Última Modificació del Document 27 d'abril de 2003

Cada quinze dies, quands.info recomana un llibre. Si bé generalment els llibres són de temes relacionats amb la seguretat informàtica, excepcionalment i pel seu interès especial, també recomanem llibres d'altres temàtiques.

Podríem dir que aquest llibre és la guia de referència oficial sobre els mecanismes de seguretat existents als diversos sistemes operatius de Microsoft, ja siguin clients, servidor o de serveis d'Internet.

Els autors de llibre, membres tot ells dels equips de seguretat de Microsoft, descriuen com utilitzar i aplicar una estratègia de seguretat amb les tecnologies de Microsoft, com realitzar avaluacions del nivell de la seguretat, mecanismes per a la monitorització i detecció d'incidències de seguretat, resposta als atacs amb origen extern o intern, etcètera.

Com a complement del llibre hi ha un CD amb una gran quantitat d'eines de seguretat, llistes de verificació i plantilles per aplicar les polítiques de seguretat amb els sistemes operatius.

Contingut

1a part – Aplicació dels principis bàsics de seguretat

• Principis bàsics de seguretat
• Qui és l'enemic?

2a part – Protecció del directori actiu

• Protecció dels comptes d'usuari i les contrasenyes
• Protecció dels objectes i atributs del directori actiu
• Implementació de política de grup
• Definició dels boscos i dominis d'Active Directory amb la seguretat com a patró.

3a part – Protecció del sistema operatiu

• Permisos d'accés
• Protecció de serveis
• Implementació de la seguretat TCP/IP
• Protecció de l'Internet Explorer 6.0 i de l'Office XP
• Configuració de les plantilles de seguretat
• Auditoria dels events de seguretat de Windows
• Protecció d'ordinadors mòbils

4a part – Protecció dels serveis habituals

• Seguretat pels controladors de domini
• Seguretat pels servidors de nom (DNS)
• Seguretat pels servidors de terminal
• Seguretat pels servidors DHCP
• Seguretat pels servidors WINS
• Implementar la seguretat per a l'adreçament IP i l'accés remot
• Seguretat pels servidors de certificats
• Seguretat a l'IIS 5.0

5a part – Gestió de les actualitzacions de seguretat

• Gestió d'actualitzacions i pegats
• Utilització de les eines de gestió de pegats
• Utilització de les eines de valoració de la seguretat

6a part – Planificació i realització de valoracions de la seguretat i respostes a incidents

• Valoració de la seguretat d'una xarxa
• Resposta a incidents de seguretat

7a part – Aplicació els principis bàsics de la seguretat

• Importància de la privadesa
• Definició de la privadesa a una seu web corporativa
• Aplicant mesures de privadesa a tota l'empresa

Altres llibres recomanats:

• Role-Based Access Control
• Practical Unix & Internet Security, 3a edició
• Writing Secure Code
• Inside the Security Mind: Making the Tough Decisions
• Internet Security Dictionary
• The Transparent Society: Will Technology Force Us to Choose Between Privacy and Freedom?
• Big Book of IPSec RFCs: Internet Security Architecture
• Computer Security. Art and Science
• 802.11 Security
• Building Secure Servers with Linux
• Inside Network Perimeter Security: The Definitive Guide to Firewalls, Virtual Private Networks (VPNs), Routers and Network Intrusion Detection
• Information Systems Security Officer's Guide: Establishing and Managing an Information Protection Program
• Writing Information Security Policies
• The Art of Deception
• Securing and Optimizing Linux: The Hacking Solution
• SANS GIAC Security Essentials Toolkit (GSEC)
• Cryptonomicon
• The Cuckoo's Egg. Tracking a spy through the maze of computer espionage
• The Code Book
• The Hackers Diaries: Confessions of Teenage Hackers
• Hackers
• Dangerous d@ta
• Java Security
• The ABCs of IP Addressing
• Auditing and Security: AS/400, NT, UNIX, Networks and Disaster Recovery Plans
• Secure Communications. Applications and Management
• Computer forensics: Incident Response Essentials
• The Unofficial Guide to Ethical Hacking
• Hacker's Challenge
• Linux Firewalls
• Hack I.T. - Security through penetration testing
• Hardening Cisco Routers
• Know Your Enemy. Revealing the security tools, tactics and motives of the blackhat community
• Handbook of Computer Crime Investigation: Forensic Tools & Technology
• Computer Hack: A Step-by-Step Guide to Computer Attacks and Effective Defenses
• Netspionage: The Global Threat to Information
• Open Source E-Mail Security
• Building Secure Software. How to avoid security problems the right way
• Mastering Cisco Routers
• Incident Response
• Hacking Windows 2000 Exposed
• Unix System Administration Handbook
• Viruses Revealed
• TCP/IP. Signature Edition
• RSA Security's Official Guide to Cryptography
• The CISSP Prep Guide
• Computer Intrusion Detection and Network Monitoring
• Oracle Security Handbook
• Voice and Data Security
• Understanding Public Key Infrastucture
• Building Internet Firewalls, 2a edició
• CERT Guide to System and Network Security Practices
• Hackers Beware
• High-Tech Heretic
• Real World Linux Security
• Internet Security for your Macintosh
• Tejiendo la red
• Hack Proofing your Web applications
• TCP/IP Illustrated. Vol. I: The Protocols
• Takedown. Persecución y captura de Kevin Mitnick.
• Network Intrusion Detection, an Analyst's Handbook
• SSH, The Secure Shell: The definitive guide
• Hack attacks revealed: A complete reference with custom security hacking toolkit
• White-hat Security Arsenal
• Just for fun. The Story of an accidental revolutionary