Mostrando las entradas con la etiqueta Seguridad. Mostrar todas las entradas
Mostrando las entradas con la etiqueta Seguridad. Mostrar todas las entradas

21 de mayo de 2011

Forefront Protection 2010 para SharePoint BPA

Continuando con la serie de Implementación y configuración de Forefront Protection 2010 para SharePoint, ahora vamos a verificar que la instalación que realizamos esté dentro de los parámetros de Best Practices recomendado por Microsoft, entonces, vamos a descargar el BPA desde el Sitio oficial y tras una simple y breve serie de pasos, tenemos el producto instalado en nuestra plataforma.

Ejecutamos el BPA y lo primero que nos recuerda es actualizar cambios, validamos que no existan modificaciones on line y continuamos con la opción : START A SCAN, definimos un nombre para el Test :

image

Inicia el Análisis :

image

Y en el reporte podemos ver los incidentes que nos marca para nuestra plataforma, en este caso estoy ejecutando sobre una maquina virtual con 2 procesadores y 4gb de RAM, lo cual lógicamente implica recursos limitados y esto es lo que me informa :

image

Los puntos son de Configuración de Correo Electrónico para alertas, y de Memoria, y si queremos ver el reporte detallado, seleccionamos Tree Reports :

image

Como pueden ver, esta herramienta nos ayuda muchísimo a nivel de Administración de Plataformas, para poder conocer el estado de la implementación y cuales son los cambios que tenemos que hacer para que todo funcione apropiadamente.

9 de mayo de 2010

Forefront Protection para SharePoint 2010

image

Microsoft Forefront Protection 2010 for SharePoint impide que malware y contenido que no cumple con las directivas ingresen a las bibliotecas de SharePoint, utilizando varios motores de detección de socios líderes en la industria, combinados con filtrado de archivos y de palabras clave. Y ya se puede descargar la versión Trial y disponemos de varios recursos con información importante sobre el tema :

  1. Blog de Forefront Server Protection
  2. Foro de Forefront Protection for SharePoint
  3. Saga a Forefront en Twitter

Los requisitos de Hardware / Software son los siguientes :

image

Sitio de Descarga : http://www.microsoft.com/forefront/protection-for-sharepoint/en/us/default.aspx 

Asimismo también está disponible toda la documentación de Instalación, Operaciones, Referencias Técnicas y Trobleshooting en ForeFront 2010 para SharePoint : http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=bd917b26-bd06-4a93-8858-a0ea7e893992

8 de mayo de 2010

Face Recognition in Apps

 imageimage

Un Nuevo desarrollo, publico y gratuito, denominado face.com API permite integrar un nuevo modelo de seguridad basado en los rostros de los usuarios, seguramente esto dará mucho que hablar.

Todavía en fase Alpha pueden acceder al sitio y recopilar mas información en http://developers.face.com/

2 de mayo de 2010

Vulnerabilidad XSS en WSS y MOSS 2007

Se me había pasado comentarles de este tema, importante por cierto, sobre la vulnerabilidad detectada por Microsoft el Miércoles anterior, y me lo dejo saber el amigo Carlos J. Sosa en el siguiente Mail :

En primer lugar mis felicitaciones por el excelente blog que llevas, una excelente referencia para todos los que trabajamos en el área de SharePoint.  No solo eres referencia en Latinoamérica, como mi buen amigo Segundo León y otros con los que he tenido la oportunidad de compartir; sino que acá en España en donde me he radicado recientemente.

Quería comentarte del tema de la vulnerabilidad detectada la semana pasada en SharePoint, que curiosamente no vi nada en tu blog.  He resumido más o menos el tema en el mío, así que quería compartirlo contigo (es lo menos que puedo hacer luego de tanto buen conocimiento que he podido obtener del tuyo):

http://carlosjsosam.blogspot.com/2010/05/detectada-vulnerabilidad-cross-side.html

Un saludo desde el otro lado del charco.

Atentamente

Carlos J. Sosa M.
MCTS SharePoint 2007

Que más decir, les recomiendo se den una vuelta por el artículo que escribió, donde detalla muy bien el problema y la solución, y desde aquí, agradecer a Carlos por el mail y sus comentarios.

