Securitatea produselor Adobe Acrobat şi Reader

Familia de produse Acrobat X oferă o securitate mai bună a aplicaţiilor pentru toate platformele, ca urmare a eforturilor depuse pentru consolidarea codurilor, capacităţilor de administrare suplimentare care oferă un control mai granular asupra executării JavaScript, integrării mai bune cu arhitectura de securitate Microsoft® Windows® şi alte practici bune în dezvoltarea de software sigur, toate acestea cu respectarea metodologiei Adobe Secure Product Lifecycle (SPLC).

Puteţi găsi ghiduri şi resurse de natură tehnică în biblioteca de securitate pentru aplicaţii asociată produselor Acrobat şi Reader

Modul Protejat din Adobe Reader

Disponibil ca parte a utilitarului gratuit de vizualizare PDF Adobe Reader X, modul Protejat limitează nivelul de acces la sistemul dvs. pentru toate fişierele PDF, protejând desktopurile Windows de codurile rău intenţionate care încearcă să scrie în sistemul de fişiere al computerului sau să modifice informaţiile sistemului. Modul Protejat este activat în mod implicit de fiecare dată când lansaţi aplicaţia Reader, ceea ce reduce riscul unor potenţiale ameninţări de securitate pentru sistemele client prin software rău intenţionat persistent.

Vizualizarea protejată din Adobe Acrobat

Disponibilă în ultima versiune a Acrobat X, Vizualizarea protejată deschide fişierele PDF într-un mediu care permite doar citirea, de tip „sandbox”, până când stabiliţi că documentul este sigur. Această protecţie suplimentară este uşor de utilizat şi funcţionează similar funcţiei de vizualizare protejată din Microsoft Office 2010. Puteţi seta Vizualizarea protejată ca mod implicit pentru deschiderea fişierelor din locaţii potenţial nesigure sau ca mod implicit pentru deschiderea tuturor fişierelor, prin modificarea preferinţelor de securitate avansată în Acrobat X.

Mai multe informaţii

Securitate permanentă pentru sistemul de operare.

Oferind un strat suplimentar de protecţie împotriva atacurilor care încearcă să controleze sistemele desktop sau să corupă memoria acestora, Acrobat şi Reader beneficiază de protecţie permanentă în cadrul sistemelor de operare Windows şi Mac.

• Prevenirea executării datelor (Data Execution Prevention - DEP) previne plasarea de date sau cod periculos în locaţii de memorie definite ca „protejate” de sistemul de operare. Apple oferă protecţie similară a executabilelor pentru Mac OS X v10.6 în browserul Safari pe 64 de biţi.
• Dispunerea aleatorie a spaţiilor de adrese (Address Space Layout Randomization - ASLR) ascunde locaţiile componentelor de sistem din memorie şi fişiere de tip pagină, făcând dificile pentru atacatori localizarea şi vizarea acestor componente. Atât Windows, cât şi Mac OS X v10.6 utilizează această caracteristică.

Executarea JavaScript

Familia de produse Acrobat X vă oferă acum posibilitatea efectuării unor controale sofisticate şi granulare pentru a gestiona executarea JavaScript, indiferent dacă sistemul de operare este Windows sau Mac. Această abordare flexibilă permite utilizarea JavaScript ca parte a fluxurilor de lucru din companie, ajutând în acelaşi timp la protejarea utilizatorilor şi a sistemelor. Administratorii IT pot utiliza aceste controale:

• Pentru pornirea sau oprirea motorului JavaScript
• Pentru activarea sau dezactivarea URL-urilor invocate de JavaScript
• Pentru dezactivarea anumitor interfeţe API ale JavaScript cu ajutorul mediului de lucru Adobe cu liste negre JavaScript
• Pentru controlarea executării JavaScript cu privilegii înalte, independent de alte permisiuni.

Toate aceste restricţii pot fi ignorate în mod selectiv pentru locaţiile de încredere, inclusiv fişiere, dosare şi gazde.

