MVP: System Center Cloud and Datacenter Management, MCT, MCSE, MCITP, MCPD, MCDBA
MVP Logo

Últimos posts

Categorias

Arquivo

Tags

Lançamento da Campanha Windows Server League

A Microsoft está com uma iniciativa de divulgação do Windows Server 2012 que incluirá um time de 10 especialistas, a Windows Server League.

Cada um dos 10 especialistas possui experiência em um campo diferente e com um perfil profissional específico. Será muito útil para a comunidade técnica conhecer estes perfis conforme forem divulgados e saber a especialidade e foco de cada um.

Fui um dos escolhidos para fazer parte dessa iniciativa, o que me deixou muito contente em poder contribuir e contar com o apoio na divulgação do conteúdo. Como trabalho com servidores, e nos últimos anos me especializei em atendimento à clientes corporativos, irei focar em virtualização e clusterização com Windows Server 2012.

Fique atento e aproveite a oportunidade para trocar experiências com esse time de profissionais e aprender mais sobre do que o Windows Server é capaz e pode oferecer de benefícios para você e seu negócio.

selo_social_footer.jpg

Posted: dez 10 2012, 00:01 by msincic | Comentários (0) RSS comment feed |
  • Currently 0/5 Stars.
  • 1
  • 2
  • 3
  • 4
  • 5
Filed under:

Gravação do Webcast “Utilizando o DPM 2012 de forma eficiente”

image

Ontem realizei o webcast para o MVP IT Show Cast (mvpitshowcast.wordpress.com) sobre System Center Data Protection Manager 2012.

O evento contou com boa participação e fizemos diversos exercicios como:

  • Conceitos e definições gerais
  • Conceito de backups Long-term, Short-term e VTL
  • Criando e Administrando agentes, Protection Groups e Windows Azure backups
  • Monitorando os jobs de backup
  • Restauração de dados
  • Utilização de tapes eficiente

Para quem não pode assistir e quiser ver a gravação, acesse:

https://msevents.microsoft.com/CUI/EventDetail.aspx?culture=pt-BR&EventID=1032528660&CountryCode=BR

Posted: dez 05 2012, 10:21 by msincic | Comentários (0) RSS comment feed |
  • Currently 0/5 Stars.
  • 1
  • 2
  • 3
  • 4
  • 5
Login
Marcelo de Moraes Sincic | All posts tagged 'sox'
MVP: System Center Cloud and Datacenter Management, MCT, MCSE, MCITP, MCPD, MCDBA
MVP Logo

Últimos posts

Categorias

Arquivo

Tags

Ferramenta para Classificação de Dados

A ferramenta Data Classification Toolkit foi disponibilizada dia 16/08 para download público e muitos desconhecem sua funcionalidade, então vamos entender a importância desta ferramenta disponivel em http://www.microsoft.com/download/en/details.aspx?id=27123

Cenário

Seus funcionários criam documentos com número de cartão de crédito, como por exemplo, uma ficha de inscrição em um curso ou treinamento ou um contrato de venda. Estes documentos são guardados em XML o que inclui o Office 2007 e 2010 que salvam neste formato. Estes documentos ficam abertos para qualquer um ler, copiar ou apagar.

Solução

Utilizar um sistema capaz de ler o conteudo destes documentos e encontrar informações baseadas em patterns (padrões) para descobrir dados confidencias ou legais. Adicionalmente é possivel implementar uma estrutura de RMS (Rigths Manager System) que criptografe documentos confidencias por meio de uma classificação baseada no conteúdo interno do documento.

Microsoft Data Classification Toolkit

Esta ferramenta é o DCT, que irá trabalhar com XMLs de configuração baseados em Regras, Tarefas e Relatórios. Para demonstrar utilizei um dos XMLs de exemplos disponiveis.

O primeiro print mostra as propriedades e regras disponiveis para o tipo de proteção desejada. Note que neste caso o XML serve para indicar arquivos que precisam ser criptografados utilizando uma série de propriedades, envolvendo o periodo de retenção e o nivel de confidencialidade (ou importância) da informação interna.

XML-Tarefas

O segundo print mostra um exemplo de classificação no padrão PCI-DSS de classificação, onde vemos as mascaras de cartão de crédito Visa, Master e American Express. Note que se em um documento existir estes números ele será classificado como conteúdo “Moderado” o que poderia iniciar o processo de criptografia se for implementado ou apenas ir para um relatório.

XML-Regras

Por fim, o terceiro print mostra o mesmo XML acima (padrão PCI-DSS) na seção de relatórios onde podemos ver que foi criado um relatório que irá gerar um XML com a coluna “Confidencialidade” para o administrador encontrar estes documentos e reportar para auditoria interna.

XML-Relatorios

 

Implementação da Solução Microsoft Data Classification Toolkit

A ferramenta precisa ser configurada nos servidores de arquivos (File Server Infrastructure) e um computador que servirá de monitor para gerar os relatórios e controlar a distribuição das regras de conteúdo.

A implementação da ferramenta é complexa, não possui GUI e baseada em XMLs que são controlados por PowerShell.

Porem, no documento que acompanha a instalação você encontrará um documento (Data Classification Toolkit for WS2008R2 - User Guide.docx) com informações detalhadas de como montar a estrutura e configurar os arquivos, alem de trazer um guia dos cmdlets do DCT.

Esta solução não é para todos já que envolve complexos padrões de segurança como Cobit, ISO, SOX e outros. Mas para as empresas que necessitam deste tipo de controle e padrão internacional, a ferramentas Data Classification Toolkit é uma solução gratuita, integrada e funcional.

Posted: ago 23 2011, 10:51 by msincic | Comentários (0) RSS comment feed |
  • Currently 0/5 Stars.
  • 1
  • 2
  • 3
  • 4
  • 5
Filed under: Windows | Segurança
Login