В докладе будут рассмотрены вопросы безопасного хранения и использования идентификационных данных пользователей в разрабатываемых системах и приложениях (включая облачные инфраструктуры и системы электронного правительства).

Защита СУБД и хранящихся в ней пользовательских данных

Большинство организаций двигаются в сторону или полноценной разработки по модели Agile, или гибридного подхода, включающего модели Waterfall, Spiral и/или Agile. На этой сессии будут рассмотрены детали изменения процессов, которые были сделаны внутренней SDL командой Microsoft в целях улучшения применимости SDL при разработке по

Создавая облачную платформу Windows Azure компания Microsoft столкнулась с новыми вопросами безопасности. В этом докладе мы рассмотрим аспекты безопасности Windows Azure не только в контексте защиты против атак снаружи, но и возможных атак изнутри, так как не все наши клиенты могут быть добросовестными. Для противостояния атакам

Многие организации следуют практике создания защищенных программ, которая снижает риск эксплуатации уязвимостей, числящихся в списках наиболее общих или наиболее опасных уязвимостей. Один из наиболее известных это список CWE/SANS Top 25 Most Dangerous Software Errors. Автор доклада сделает обзор этого списка и обсудит процедуры

Отказ в обслуживании в облачных системах

В своем докладе Андрей расскажет, как Microsoft реализует SSIRP процесс реагирования на инциденты ИБ в сфере разработки программного обеспечения, о том, как организовано взаимодействие Microsoft с исследователями безопасности и брокерами уязвимостей, о том как классифицируются и обрабатываются уязвимости, выявленные сотрудниками

Данный модуль описывает механизмы безопасности и восстановления Windows 8. Технологии ,которые помогают в достижении результата, а также про которые идет речь в данном модуле: BitLocker, UEFI, безопастная загрузка, измеряемая загрузка, а также Diagnostics and Recovery Toolset (DaRT). В данном модуле также рассказывается про новы

Данный модуль рассказывает про общие понятия относительно разработки приложений, стороннюю загрузку приложений для пользователей, портал самообслуживания приложений Windows, а также про использование облачных решений для управления. В модуле упомянаются такие инструменты, как AppLocker, Групповая политика, Windows PowerShell, Mi

Данный модуль рассказывает как эффективно использовать нововведения Windows 8 для того чтобы эффективно работать практически от куда угодно. Данный модуль покрывает темы широкополосного доступа, предоставления единого опыта использования на нескольких устройствах, Windows ToGo, SkyDrive Pro, BitLocker, DirectAccess, BranchCache,