Configurarea între domenii

Acrobat abordează problemele cu privire la autentificare şi risc implementând o setare implicită care gestionează accesul inter-domenii atât pentru desktopurile Windows, cât şi pentru cele Mac. Administratorii pot utiliza specificaţiile inter-domenii ale Adobe pentru a crea fişiere de politici care să le permită gestionarea accesului între domenii la nivelul serverului. Dacă doriţi, puteţi să activaţi sau să dezactivaţi accesul inter-domenii.

Acrobat X şi Reader X includ o gamă de noi resurse şi instrumente gratuite pentru a simplifica implementarea, actualizarea şi administrarea produselor Adobe din organizaţia dvs.

Compatibilitate cu Microsoft SCCM/SCUP

Acum puteţi importa şi publica în mod eficient actualizări prin intermediul Microsoft System Center Configuration Manager (SCCM), pentru a vă asigura că desktopurile Windows gestionate de dvs. sunt întotdeauna la zi cu cele mai recente patchuri şi actualizări de securitate. Adobe a optimizat integrarea cu Microsoft SCCM, oferind suport pentru cataloagele Microsoft System Center Updates Publisher (SCUP). Împreună, SCCM şi SCUP vă permit să automatizaţi actualizările pentru software-ul Acrobat şi Reader din organizaţie, dar şi să fluidizaţi implementările de software iniţiale.

Configurarea la nivel de regiştri şi de fişiere .plist

Acrobat şi Reader oferă administratorilor de desktopuri o serie de instrumente pentru a gestiona setările de securitate, inclusiv preferinţele la nivel de regiştri. Cu aceste setări, administratorii pot configura clienţi înainte şi după implementare, pentru:

• Activarea sau dezactivarea securităţii sporite
• Activarea sau dezactivarea locaţiilor privilegiate
• Specificarea locaţiilor privilegiate predefinite
• Blocarea anumitor funcţii şi dezactivarea interfeţei cu utilizatorul a aplicaţiilor pentru ca utilizatorii finali să nu poată modifica setările
• Dezactivarea, activarea şi configurarea în alt mod a practic tuturor celorlalte funcţii legate de securitate.

Actualizări şi patchuri regulate

Pentru a vă ajuta să vă menţineţi software-ul actualizat, Adobe furnizează în mod proactiv actualizări programate regulat, care conţin atât upgrade-uri de funcţii, cât şi remedieri de securitate. Pentru răspunsuri rapide la atacurile de tipul zero-day (ziua zero), Adobe furnizează patchuri în afara ciclului, când este nevoie.

Înscrieţi-vă la serviciul Adobe de înştiinţări cu privire la securitate
Primiţi un buletin gratuit prin e-mail, care cuprinde cele mai recente informaţii referitoare la actualizările de securitate Adobe

Descărcaţi cele mai recente patchuri, inclusiv optimizări de securitate şi soluţii la problemele raportate anterior.

• Actualizări Windows
• Actualizări Mac OS

Expertul de personalizare Adobe şi AIM

Pentru mai mult control asupra implementărilor la nivel de organizaţie, Adobe vă oferă aceste instrumente:

• Expertul de personalizare Adobe
  Descărcaţi un utilitar gratuit, care vă permite să personalizaţi programul de instalare Acrobat şi să configuraţi caracteristicile aplicaţiei înainte de implementarea completă a acesteia.
• Administrator's Information Manager (AIM)
  Această aplicaţie Adobe AIR® cu actualizare automată, personalizabilă conţine referinţa de preferinţe. De asemenea, AIM include o listă în continuă creştere cu alte resurse de interes pentru administratorii organizaţiei.

Pentru mai multe informaţii, accesaţi pagina de asistenţă pentru administrarea produselor din familia Acrobat la nivel de organizaţie

Echipele de ingineri pentru produsele Adobe identifică, evaluează şi repară în mod proactiv vulnerabilităţile software-ului.