Actualizaciones para SharePoint - CU de Abril 2010

En estos últimos días surgieron varios artículos técnicos de Microsoft para SharePoint 2007, entre ellos, los Cummulative Updates de Abril :

  • 982741   Office 2007 Cumulative Update for April 2010
  • 981047   Description of the 2007 Office system hotfix package (oart-x-none.msp, oartconv-x-none.msp): April 27, 2010
  • 202320   Description of the sequences and actions that occur when you upgrade to SharePoint Server 2010
  • 202325   SharePoint Server 2007 Error Removing People Picker Property “Unexpected end of file has occurred. The following elements are not closed: Alternate Domains. Line 27, position 2”
  • 982253   Error message when you run a data connection to a Web service on a SharePoint server in an InfoPath 2010 form: "401 - Unauthorized"
  • 202276   MOSS 2007 SP2: Import error during content deployment of an item in a document library
  • 202326   MOSS 2007 service error when your search cannot be completed
  • 202276   MOSS 2007 SP2: Import error during content deployment of an item in a document library
  • 202326   MOSS 2007 service error when your search cannot be completed
  • 979891   Some accounts are deleted after a profile import in SharePoint Server 2007
  • 202288   Incremental Content Deployment errors with a Fatal Error "The given key was not present in the dictionary"
  • 979481   Changes on the navigation bar are not saved in the Report Center site collections in SharePoint Server 2007
  • 979894   Records remain in the MSSCrawlChangedSourceDocs table after you perform a content source crawl using Business Data Catalog (BDC) in SharePoint Server 2007

Como podrán ver se presentan soluciones a distintos inconvenientes, la mayoría de los articulos ya se encuentran documentados en español.

21 de enero de 2010

SharePoint News 21/1/2010

Resumen de las ultimas noticias de SharePoint y relacionadas…

1 – Disponibles nuevas Maquinas Virtuales de Visual Studio Team System 2010

  • Microsoft® Visual Studio 2010 and Team Foundation Server 2010 Beta 2 for Microsoft® Virtual PC 2007 SP1 Image
  • Microsoft® Visual Studio 2010 and Team Foundation Server 2010 Beta 2 virtual image for Windows Virtual PC
  • Microsoft® Visual Studio 2010 and Team Foundation Server 2010 Beta 2 virtual image for Windows Server 2008 Hyper-V
  • 2 – Una caracteristica interesante de Power Point 2010, Animation Painter

    3 – Ejecutar un Workflow de SharePoint en un momento dato… Serie de 4 Articulos sumamente completos desde End User SharePoint :

  • How to get an SPD Workflow to Run at a Specific Time – Employee Vacation Reminder: Part 1
  • How to get an SPD Workflow to Run at a Specific Time – Employee Vacation Reminder: Part 2
  • How to get an SPD Workflow to Run at a Specific Time – Employee Vacation Reminder: Part 3
  • How to get an SPD Workflow to Run at a Specific Time – Employee Vacation Reminder: Part 4
  • 4 – Software and Databases Shapes for Visio

    Recien Liberados (18/01) tenemos una serie de Shapes para usar en Visio la descarga es desde el sitio de  Microsoft : http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=6297cf81-c071-4bea-bd9d-fde692536e5a

    5 – Completa lista de Recursos para configurar un SharePoint publico en Internet (Con DMZ)

  • The "complete" list of Windows Server 2008 services and their port requirements: Service overview and network port requirements for the Windows Server system
  • SharePoint 2007 Extranet Planning document: Plan security hardening for extranet environments
  • Example from Michael Nemtsev: SharePoint 2007 Farm ports – configuring firewall
  • Enjoy!

    15 de enero de 2010

    Web Security Report

    La empresa CENZIC publica un reporte detallado de analisis y reportes acerca de la seguridad en los 2 primeros cuartos del 2009, es un archivo en formato PDF que pueden descargar gratuitamente.

    Descargar el Archivo : Reporte de Seguridad Web

    Lo interesante en este caso, y si bien ya es sabido, es que Internet Explorer no es ni el primero ni el segundo en numero de vulerabilidades, tal como vemos en el siguiente grafico.

    image

    El otro grafico que llama la atencion es el de los tipos de vulnerabilidades por tipo a nivel global :

    imageEstoy seguro de que este reporte les va a ser de utilidad, y es que para todo administrador de Portales, determinar y saber el camino para estar mejor protegido siempre es importante.

    4 de octubre de 2009

    Dashboard de Permisos y Seguridad

    image

    Laura Rogers nos propone un interesante articulo para crear un Dashboard Personalizado de los permisos y la seguridad en nuestros Portales, simplemente utilizando unos pocos iconos y SharePoint Designer.

    11 de septiembre de 2009

    SimpleSecurity SharePoint WebPart

    SimpleSecurity Diagram SimpleSecurity SharePoint WebPart for Easing SharePoint Security

    SimpleSecurity es un nuevo lanzamiento, gratuito y que permite definir en mayor detalle los permisos de los usuarios y Grupos de SharePoint.

