Microsoft Active Protections Program:
Microsoft und Adobe kooperieren bei Sicherheitsprogramm

von Markus Reuter (markus.reuter@crn.de)

29.07.2010

Microsoft startet ein Sicherheitsprogramm und entwickelt neue Tools und Leitlinien zum Schutz vor Online-Gefahren für Kunden. Adobe nimmt am Sicherheitsprogramm von Microsoft teil.

Im Rahmen der Sicherheitskonferenz Black Hat USA 2010 hat Microsoft angekündigt, dass sich Adobe am Microsoft Active Protections Program (MAPP) für den Informationsaustausch über Sicherheitslücken beteiligen werde. Zudem stellte Microsoft eine neue Strategie für die koordinierte Offenlegung von Sicherheitslücken vor und präsentierte neue Tools und Leitlinien zur Verbesserung der Online-Sicherheit für Kunden.

Das im Oktober 2008 vom Microsoft Security Response Center initiierte MAPP ist ein Gemeinschaftsprojekt für den Austausch von Informationen über Sicherheitsanfälligkeiten mit Anbietern von Sicherheitssoftware. Ab Herbst 2010 wird sich auch Adobe am MAPP beteiligen und seine Erkenntnisse über Sicherheitslücken mit den weltweit 65 Mitgliedern austauschen sowie Hunderten Millionen Nutzern erweiterte Schutzmechanismen zur Verfügung stellen.

"Die Sicherheit unserer Kunden auf allen Ebenen steht bei uns an vorderster Stelle", bekräftigt Adobe-Manager Brad Arkin. "Daher ist das Microsoft Active Protections Program ein wichtiger Bestandteil unserer gesamten Produktsicherheitsinitiative. MAPP ist ein Paradebeispiel für ein bereits bewährtes Modell, mit dem ein weltweites Verteidigungsnetz ein gegenseitiges Ziel umsetzen kann: den Schutz unserer gemeinsamen Kunden."

Darüber hinaus werden neu entdeckte Sicherheitslücken in Hardware, Software und Services entweder direkt dem Hersteller der betroffenen Produkte oder einem CERT-CC oder einer anderen Koordinationsstelle mitgeteilt. Diese setzen den Hersteller oder ein privates Dienstleistungsunternehmen vertraulich über die Sicherheitslücke in Kenntnis. Geht der Weg über ein privates Dienstleistungsunternehmen, informiert dieses wiederum den Hersteller über die Sicherheitslücke. Der Ermittler der Problemstelle bietet dem Hersteller dann die Möglichkeit zur Diagnose und den Zugriff auf vollständig geprüfte Updates, Workarounds oder auf andere Hilfsmaßnahmen, bevor Einzelheiten über die Sicherheitslücke veröffentlicht werden. Auf der Grundlage dieser engen Zusammenarbeit können dem Kunden gegenüber konsistente Aussagen getroffen sowie Hinweise zum Schutz vor der Sicherheitslücke gegeben werden.

Verwandte Artikel
Leserkommentare

Melden Sie sich an, um einen Leserkommentar schreiben zu können.

» Tipp der Redaktion

Bild zu "Das sind die deutschen Top IT-Managerinnen 2010"

Das sind die deutschen Top IT-Managerinnen 2010

IT-Riesen wie Microsoft, IBM oder Dell haben längst erkannt, dass Frauen in Führungspositionen gehören. Nachdem wir Ihnen in den vergangenen Woche die weltweit mächstigesten IT-Damen vorgestellt haben, folgen jetzt die deutschen Top IT-Managerinnen 2010 - mit einigen Neuzugängen und Managerinnen die schon seit Jahren ihre »Frau« in der IT stehen.

Bild zu "Der IFA Hostessen-Report: Fabelwesen, Kimono und Lederkluft"

Der IFA Hostessen-Report: Fabelwesen, Kimono und Lederkluft

Auf der IFA können sich natürlich nicht nur über die neuesten Consumer Electronics-Trends informieren. Zwischen den neuesten Tablet-PCs und LCD-TVs lenken auch hier attraktive Messe-Hostessen die Blicke der Besucher auf sich. Wir zeigen Ihnen die attraktivsten Messe-Damen.

» Top-Stories der Woche

Bild zu "Die heißesten IFA-Produkte"

Die heißesten IFA-Produkte

Zum 50. Geburtstag zeigt sich die IFA frisch und innovativ wie seit Jahren nicht mehr. Wir zeigen Ihnen die wichtigsten und spannendsten Produkte der IFA.

Bild zu "Im Test: Das Samsung Galaxy Tab"

Im Test: Das Samsung Galaxy Tab

Wie so oft geisterten noch weit vor der offiziellen Vorstellung des ersten Samsung Web-Tablets Bilder, vermeintliche Fakten und auch mögliche Gerätebezeichnungen durch das Netz. Wir testen das Galaxy Tablet.

» Meistgelesene News

Bild zu "Was der 1&1-Werbestar wirklich will"

Was der 1&1-Werbestar wirklich will

Ist er ein Schauspieler, oder ist er »echt«? Seit diesem Frühjahr wirbt Marcell D’Avis als »Leiter Kundenzufriedenheit« in TV-Spots für den Internetprovider 1&1. CRN hat D’Avis getroffen.

Bild zu "Die iPad-Killer kommen"

Die iPad-Killer kommen

Schlag das iPad heißt die Devise, unter der zahlreiche Hardware-Hersteller auf der IFA angetreten sind und Apples Erfolgsprodukt einen Teil des Marktes abgraben wollen. Ob Samsungs Galaxy Tab oder Hannsprees Tablet echte iPad-Killer oder nur zahnlose Copy Cats sind, wird sich spätestens im Jahresendgeschäft zeigen.

» Preisvergleich Top 5