• Echipa de proiectare a software-ului securizat Adobe (Adobe Secure Software Engineering Team - ASSET) lucrează împreună cu echipele de securitate a produselor pentru a se asigura că fiecare produs Adobe încorporează cel mai înalt nivel de securitate înainte de a fi livrat. De asemenea, echipa ASSET efectuează analize de securitate proactive şi analize ale incidentelor pentru a aduce şi mai multe îmbunătăţiri de securitate aplicaţiilor.
• Echipa de răspuns la incidente de securitate a produselor(Product Security Incident Response Team - PSIRT) reprezintă o primă linie de apărare atunci când se descoperă o vulnerabilitate într-un produs Adobe. PSIRT vă poate ajuta să abordaţi vulnerabilităţile şi să păstraţi securitatea produselor Adobe actualizată.

Securitatea produselor Adobe Reader X şi Acrobat X— Adobe Reader X şi Acrobat X duc la un cu totul alt nivel securitatea documentelor PDF şi a datelor dvs. Proiectate pentru a oferi securitate, Reader X şi Acrobat X oferă o securitate sporită a aplicaţiilor datorită modului Protejat şi capacităţilor noi care permit controale mai granulare, integrarea mai strânsă cu controalele de securitate ale sistemelor de operare şi instrumente optimizate pentru implementare şi administrare. Acest document detaliază noile capacităţi de securitate integrate în aceste noi versiuni.

Dincolo de securitatea aplicaţiilor, Adobe acceptă o mulţime de mecanisme standard în domeniu pentru protejarea şi autentificarea informaţiilor stocate în documentele PDF, inclusiv semnături digitale, administrarea drepturilor şi cele mai bune practici pentru documente.

Semnăturile digitale

În comparaţie cu semnăturile olografe, semnăturile digitale economisesc timp şi bani, ajutându-i pe autorii şi pe destinatarii documentelor să asigure integritatea şi autenticitatea conţinutului documentelor. Cu Adobe Reader X şi Adobe Acrobat, puteţi să adăugaţi cu uşurinţă într-un document o semnătură digitală bazată pe standarde, să verificaţi valabilitatea semnăturii respective şi să adăugaţi permisiuni şi restricţii pentru a controla fluxul de lucru de semnături.

Aflaţi mai multe despre semnăturile digitale din Acrobat

Gestionarea drepturilor

Acrobat lucrează împreună cu software-ul Adobe LiveCycle® Rights Management ES2 pentru a oferi capacităţi de administrare a drepturilor, care vă permit să protejaţi datele confidenţiale sau alte informaţii confidenţiale împotriva scurgerii de informaţii în afara organizaţiei sau ajungerii informaţiilor în mâini greşite. Cu aceasta, puteţi controla accesul, tipărirea, copierea şi editarea la nivelul documentului, utilizatorului sau grupului şi puteţi modifica în mod dinamic aceste politici pe toată durata de viaţă a documentului.

Cele mai bune practici consecvente

Noua funcţie Expert pentru acţiuni din Adobe Acrobat X vă permite să scrieţi cu uşurinţă procesele documentelor şi să le implementaţi în întreaga organizaţie, asigurându-vă că toţi utilizatorii respectă cele mai bune practici la pregătirea şi protejarea documentelor publice.

Gestionarea informaţiilor confidenţiale

Utilizatorii pot elimina în mod consecvent şi rapid informaţiile confidenţiale din fişiere, utilizând sanitizarea printr-o singură apăsare de buton şi instrumentele de redactare îmbunătăţite. Tehnologiile de criptare puternice, bazate pe standarde permit utilizatorilor finali să seteze parole şi permisiuni pentru a controla accesul sau a împiedica modificările asupra oricărui document PDF.

Puteţi găsi ghiduri şi resurse actualizate în biblioteca de securitate a conţinutului Adobe destinată semnăturilor digitale şi gestionării drepturilor.