    SimpleSecuritySharePointAddLevels SimpleSecurity SharePoint WebPart for Easing SharePoint Security

    El Sitio del Proyecto, donde podran descargar la solucion en .WSP esta Aqui

    25 de mayo de 2009

    SharePoint News Mayo 2009

    Como Siempre, la información que quiero compartirles es superior al tiempo que tengo para publicar artículos en detalle así que en esta oportunidad les dejo una serie de links importantes con novedades sobre la plataforma.

    1 – SharePoint Extensions Lib

    Se trata de una librería con nuevas acciones para desarrolladores en SharePoint, disponible en Codeplex, algunas de sus características son :

    This first version contains extension methods such as:

    • SPWeb.ListExists() - checks if a list exists in a site
    • SPList.ViewExists() - checks if a list contains a specific view
    • SPListItem.Contains() - checks if a list item contains a specific field
    • SPListItemCollection.FindByField() - returns all items with a certain value to a specific field
    • Extensions to the XElement and XmlNode objects
    • A set of classes to make creation of WebParts with EditorParts easier to create and more

    2 – Completar Tareas de Aprobación de Workflows desde Código

    Interesante Articulo que nos describe paso a paso como desarrollar una aplicación que nos permita aprobar Tareas de Workflows sin intervención de usuario.

    3 – Mostrar Información de Sitios, Listas y Documentos en una Pagina

    Una muy buena técnica para mostrar información de los componentes básicos de SharePoint directamente en una pagina, tal como podemos ver en el siguiente ejemplo :

    sharepoint-controls-display 

    4 – Grupos de SharePoint Vs Grupos de Active Directory

    Interesante Tabla para ver las ventajas y beneficios del uso de una u otra solución para el tema de permisos.

    CropperCapture[65] 

    Por el momento esto es todo, espero que estos artículos les sean de utilidad, y como siempre, deja tus comentarios, por buenas o por malas experiencias, esto nos sirve a todos…

    3 de mayo de 2009

    Firmas Digitales en Office

    Las firmas digitales son usadas para verificar la autenticidad del creador o del destinatario de un documento o mensaje y para asegurar que el documento no fuera interceptado y modificado antes de llegar a su destino final (Integridad del Documento) Cabe aclarar que firmar un documento no significa Encriptarlo.

    Como Funcionan?

    Las firmas digitales usan certificados digitales generados por un tercero, también denominado certification authority (CA). El CA es un servidor ejecutando un servicio de Certificados como ser el Certificate Server, incluido en Windows 2000 Server y Windows Server 2003.

    Como Adicionar Firmas Digitales a los Mensajes y Documentos de Office 2007?

    Se pueden firmar digitalmente documentos de Word, Excel, PowerPoint 2007 y mensajes de Outlook.

    En Outlook, se pueden firmar mensajes en forma individual o configurarlo para que firme TODOS los mensajes salientes. Para firmar un mensaje individual, crear el mensaje y luego ir al Tab de Mensajes, click en Opciones tal como se muestra en la siguiente figura.

    Click en Security Settings para adicionar una firma Digital al mail.

    Click en el botón Security Settings y seleccione Add Digital Signature To This Message como vemos en la imagen.

    Si todavía no tienes un Certificado Digital adicionado a la dirección de correo electrónico, va a ver un mensaje de alerta de Certificado Invalido y explica como obtenerlo.

    Es posible conseguir una free digital ID para Mails Personales desde la empresa Thawte.

    Los documentos de Word, Excel, o PowerPoint pueden ser firmados de 2 formas distintas:

    • Transparente
    • Con una Línea de Firma

    La firma transparente provee seguridad a la autenticidad e integridad del documento sin ser visible en el mismo. Desde que adicionamos una firma al documento, este se vuelve en modo de SOLO LECTURA por tanto no podrá ser modificado.

    Para adicionar una firma transparente, desde el botón de Office, seleccione Prepare como se muestra en la imagen a continuación:

    Si no hemos guardado el documento todavía, se nos notificara que debemos guardar el documento antes de firmarlo y nos presenta la opción de guardarlo directamente, luego de esto se presenta la ventana para seleccionar el Usuario que firma el documento y el comentario, tal como vemos en la próxima imagen:

    Podemos modificar el usuario desde el Botón Change, y se nos mostraran los usuarios que tengan certificados Validos solamente. Desde aquí presionando el botón SIGN firmaremos digitalmente el documento, esto significa que si el documento es modificado desde aqui en adelante, si alguien modifica el archivo, la firma de vuelve invalida y se nos notificara de esta acción.

