Checklist de segurança para Windows

[mmachado]

Corp-sec

Checklist de segurança e resposta a incidentes. Vale um um download e um bookmark!

http://www.corp-sec.net/

[]s, MM

[thozo]

Olá galera!
  Estou configurando um servidor Windows 2000 Server e gostaria de saber onde posso achar "checklists" de segurança!
  Obrigado pela atenção!

[E.Lima]

Antes de mais nada, não sou defensor da MS ou de qualquer outro fabricante. Apenas acho que as pessoas tendem a se concentrar em coisas menores, sem perceber ONDE está o erro.

Seguindo uns links de um artigo, acabei caindo na Microsoft.

Este artigo

http://www.microsoft.com/technet....efs.asp

Comenta sobre as vulnerabilidades de ataques "fisicos" aos S.O. Windows.

Deste, achei as 10 leis de segurança que aparecem aqui:

http://www.microsoft.com/technet....aws.asp

Apesar de estarem em ingles, os administradores "bonzões" devem olhar estas leis, pois elas se aplicam INTEGRALMENTE a qualquer sistema de informação. Tem sempre um que acha que é o "super-homem" (até que alguem venha e arrebente tudo!)

[mmachado]

Lima, fiz uma "releitura" lá pelos idos de 2001 destas 10 leis imutáveis, na época em que ainda era editor do site da Módulo. Se quiser uma referência deste estudo em português, o link é esse:

As 10 leis imutáveis da segurança
http://www.istf.com.br/securemind/?artigos/20010607

[]s, MM