Microsoft 多項新產品彙整一次來了解 微軟解決方案日暨資訊安全研討會 重點紀錄

Microsoft 多項新產品彙整一次來了解 微軟解決方案日暨資訊安全研討會 重點紀錄

1/17號 特別參加了一場Microsoft 微軟舉辦的 解決方案日暨資訊安全研討會 !

平常微軟的產品說明會都是以單獨一套產品的方式在舉辦,這次比較特別將多項新的產品、跨不同部們的方式以一個主題來做發表與說明會,參加過之後還真覺得這樣的形式滿不錯的,因為除了可以看到一些平常比較少見的產品之外,更重要的是原本微軟產品線各自有他自己對於某項功能的設定和管理方式,透過這樣"整合"方式,除了不要東一套西一套的設定之外,也更加覺得… 這才是"打群架“該有的整合軟體服務!

這樣未來我想也能減少些複雜化的IT管理吧~ 不過、我也擔心未來對於微軟產品彼此的"相依性“可能會越來越高喔~

服務就是控制" !!  你未來使用感覺越方便好用,你其實也就對他更加依賴! 哈~

Microsoft 多項新產品彙整一次來了解 微軟解決方案日暨資訊安全研討會 重點紀錄

這篇就特別把當天一些研討會中,我個人覺得還滿有收穫的部分整理出來了~

微軟研討會與活動 這官方網站 中,理論上會分享每場研討會的簡報資料,但我到今日(2013/01/23)還尚未看到1月份的簡報檔案,所以~ 就先使用自己拍攝的相片資料來做說明了~ 未來、你也可以到上面那個網站中自己去挖挖寶了~

微軟解決方案日暨資訊安全研討會 的議程規劃 還不錯(不過官方網站做的真爛,居然都是圖片! 活動網頁這樣表現雖然看來不錯,但使用上、查詢上、甚至分享資料都是很難使用啊!!) 上午講解Client端的產品,主角當然就是Windows 8嚕~ 另外加上了一個 我第一次看到的 產品 Windows Intune 這項管理移動裝置的… 服務產品~

由 微軟產品行銷經理 朱以方簡報。

Microsoft 多項新產品彙整一次來了解 微軟解決方案日暨資訊安全研討會 重點紀錄

她分享了一些資料,如:

工作 與 生活 界線越來越模糊,我個人覺得、不只是台灣"責任制“害的,連科技產品、軟體等服務也都造成了這現象。

行動需求 和 多重裝置,每個人不再是只有桌上電腦和筆記電腦而已,你還有 智慧手機、甚至多台的平板電腦 裝置。

IT消費化 也是現今的趨勢! 這.. 我真不知道該說是好還是不好了~ 唉….

影響工作方式三大趨勢 :

1. 裝置 Device  2. Cloud  3.社群 Social

Windows 8 雖然操作介面我個人實在很不喜歡,我在這篇 有說過我討厭他的原因,但這背後有些技術還是不賴的~ 例如下面這: Windows To Go 的功能,可以把習慣用的作業系統帶著走~~  看過DEMO是覺得滿不錯,也很實用~

Microsoft 多項新產品彙整一次來了解 微軟解決方案日暨資訊安全研討會 重點紀錄

但不知道若安裝過其他非微軟的軟體,是否也可以這樣"帶著走"就是~

有機會在來深入了解他一下了~  而 微軟的研討會 也有特別Windows8的一日體驗營,年後也許看看時間,有機會再來報名了解一下他了~

Microsoft 多項新產品彙整一次來了解 微軟解決方案日暨資訊安全研討會 重點紀錄

另一個Windows8我覺得不錯的功能就是這 “Direct Access“! 可以很方便的從家中建立公司的VPN連線機制,不過、到底他的安全性該注意些甚麼,光這場短時間的說明,實在了解不深~  還是得留待未來來詳細了解他一下了~

而今天最讓我驚訝的地方是這!!

