Microsoft: Mehr Transparenz für höhere Sicherheit

Security Update Guide, Projekt Quant und Office Visualization Tool

Im Rahmen des Microsoft Active Protections Program (MAPP) bietet Microsoft neue Werkzeuge für Unternehmen und Endkunden an, um die Sicherheit ihrer Systeme zu verbessern. Dazu zählen der Security Update Guide, das Open-Community-Projekt Quant und das Office Visualization Tool.

Microsoft hat auf der Sicherheitskonferenz Black Hat USA 2009 ein positives Fazit seiner vor einem Jahr gestarteten Initiativen zum industrieübergreifenden Informationsaustausch für mehr Sicherheit, MAPP, gezogen. Die Zeit zwischen Entdeckung von Sicherheitslücken und dem Erscheinen eines wirksamen Schutzes konnte dadurch laut Microsoft deutlich verkürzt werden. Rund 47 Partner beteiligen sich mittlerweile am MAPP.

Zugleich kündigte Microsoft weitere Angebote im Rahmen der Initiative an: Der Microsoft Security Update Guide soll Endkunden ein besseres Verständnis für den Umgang mit Risiken vermitteln, indem er Ressourcen von Microsoft und Prozesse der Sicherheitsreleases darstellt. So soll es einfacher werden, Sicherheitsrisiken einzuschätzen und Updates zeitnah zu verteilen.

Das Projekt Quant zielt darauf ab, ein Update-Management-Kostenmodell zu entwickeln, das IT-Abteilungen, Analysten und Beratern hilft, auf einer vergleichbaren Basis zu arbeiten und ihre Prozesse und Vorgehensweisen zu optimieren. Dabei handelt es sich um ein von Microsoft gesponsertes, offenes Communityprojekt.

Beim Microsoft Office Visualization Tool (OffVis) handelt es sich um ein kostenloses Werkzeug, das bei der Bekämpfung von dateiformatbasierten Schwachstellen und Exploits hilft. Es soll ein besseres Verständnis von Angriffen gegen Microsoft Office ermöglichen, so dass Sicherheitsanbieter präzisere Malwareerkennungssignaturen entwickeln und ihre Analysetechniken verbessern können.