Bezpieczna platforma SharePoint

Prezentacja na temat: "Bezpieczna platforma SharePoint"— Zapis prezentacji:

1

2 Bezpieczna platforma SharePoint
Łukasz Falaciński Łukasz Zajączkowski

3 AD RMS Forefront Uprawnienia W dzisiejszej sesji
Bezpieczna platforma SharePoint. Łukasz Zajączkowski, Łukasz Falaciński

4 Module 1: Introducing SharePoint 2010
Course 10174B Uprawnienia do danych Grupy Szablony zabezpieczeń Dziedziczenie Zabezpieczanie aplikacji webowych

5 Module 6: Securing Content
Course 10174B Odbiorcy Uprawnienia Obiekty Uprawnienie: View Items Element Poziom uprawnień Użytkownik Read Dokument View Items Open Items Grupa Lista Bezpieczna platforma SharePoint. Łukasz Zajączkowski, Łukasz Falaciński

6 Module 6: Securing Content
Course 10174B Domyślne grupy Visitors: Odczyt Members: Edycja Owners: Pełna kontrola Niektóre szablony mogą posiadać dodatkowe grupy: Viewers Approvers Designers … Bezpieczna platforma SharePoint. Łukasz Zajączkowski, Łukasz Falaciński

7 Grupy SharePoint vs grupy AD
Module 6: Securing Content Course 10174B Grupy SharePoint vs grupy AD Grupy AD Zarządzane głównie przez IT Brak wbudowanego mechanizmu wnioskowania o dostęp Centralne repozytorium grupy Grupy SharePoint Zarządzanie przez WWW Możliwość włączenia mechanizmu wnioskowania o dostęp Widoczne wyłącznie w SharePoint Brak zagnieżdżania Bezpieczna platforma SharePoint. Łukasz Zajączkowski, Łukasz Falaciński

8 Module 6: Securing Content
Course 10174B Dostęp anonimowy Włączany w centralnej administracji Konfigurowany na poziomie witryny Domyślnie wyłączony Bezpieczna platforma SharePoint. Łukasz Zajączkowski, Łukasz Falaciński

9 Dziedziczenie uprawnień
Module 6: Securing Content Course 10174B Dziedziczenie uprawnień Witryna Dziedziczy uprawnienia z kolekcji Listy i biblioteki Dziedziczy z witryny Folder Dziedziczy z listy\biblioteki Dokument i element na liście Dziedziczy z folderu\listy\biblioteki Site Collection Top-Level Site Blokowanie dziedziczenia Site Library/List [Folder] Document or Item Bezpieczna platforma SharePoint. Łukasz Zajączkowski, Łukasz Falaciński

10 Module 6: Securing Content
Course 10174B Poziomy uprawnień Zbiory uprawnień Dostępne na poziomie kolekcji witryn Możliwość tworzenia własnych Limited Access Permission Level: Read View Items Open Items View Versions Bezpieczna platforma SharePoint. Łukasz Zajączkowski, Łukasz Falaciński

11 Module 6: Securing Content
Course 10174B Uprawnienia 33 uprawnienia pogrupowane w 3 zbiory (witryna, lista, osobiste) Brak Deny / Zabroń Sumują się Narzędzie do sprawdzania wynikowych uprawnień Bezpieczna platforma SharePoint. Łukasz Zajączkowski, Łukasz Falaciński

12 Zabezpieczanie aplikacji webowej
Module 6: Securing Content Course 10174B Zabezpieczanie aplikacji webowej User Policy Anonymous Policy Permission Policy Bezpieczna platforma SharePoint. Łukasz Zajączkowski, Łukasz Falaciński

13 Konfiguracja zabezpieczeń
Demo Konfiguracja zabezpieczeń

14 AD RMS i Microsoft Forefront Protection for SharePoint 2010

15 Microsoft Rights Management Services
SharePoint może przechowywać zabezpieczone dokumenty Nie może ich jednak indeksować Możliwość zabezpieczania dokumentów Zabezpieczenie w momencie ściągnięcia plików Dokumenty przechowywane w niezabezpieczonej formie Pozwala to na ich indeksowanie

16 Forefront. Infrastruktura
Internet Malware Inappropriate Content Web Front End Microsoft® SQL Server® Firewall External SharePoint Users Internal SharePoint Users Extranet Intranet Web Application Servers

17 Forefront. Integracja z SharePoint
Forefront Protection for SharePoint Antivirus Scanning Antispyware Scanning Keyword Filtering File Filtering Quarantine VSAPI Upload/ Download SharePoint Web Front-End Servers SharePoint Databases

18 SharePoint Central Admin

19 Forefront Protection for SharePoint
Upload to SharePoint Upload Scenario 1 SharePoint Web Front-End Servers 2 VSAPI Forefront Protection for SharePoint 3 4 SharePoint Databases

20 Download from SharePoint
Download Scenario 1 6 Request SharePoint Web Front-End Servers 4 VSAPI Forefront Protection for SharePoint 5 2 3 SharePoint Databases

21 Scanning Types Realtime Scan Scheduled Scan OnDemand Scan
Scan triggered through the SharePoint VSAPI Scheduled Scan Schedule can be set for off hours scanning of selected SharePoint sites OnDemand Scan Immediate scanning of individual sites 21

22 Antimalware Scanning Antivirus Scanning Antispyware Scanning
Multi engines Available with all 3 scanning types Antispyware Scanning Microsoft Antimalware Engine Only available for Realtime scanning 22

23 Keyword Filtering Searches documents for matches to keywords in selected lists Can be imported from an existing file Actions: SkipDetect, Suspend, Delete Syntax example Apples _AND_ oranges _AND_ lemons _WITHIN[50]OF_ juice 23

24 Podsumowanie Wbudowany model zabezpieczeń AD RMS Forefront
Site Collection Top-Level Site Wbudowany model zabezpieczeń AD RMS Forefront Virtual Study. Materiały na TechNet – Baza wiedzy Site Library/List [Folder] Document or Item Bezpieczna platforma SharePoint. Łukasz Zajączkowski, Łukasz Falaciński

25 Dziękujemy za uwagę ! Łukasz Falaciński Łukasz Zajączkowski

26