Microsoft 多項新產品彙整一次來了解 微軟解決方案日暨資訊安全研討會 重點紀錄

ThinkPad 平板電腦 ㄟ!!!  朱小姐很大方的把這台台灣還未正式上市的 ThinkPad 平板電腦大方的傳閱給大家觀看、把玩一下~~  當然要趕快偷偷拍兩張相片啦~

Microsoft 多項新產品彙整一次來了解 微軟解決方案日暨資訊安全研討會 重點紀錄

這台 ThinkPad 平板電腦 內建的Windows 8是 PRO的專業版(官網上尚未有這台機型),可不是只有RT這閹割的版本,跑起Office 2013速度還不賴~

Microsoft 多項新產品彙整一次來了解 微軟解決方案日暨資訊安全研討會 重點紀錄

看一下他的規格,讓我有點小小失望是他還是X32的版本,記憶體只有2G,不知道這樣未來是否會夠用吼~~  恩恩~ 這是平板~ 不能拿筆電的想法看待~  但他內建Win8專業版ㄟ 真是…  有強悍~ 並且重量還很輕喔! 真可以打掛一票NB了~~

我又心動了~~ 唉啊啊~~~     ><

另外、針對大家早已習慣的 Windows XP,微軟也說了~ 明年2014/4月 XP 將停止支援!

未來有BUG微軟也不再提供修復Hotfix了!! 這… 應該會帶起另一波的"換機潮“吧~

Microsoft 多項新產品彙整一次來了解 微軟解決方案日暨資訊安全研討會 重點紀錄

另外這個 Windows Intune 這項產品,我真的很陌生~ 乍聽之下我覺得這和 微軟的System Center 2012不是相同的東西嗎? 詳細了解之後才知道,原來這是 System Center 2012 管不到的如 手機、平板電腦 這些不上網域的設備,特別有的"管理機制“!

Microsoft 多項新產品彙整一次來了解 微軟解決方案日暨資訊安全研討會 重點紀錄

我的認知是 Windows Intune 這項產品 是System Center 2012 的加強外掛! 但可以單獨不依靠 System Center 2012 執行,他和Office 365一樣,是一個雲端服務,不是賣套裝軟體,而是每月收保護費… 不~~ 收取服務費的方式提供功能,手機和平板透過這服務來管理,可以限定安裝APP、停用如相機等內建功能,這對於部分企業不准使用有照相功能手機來說,我想是非常需要的機制了~ 不過、這也讓我懷疑、一般這類不准攜帶照相手機的公司,會不會因為這樣採用呢? 畢竟這樣更不能區分哪些是被列管的手機、哪些又不是,以前只要看手機外型,以這管理機制不是在肉眼上更難判斷了~ 恩…

題外話~  這工具還滿有意思的,目前和Office 365一樣,網上申請可以有30天的試用,有興趣的朋友可以去了解一下喔~

Microsoft 多項新產品彙整一次來了解 微軟解決方案日暨資訊安全研討會 重點紀錄

下午場帶入企業Server端的一些軟體,議題也針對 “個資法" 這個目前最讓許多IT工作者頭疼的玩意~~ 唉…. 個人覺得這下午的講者都很不錯,安資捷 陳勇君先生配合 微軟的技術經理 常志誠 以 法規面去看MS SQL 該注意的地方,如 針對 敏感性資料 加上 “去識別遮罩"的方式 讓如身分證字號 B1234567 變成 B12***** 這樣的資料形式藏起來,但在DB端還是一個完整的儲存形式,但能夠讓一些作業流程中不該看到的人可以規避掉這個資接觸的可能,這個概念很不錯~

Microsoft 多項新產品彙整一次來了解 微軟解決方案日暨資訊安全研討會 重點紀錄

而哪些地方需要"加監視器" 也就是紀錄LOG,這個異常稽核機制的說明,我想是特別要展現出MS SQL 2012的特點功能了。

這裡又帶出了 System Center 2012 這大傢伙~ 吼~ 這玩意真是撈界的很厲害~ 甚麼都要咖一腳~ 說實話,我真的覺得System Center 2012 比Server還難搞喔~

