Sigurnost programa Adobe Acrobat i Adobe Reader

Linija proizvoda Acrobat X nudi bolju zaštitu aplikacije na svim platformama zahvaljujući neprekidnom radu na unaprjeđeniju koda, dodatnim mogućnostima administracije koje daju mogućnost preciznijeg upravljanja izvođenjem JavaScripta, boljoj integraciji sa sigurnosnom arhitekturom sustava Microsoft® Windows® i drugim primjerima dobre prakse u razvoju sigurnog softvera po metodologiji Adobe Secure Product Lifecycle (SPLC).

Pronađite tehničke vodiče i resurse u našoj biblioteci aplikacijske sigurnosti za programe Acrobat i Reader

Zaštićeni način rada u programu Adobe Reader

Dostupan kao dio besplatnog PDF preglednika Adobe Reader X, Zaštićeni način rada ograničava razinu pristupa sustavu za sve PDF datoteke, čuvajući računala sa sustavom Windows od zlonamjernog koda koji pokušava pisati u datotečni sustav računala, brisati podatke ili na neki drugi način promijeniti informacije sustava. Zaštitni način rada omogućuje se automatski pri svakom pokretanju programa Reader, smanjujući tako sigurnosni rizik utjecaja zlonamjernog softvera na klijentske sustave.

Zaštićeni prikaz u programu Acrobat

Dostupan s najnovijim ažuriranjem programa Acrobat, Zaštićeni prikaz otvara PDF datoteku u okruženju samo za čitanje sve do trenutka kad utvrdite da je dokument siguran. Ta se dodatna zaštitna mjera lako koristi i funkcionira kao značajka Zaštićeni prikaz u sustavu Microsoft Office 2010. Zaštićeni prikaz možete postaviti kao zadani način otvaranja datoteka s potencijalno nesigurnih lokacija ili kao zadani način otvaranja svih datoteka izmjenom Poboljšanih sigurnosnih preferenci u programu Acrobat X.

Saznajte više

Uvijek uključena zaštita operacijskog sustava

Pružajući dodatnu razinu zaštite protiv napada koji pokušavaju upravljati stolnim računalima ili prouzročiti kvar memorije, Acrobat i Reader koriste ugrađenu, uvijek uključenu zaštitu u sustavima Windows i Mac Os.

• Prevencija izvršavanja podataka onemogućuje postavljanje podataka ili opasnog koda na lokacije u memoriji koje je operacijski sustav označio kao "zaštićene". Apple nudi sličnu zaštitu od izvršnih datoteka za Mac OS X v10.6 u 64-bitnom pregledniku Safari.
• Randomizacija rasporeda adresnog prostora skriva lokacije sistemskih komponenti u memoriji i virtualnoj memoriji, tako da napadači teško mogu pronaći i napasti te komponente. Tu značajku podjednako koristi sustav Windows i Mac OS X v10.6.

Izvršavanje JavaScripta

Linija proizvoda Acrobat X sada nudi elemente za napredno i detaljno upravljanje izvođenjem JavaScripta za računala na platformama Windows i Mac OS. Taj fleksibilni pristup omogućuje da se JavaScript koristi kao dio tijeka rada, istodobno štiteći korisnike i sustave. Tim se elementima za upravljanje može:

• Uključivati i isključivati mehanizam za JavaScript
• Omogućavati i onemogućavati URL-e koje poziva JavaScript
• Onemogućavati određene API-je JavaScripta pomoću značajke Adobe JavaScript Blacklist Framework
• Upravljati izvođenjem visokoprivilegiranog JavaScripta neovisno o drugim dopuštenjima

Sva se ta ograničenja mogu selektivno zaobići za pouzdane lokacije poput datoteka, mapa i glavnih računala.

Konfiguracija više domena

Acrobat pomaže u rješavanju problema povjerenja i rizika zadanom postavkom koja upravlja pristupom različitim domenama na stolnim računalima s operacijskim sustavima Windows i Mac OS. Administratori mogu koristiti Adobe nadzor različitih domena za stvaranje datoteka s pravilima koja omogućuju upravljanje pristupom različitim domenama na razini poslužitelja. Pristup različitim domenama može se omogućiti i onemogućiti prema potrebi.

Acrobat X i Reader X sadrže brojne nove resurse i besplatne alate koji olakšavaju implementaciju, ažuriranje i administraciju proizvoda tvrtke Adobe u vašoj organizaciji.

Podrška za Microsoft SCCM/SCUP

Sada za učinkovit uvoz i objavu ažuriranja možete koristiti Microsoft System Center Configuration Manager (SCCM) koji osigurava da računala koja koriste sustav Windows uvijek imaju najnovija ažuriranja i sigurnosne zakrpe. Tvrtka Adobe poboljšala je integraciju sa značajkom Microsoft SCCM novom podrškom za Microsoft System Center Updates Publisher (SCUP) kataloge. Zajednički SCCM i SCUP omogućuju automatizaciju ažuriranja programa Acrobat i Reader u cijeloj organizaciji, uz pojednostavljenje početne implementacije softvera.

