछ महीने पहले विंडोज भेद्यता के समय से पहले प्रकटीकरण ने नवीनीकृत बहस की शुरुआत की भेद्यता प्रकटीकरण की नैतिकता पर। माइक्रोसॉफ्ट भेद्यता और सुरक्षा अनुसंधान की संस्कृति को "जिम्मेदार प्रकटीकरण" से "समेकित भेद्यता प्रकटीकरण" में स्थानांतरित करना चाहता है।

माइक्रोसॉफ्ट दृष्टिकोण के साथ, सुरक्षा शोधकर्ता और सॉफ्टवेयर विक्रेता समाधान विकसित करने के लिए सहयोग करेंगे - उम्मीद है कि भेद्यता की खोज से पहले हमलावरों का सक्रिय रूप से शोषण शुरू होता है। केवल सक्रिय हमलों की स्थिति में भेद्यता का ब्योरा सामान्य जनता के साथ साझा किया जाना चाहिए, और फिर भी प्रकटीकरण को जिम्मेदारी से समन्वयित किया जाना चाहिए।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

इसके अलावा भेद्यता प्रकटीकरण के फोकस को स्थानांतरित करते हुए, माइक्रोसॉफ्ट एमएपीपी (माइक्रोसॉफ्ट सक्रिय प्रोटेक्शन प्रोग्राम) के साथ ग्राहकों, सॉफ्टवेयर डेवलपर्स और सुरक्षा विक्रेताओं के बीच साझेदारी और टीमवर्क को भी बढ़ावा दे रहा है। एमएपीपी सुरक्षा में सुधार करता है और लूप में सभी पार्टियों को पूर्ववत रखकर एक पैच जारी होने के बाद हमले के अवसर की खिंचाव को कम करता है।

माइक्रोसॉफ्ट ने घोषणा की कि एडोब एमएपीपी में भी शामिल हो रहा है। माइक्रोसॉफ्ट में माइक्रोसॉफ्ट सिक्योरिटी रिस्पांस सेंटर के निदेशक माइक रेवी ने एक प्रेस विज्ञप्ति में कहा, "हम एडोब उपयोगकर्ताओं को एमएपीपी के लाभों को विस्तारित करने के बारे में उत्साहित हैं क्योंकि हमने ग्राहक सुरक्षा को आगे बढ़ाने में इसके प्रभाव के स्पष्ट सबूत देखे हैं। हम प्रोत्साहित करना जारी रखते हैं सामूहिक उद्योग - सुरक्षा शोधकर्ताओं से ग्राहकों को विक्रेताओं तक - ऑनलाइन अपराध के खिलाफ व्यापक कंप्यूटिंग पारिस्थितिक तंत्र को मजबूत करने में हम जो जिम्मेदारी साझा करते हैं, उसे पहचानने के लिए। "

ऑपरेशन अरोड़ा के चलते प्रभावित कंपनियों और सुरक्षा विक्रेताओं के बीच सहयोग इस साल की शुरुआत में चीन में Google और अन्य कंपनियों के खिलाफ हुए हमलों ने स्पष्ट किया कि खतरों की पहचान और जवाब देने के लिए इस तरह के प्रयास कितने प्रभावी हैं। बेशक, यह समन्वय तथ्य के बाद आया, इसलिए घोड़ों से बचने के बाद यह बार्न दरवाजा बंद करने जैसा था।

किसी भी नए खतरे के साथ, प्रत्येक पार्टी में पहेली के केवल एक या दो टुकड़े होते हैं। फ्लाइंग एकल यह अनुमान लगाने की कोशिश कर रहा है कि 1,000 टुकड़े की पहेली की अंतिम छवि आपके हाथ में केवल दो टुकड़ों पर आधारित होगी। जब आईटी सुरक्षा प्रशासक जानकारी साझा करते हैं, और जब सुरक्षा विक्रेता एक साथ काम करते हैं, तो पहेली के टुकड़े एक साथ आते हैं और सभी पार्टियों को उस समय के एक हिस्से में बड़ी तस्वीर का स्पष्ट दृश्य प्राप्त करने में सहायता करते हैं।

नए खतरों के खिलाफ सुरक्षा में मदद करने के लिए- - विरासत विंडोज प्लेटफ़ॉर्म या तृतीय-पक्ष अनुप्रयोगों पर भी - माइक्रोसॉफ्ट ईएमईटी (एन्हांस्ड मिटिगेशन एक्सपीरियंस टूलकिट) नामक एक नया टूल पेश कर रहा है। माइक्रोसॉफ्ट ईएमईटी का वर्णन करता है, जो अगस्त में उपलब्ध होने की उम्मीद है, "ईएमईटी एक मुफ़्त टूल है जो पुराने माइक्रोसॉफ्ट प्लेटफार्मों और अनुप्रयोगों, दोनों तृतीय पक्षों और व्यावसायिक अनुप्रयोगों की लाइनों के लिए नई सुरक्षा कमजोरियों को लाता है। यह टूल विशेष रूप से अप्रयुक्त के खिलाफ लक्षित हमलों को अवरुद्ध करने में मदद करता है। भेद्यताएं। "

माइक्रोसॉफ्ट द्वारा अनावरण की गई पहल और उपकरण सॉफ्टवेयर डेवलपर्स और सुरक्षा विक्रेताओं के बीच टीमवर्क और साझेदारी को बढ़ावा देने में मदद करेंगे, जिसके परिणामस्वरूप सभी के लिए बेहतर सुरक्षा होनी चाहिए।