    También podemos adicionar Firmas Lineales al documento, para que las personas que lo necesiten puedan adicionar sus propias firmas. Para realizar esta tarea debemos hacer click en el Tab INSERT en la barra de office y Click en la Línea de Firma, esto despliega la siguiente pantalla de configuración :

    Aquí es donde indicamos nuestro Nombre, Cargo y dirección de mail así como instrucciones especiales. Es posible adicionar Múltiples firmas a un mismo documento.

    Podemos también permitirle a la persona que Firma, adicionar comentarios si así lo deseamos, esta opción aparece deshabilitada por defecto.

    La Línea de Firma será insertada en el documento de la siguiente forma:

    Cuando hacemos doble click en la firma aparece el cuadro de Firmas como vemos en la imagen:

    Quien se encarga de firmar el documento puede ingresar su firma de las siguientes formas:

    • Ingresando su nombre en el campo Firma
    • Firmando directamente con un dispositivo tipo Tablet PC
    • Insertando una archivo Grafico con la imagen de su firma escaneada.

    En cuanto el documento es firmado, un cuadro de dialogo nos notifica que la firma fue adicionada al documento y guardado, asimismo se adiciona la fecha de la firma tal como vemos en la siguiente imagen :

    Si abrimos el documento con Office 2007, el panel de firmas aparecerá a nuestra derecha, informándonos que el documento esta firmado, tengan en cuenta que cualquier cambio invalida la firma ingresada,

    Consideraciones

    Siempre que se habla de un proyecto de Gestión Documental y Procesos, las firmas digitales forman parte importante de los mismos, de esta forma y mediante Office 2007, podemos solucionar este problema en una forma simple y muy efectiva. Espero que esta guía les sea de utilidad, próximamente estaré publicando un articulo sobre como podemos utilizar las firmas digitales en los documentos .PDF.

    También les dejo un video de como configurar las firmas digitales en Word 2007.

    20 de abril de 2009

    New and Exclusive SharePoint FREE Ebook!

    Realtime Nexus - The Digital Library for IT Professionals

    Amigos, les dejo un libro muy bueno, en descarga directa, de la gente de REALTIME, acaba de salir publicamente! espero les sirva.

    We are happy to announce that The Shortcut Guide to Storage Considerations for Microsoft SharePoint, authored by industry expert Wendy Henry, is now complete! This guide will teach you about the pitfalls of inadequate storage management, I/O performance enhancements for SharePoint components, and high-availability options combined with data archiving to best manage data bloat. It will also provide an in-depth discussion of best practices for deploying SharePoint onto iSCSI.

    This complete eBook includes the following informative chapters:

    Chapter 1: SharePoint Capacity Requirements
    Chapter 2: SharePoint Storage Architecture
    Chapter 3: Best Practices for Deploying SharePoint on iSCSI
    Chapter 4: High Availability, Disaster Recovery and Maintenance

    Como ven, tiene capitulos muy interesantes…Descargarlo en Version .ZIP con todos los capitulos.

    23 de enero de 2009

    Seguridad en Columnas de SharePoint

    Este es un tema que habia comentado con varias personas ya, asi fuera en consultas o con clientes al momento de trabajar en implementaciones, y realmente era necesario, asi que afortunadamente ya contamos con el Codigo para generar una solucion que nos permite especificar los permisos de usuario a nivel de Columnas en Listas o Bibliotecas de SharePoint.


    Un ejemplo...



    Vale la pena probarlo puesto que es una de las funcionalidades necesarias de las que carece SharePoint 2007 de forma nativa.

    El Articulo Original http://www.infoq.com/articles/Dressel-Gogolowicz-wss-security.
    El Codigo Fuente de la solucion: http://code.msdn.microsoft.com/SecureField.

    26 de septiembre de 2008

    SharePoint Access Checker

    Otro Interesante Proyecto de Codeplex, en este caso nos permite en base a un usuario determinado, saber que permisos tiene en la coleccion de sitios…

    Access_Checker

    Acceder al Sitio del Proyecto

    29 de febrero de 2008

    Matriz de Seguridad y Permisos


    MarkArend ha publicado en su sitio la nueva version de su planilla de Seguridad y Permisos de SharePoint, herramienta que en lo personal, me ha resultado muy util al momento de estructurar y definir la estructura en los proyectos de implemntacion de SharePoint 2007. Se las Recomiendo.