Konfiguracija na razini registra i popisa svojstava (plist)

Acrobat i Reader daju administratorima stolnih računala brojne alate za upravljanje sigurnosnim postavkama, uključujući preference na razini registra. Pomoću tih postavki administratori mogu, prije i poslije implementacije, konfigurirati klijentska računala na sljedeće načine:

• Uključivati i isključivati poboljšanu sigurnost
• Uključivati i isključivati privilegirane lokacije
• Navoditi privilegirane lokacije koje se definiraju unaprijed
• Zaključavati određene značajke i onemogućavati UI aplikacije kako krajnji korisnici ne bi mogli mijenjati postavke
• Onemogućavati, omogućavati i na druge načine konfigurirati gotovo sve funkcije koje se odnose na sigurnost

Redovito ažuriranje i sigurnosne zakrpe

Kako bi vaš softver uvijek bio ažuriran, Adobe proaktivno isporučuje zakazana ažuriranja koja sadrže nadogradnje značajki i sigurnosna poboljšanja. Kao brz odgovor na zero-day napade Adobe stvara i sigurnosne zakrpe prema potrebi, izvan rasporeda.

Prijavite se za Adobe uslugu sigurnosnog izvješćivanja
Primajte besplatni bilten e-poštom i pravodobnim informacijama o sigurnosnim ažuriranjima tvrtke Adobe

Preuzmite najnovija izdanja zakrpi, uključujući poboljšanja sigurnosti i ispravke pogrešaka.

• Ažuriranja sustava Windows
• Ažuriranja sustava Mac OS

Adobe čarobnjak za prilagodbu i AIM

Za još bolje upravljanje implementacijom u cijelim poduzećima Adobe nudi sljedeće besplatne alate:

• Adobe čarobnjak za prilagodbu
  Preuzmite besplatan uslužni program koji omogućuje prilagodbu programa Acrobat Installer i konfiguraciju značajki aplikacija prije potpune implementacije.
• Upravitelj informacijama za administratora (AIM)
  Ta Adobe AIR® aplikacija s mogućnošću prilagodbe i automatskim ažuriranjem sadrži Referentne preference. AIM također sadrži rastući popis drugih resursa koji mogu zanimati administratore u okruženjima velikih poduzeća.

Dodatne informacije potražite na stranici podrške administratorima u poduzećima za programe linije Acrobat

Inženjerski timovi koji stvaraju softver u tvrtki Adobe proaktivno identificiraju, procjenjuju i rješavaju ranjive točke u našim programima.

• Tim Adobe Secure Software Engineering Team (ASSET) surađuje s timovima posvećenima sigurnosti proizvoda kako bi se u svaki proizvod tvrtke Adobe prije isporuke ugradila najviša razina sigurnosti. Tim ASSET također vrši proaktivna ispitivanja sigurnosti i vrši analize incidenata kako bi se sigurnost aplikacija dodatno poboljšala.
• Tim Product Security Incident Response Team (PSIRT) predstavlja prvu liniju obrane kad se u nekom programu tvrtke Adobe otkrije ranjiva točka. Tim PSIRT može vam pomoći u rješavanju ranjivih točki i ažuriranju sigurnosti programa tvrtke Adobe.

Sigurnost programa Adobe Reader X i Acrobat X – Adobe Reader X i Acrobat X vašim PDF dokumentima – i vašem sadržaju – omogućuje potpuno novu razinu sigurnosti. Pri izradi programa nikada nije zaboravljena sigurnost, te ReaderX i Acrobat X funkcioniraju sigurnije zahvaljujući Zaštićenom načinu rada i novim mogućnostima koje omogućuju preciznije upravljanje, bolju integraciju sa sigurnosnim elementima operacijskog sustava te bolje alate za implementaciju i administraciju. Ova bijela knjiga opisuje nove sigurnosne mogućnosti ugrađene u najnovije verzije programa.

Osim sigurnosti aplikacija, Adobe podržava široku lepezu mehanizama zaštite i provjere autentičnosti informacija sadržanih u PDF dokumentima, uključujući digitalne potpise, upravljanje pravima i dobru praksu rukovanja dokumentima.

Digitalni potpisi

Digitalni potpisi štede vrijeme i novac u usporedbi s "mokrim" potpisima te pomažu autorima i primateljima dokumenata u nadzoru nad integritetom i autentičnošću sadržaja dokumenta. Adobe Reader i Acrobat omogućuju jednostavno dodavanje digitalnih potpisa koji se temelje na standardima, provjeru valjanosti potpisa te dodavanje dozvola i ograničenja pomoću kojih se upravlja tijekom rada prilikom potpisivanja.

Saznajte više o digitalnim potpisima u programu Acrobat

Upravljanje pravima

Program Acrobat, zajedno sa softverom Adobe LiveCycle® Rights Management ES2 omogućuje upravljanje pravima pomoću kojega možete onemogućiti izlazak povjerljivih podataka i drugih osjetljivih informacija iz svoje organizacije, odnosno dospijevanje takvih podataka u krive ruke. Pristup, ispis, kopiranje i uređivanje dokumenta, korisnika ili razina grupe mogu se dinamički mijenjati tijekom cijelog životnog vijeka dokumenta.

Dosljedna dobra praksa

Nova značajka Čarobnjak za akcije u programu Acrobat X omogućuje jednostavno skriptiranje procesa za dokument i implementaciju u cijeloj organizaciji, čime se osigurava da svi korisnici poštuju dobru praksu u pripremi i zaštiti dokumenata namijenjenih javnosti.

Upravljanje osjetljivim informacijama

Krajnji korisnici mogu dosljedno i brzo uklanjati osjetljive informacije iz dokumenata pritiskom samo jednog gumba za "čišćenje" te uz pomoć poboljšanih alata za redigiranje. Moćne tehnike šifriranja temeljene na standardima omogućuju krajnjim korisnicima postavljanje lozinki i dozvola pomoću kojih će upravljati pristupom i onemogućiti izmjene PDF dokumenata

Pogledajte najnovije vodiče i resurse za digitalne potpise i upravljanje pravima koje donosi Adobe Content Security Library