還好我3月有另外再上這 System Center 2012 教育訓練三日課程 ,到時再來好好研究他一番了~

最後一位講者是 微軟中..很奇怪的一個… 專案經理~

這位林宏嘉先生講的東西真的很屌!  老實話 我覺得他也打了不少前面一些內容…好幾巴掌~ 哈~ 他是實戰中出來的怪咖~~ 有實力的傢伙~~  第一次聽他的這段內容,除眼睛一亮支外,收穫也是良多喔~

Microsoft 多項新產品彙整一次來了解 微軟解決方案日暨資訊安全研討會 重點紀錄

他認為 個資法 不是技術議題,而是 “訴訟議題" !!

目前各項報導中總無意有意間讓你覺得,只要導入某某制度如BSXXXX、申請通過XXXX認證、規範,你的企業就是一個很安全、沒個資疑慮的公司了~

這個其實只是 “安心標章" !

當你面對個資的訴訟事件時,你要提出甚麼資料? Server的LOG嗎?

你認為這些東西法官看得懂嗎?

他也提到一個很重要的觀念:

工具不是無所不能!  實務中企業資料被盜、被駭 90%的狀況資訊都不是出現在LOG資料中、也就是LOG根本發現不到他!

但、沒有工具也是萬萬不能! 因為你連從何查起的機會都沒有!

林先生對於個資法的解釋:

個資法規遵循 = 訴訟風險預防

要看你用甚麼策略、用甚麼技巧!

Microsoft 多項新產品彙整一次來了解 微軟解決方案日暨資訊安全研討會 重點紀錄

他也提一個很有趣的名詞"Security Theater"  它指的是這樣的作為: 煞有介事地佈置各種道具、 門禁、 安檢關卡, 儼然一付嚴陣以待隨時準備好要應付恐怖攻擊之類危險事件的態勢; 但其實戲劇效果遠大於真正的維安效果。(參考這篇文章)

很多時候我們再做的事,訂的規章其實說穿了也是在搞這些東西!

讓我們自己感覺到很安全! 但實際上並沒有任何改變!

當你需要 面對 個資的訴訟官司時,他用了句司法界常說的老話:

舉證之所在、敗訴之所在" !

你的策略是 保護公司? 還是老闆個人? 或是員工?  對象不同 策略方式、做法都會不同,當然你要提供的資料也會不同!

證據 = 真相 嗎?

鑑識 是  自保 還是 自殘 ?

Microsoft 多項新產品彙整一次來了解 微軟解決方案日暨資訊安全研討會 重點紀錄

大部分現今的LOG都是為了自己想看的而做的紀錄,但並非真正資料掉了的管道、形式。

他也舉了司法課本上提到的 證據三部曲

紀錄資料  ->  證據能力  ->  證明力

85%有紀錄資料,但只有45%有證據使用的可能性,而最後只有10%會真正在法律上用的到。

我們常常聽到 個資盤點 這件事,但個資是甚麼? 是死的 還是活的?

是數量 還是種類?

很可惜~ 真的覺得林先生說的時間太短了,聽他的內容真的很寶貴! 果然是高手!

有機會的話、真的還要再找些有他分享的課程和講座,我想如果你也是負責資訊安全的話,更是不能錯過這位大師級的講者喔!

微軟解決方案日暨資訊安全研討會 這一場真的很讓我拍手稱讚! 內容有料! 也很紮實!

對於這次活動的安排,真個該給負責相關的團隊、工作人員比個讚!

當然~ 我也希望未來活動的水準微軟的PM們也要比照這樣的"標準“啊!!  只能更好! 不能更差喔!!   呵呵~

呼~ 整理分享完啦~  打完收工!

吳 天元

溫厝的543大家長,平常沒時就愛碎碎唸,標準的阿宅。 平時就愛看電影、研究網路行銷,有時間當然也愛陪伴著家人! 總希望世界和平之外,更希望能看看外星人到底長啥模樣了!

發表迴響

你的電子郵件位址並不會被公開。 必要欄位標記為 *