Zalecenia poaudytowe a rzeczywistość

• Autorzy: Słota K.

Warianty tytułu

EN

Follow-up audit recommendations and reality

• Języki publikacji: PL

Abstrakty

PL

Audyty bezpieczeństwa teleinformatycznego, które są wykonywane i mają poprawić bezpieczeństwo systemu informatycznego, mogą przyczynić się w pewnych scenariuszach do znacznego obniżenia tego bezpieczeństwa. Jednym z takich przypadków może być instalacja oprogramowania antywirusowego na kontrolerach domeny, które było zaleceniem poaudytowym. Wykonanie tego zalecenia spowodowało powstanie nowego zagrożenia, które nie było uwzględnione w polityce bezpieczeństwa, a mogło narazić system informatyczny na poważne zagrożenie i atak – podwyższenie uprawnień.

EN

IT security audits which are performed out and to improve the security of a computer system, can contribute in some scenarios, a significant reduction of safety. One of such cases may need to install antivirus software on domain controllers, which was the recommendation of the audit. Implementation of this recommendation has given rise to a new threat, which was not included in the security policy, and could expose the system to a serious threat and attack – elevation of privilege.

Słowa kluczowe

PL

bezpieczeństwo; informatyka; system informatyczny; audyt; zdalne wykonanie kodu

EN

security; IT; audit; remote code execution

• Wydawca: Oficyna Wydawnicza Europejskiej Uczelni
• Czasopismo: Studia i Materiały / Europejska Uczelnia Informatyczno-Ekonomiczna w Warszawie
• Rocznik: 2014
• Tom: Nr 1(7)
• Strony: 95--100
• Opis fizyczny: Bibliogr. 5 poz., rys.

Twórcy

autor

Słota K.

• Europejska Uczelnia Informatyczno-Ekonomiczna w Warszawie, ul. Białostocka 22, 03-741 Warszawa

Bibliografia

• [1] Johansson Jesper M., Windows Server 2008 Security Resource Kit, APN Promise, 2008.
• [2] Shinder Thomas W., Diogenes Yuri, Shinder Debra Littlejohn, Windows Server 2012 Security from End to Edge and Beyond, Syngress, 2013.
• [3] Smith Ben, Komar Brian, Microsoft Windows Security Resource Kit, APN Promise, 2005.
• [4] http://www.kaspersky.com/documentation/endpoint-windows-workstations
• [5] http://pl.wikipedia. Lightweight_Directory_Access_Protocol org/wiki/