En marzo se publicó la versión final de Internet Explorer 8, seguramente la aplicación que supone la entrada principal a los problemas de seguridad para el usuario.Los cambios que presenta se han discutido ampliamente cuando se liberaron las betas el año pasado en el blog oficial IE:
- IE8 Security Part I: DEP/NX Memory Protection
- IE8 Security Part II: ActiveX Improvements
- IE8 Security Part III: SmartScreen® Filter
- IE8 Security Part IV: The XSS Filter
- IE8 Security Part V: Comprehensive Protection
Además de esta información, Microsoft crea un extenso y amplio documento para su securización. La guía, se puede descargar desde la siguiente página web:
http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=44405777-51b4-4376-9cef-f0341b13fcde#tm
Este mismo documento, también está disponible para la versión 7 del famoso navegador:
http://www.microsoft.com/DOWNLOADS/details.aspx?FamilyID=6aa4c1da-6021-468e-a8cf-af4afe4c84b2&displaylang=en
La guía detalla la fortificación mediante la modificación de parámetros en seis categorías principales:
- Controles ActiveX
- Controles de privacidad
- Otras configuraciones de Seguridad
- Zonas de Seguridad
- Configuración de Seguridad
- Filtro "SmartScreen"
El resumen de las principales recomendaciones son:
- Activar el filtro "SmartScreen"
- Activar la prevención para la eliminación de avisos del filtro SmartScreen
- No permitir a los usuarios añadir o borrar Zonas de Seguridad
- No permitir a los usuarios modificar las políticas de las Zonas de Seguridad
- No permitir al usuario desactivar el Modo Protegido
- Activar la prevención para ignorar errores de certificados
- Desactivar el autocompletado de formulariosr
0 comments :
Publicar un comentario