terça-feira, 3 de junho de 2008

Apple lança guia de configuração segura do Mac OS X 10.5 Leopard

Documento de 240 páginas resume instruções e recomendações para tornar mais segura a instalação e utilização do sistema operacional Mac OS X 10.5 Leopard.

 FONTE: APPLEMANIA

A Apple acaba de lançar o "Mac OS X Security Configuration For Version 10.5 Leopard", um guia de 240 páginas que fornece instruções e recomendações para tornar mais segura a instalação e utilização do sistema operacional Mac OS X 10.5 Leopard e para manter o computador seguro.

Segundo o documento, a versão 10.5 Leopard do Mac OS X oferece as seguintes melhorias na segurança:

  • Mais proteção contra cavalos de tróia — O Mac OS X 10.5 marca os arquivos baixados para ajudar a prevenir o usuário contra a execução de códigos maliciosos baixados da Internet;
  • Segurança de tempo de execução mais forte — Novas tecnologias, como bibliotecas aleatórias e ajuda tipo sandboxing, impedem ataques que assumam o controle da máquina ou modifiquem o software de seu sistema;
  • Segurança em rede mais fácil — Após ativar o novo firewall do Mac OS X 10.5, ele se configura sozinho, de modo que o usuário pode beneficiar-se da proteção do firewall sem precisar entender detalhes de portas de rede e protocolos;
  • Melhoria da segurança em conectividade — O suporte a rede privada virtual (VPN) foi melhorada para a conexão com os mais populares servidores VPN sem software adicional;
  • Alertas de segurança mais significativos — Quando o usuário recebe alertas de segurança e questionamentos com frequência, podem acabar respondendo as perguntas por instinto quando o sistema lhes faz perguntas envolvendo segurança, clicando em OK sem pensar. O Mac OS X 10.5 minimiza o número de alertas de segurança, de modo que, quando um é exibido, efetivamente captura a atenção do usuário.

O guia é dividido em treze capítulos e dois apêndices, conforme segue:

  • Capítulo 1: Introdução à Arquitetura de Segurança do Mac OS X — explica a infraestrutura do Mac OS X e discute os níveis de segurança do sistema;
  • Capítulo 2: Instalação do Mac OS X — descreve como instalar o sistema e suas atualizações de forma segura e explica o que são as permissões e como repará-las;
  • Capítulo 3: Protegendo o Hardware do Sistema — explica como proteger fisicamente o hardware contra ataques e como assegurar a segurança nas configurações que afetam os usuários do computador;
  • Capítulo 4: Tornando Seguras as Configurações Globais do Sistema — fala de firmware e inicialização e traz informações sobre os logs de monitoração do sistema;
  • Capítulo 5: Tornando as Contas de Usuário Seguras — descreve os tipos de contas de usuário e como configurá-las de forma segura, incluindo a conta do administrador do sistema, o uso do Open Directory e autenticação forte;
  • Capítulo 6: Tornando as Preferências de Sistema Seguras — descreve configurações recomendadas para fortalecer a segurança das preferências do Mac OS X;
  • Capítulo 7: Tornando os Dados Seguros e Usando Criptografia — descreve como encriptar dados e como usar o Secure Erase para verificar que dados antigos tenham sido completamente removidos;
  • Capítulo 8: Tornando Seguro o Arquivo de Troca do Sistema e o Armazenamento da Hibernação — descreve como proteger dados nas duas circunstâncias;
  • Capítulo 9: "Evitando Múltiplos Acessos Simultâneos a Contas — descreve como evitar a troca rápida de usuário e o acesso à conta local do computador;
  • Capítulo 10: Garantindo a Segurança dos Dados com Backups — descreve a arquitetura do Time Machine e como fazer backup e recuperação de dados de forma segura;
  • Capítulo 11: Garantia de Segurança com Aplicações — descreve como proteger dados ao usar aplicações Apple;
  • Capítulo 12: Garantia de Segurança com Serviços — descreve como proteger os serviços de seu computador e como protegê-lo configurando os serviços de forma segura;
  • Capítulo 13: Gerenciamento Avançado de Segurança — descreve como usar auditorias de segurança para validar a integridade do computador e dos dados;
  • Apêndice A: Verificação de Segurança — provê uma lista de verificações que guia o usuário para garantir a segurança de seu computador;
  • Apêndice B: Scripts de Segurança — fornece modelos de scripts para a criação de rotinas de segurança para o computador.

Adicionalmente, o Glossário define termos usados ao longo do guia.

O guia "Mac OS X Security Configuration For Version 10.5 Leopard" pode ser baixadoaqui (PDF, 3,4 MB).

Nenhum comentário: