Dans un contexte où la sécurité devient un enjeu majeur de l'entreprise, aussi bien vis-à-vis d'attaques externes qu'internes, la gestion de risques et la mise en oeuvre de moyens de protection techniques et organisationnels qui en découlent, sont incontournables.
Parmi les moyens de protection, le système d'exploitation est une brique essentielle permettant d'implémenter de façon efficace un certain nombre de fonctions de sécurité. La mise sur le marché en février 2000 du nouveau système d'exploitation professionnel Windows 2000 puis de Windows XP et récemment de Windows 2003 a été, pour Microsoft, l'occasion de compléter les mécanismes de sécurité existant sous Windows NT 4 afin de répondre aux besoins de sécurité de ses clients.
L'objectif de cet ouvrage est de faire le tour des fonctionnalités proposées par Microsoft dans ses systèmes d'exploitation en réseau, ainsi que de proposer des recommandations pour leur mise en oeuvre dans le monde de l'entreprise:
- la première partie resitue la problématique de sécurité et rappelle la nécessité d'une analyse des risques. Les fonctionnalités de sécurité sont ensuite présentées succinctement et comparées dans les différentes versions de Windows;
- la deuxième partie détaille les principes et l'implémentation de ces fonctionnalités, afin de comprendre ce qu'il faut attendre de leur mise en oeuvre en termes de niveau de sécurité et de contraintes engendrées;
- la troisième partie propose une analyse de la sécurité des systèmes d'exploitation Windows et détaille également les grandes techniques d'attaque contre Windows;
- la quatrième partie rassemble les recommandations et principes à suivre pour la mise en oeuvre de Windows (installation, configuration, exploitation) à travers des procédures et contrôles à effectuer.
Des compléments sont disponibles sur le web.
