The Enhanced Mitigation Experience Toolkit (EMET): Difference between revisions
No edit summary |
|||
| Line 6: | Line 6: | ||
EMET töötab pea kõiksuguse tarkvaraga, olenemata sellest, mis keeles või kelle poolt ta kirjutatud on. Sinna kaasaarvatud Microsofti enda tarkvara ja ka kolmanda osapoolte tarkvara. | EMET töötab pea kõiksuguse tarkvaraga, olenemata sellest, mis keeles või kelle poolt ta kirjutatud on. Sinna kaasaarvatud Microsofti enda tarkvara ja ka kolmanda osapoolte tarkvara. | ||
= | = Lähemalt = | ||
EMET'i funktsionaalsus koosneb järgmistest kaitsemehanismidest - | |||
* Data Execution Prevention (DEP) | |||
= Kasulikku materjali = | = Kasulikku materjali = | ||
Revision as of 13:52, 11 December 2013
Sissejuhatus
The Enhanced Mitigation Experience Toolkit (EMET) on Microsofti poolt pakutav tasuta utiliit, mis aitab ära hoida tarkvara aukude ja ekspluatsioonide ära kasutamist. EMET saavutab seda tänu turvariskide vähendamise printsiibile. Need funktsioneerivad kui lisa ning spetsiaalsete kaitsetena ja tõketena, mida ekspluatsiooni kasutaja peab ületama, et ära kasutada antud nõrkust. Kuid siiski see ei välista võimalust ja ei garanteeri, et et neid nõrkusi ei saa mitte mingil juhul ära kasutada, vaid tema eesmärgiks on pigem nõrkuste ekspluateerimine võimalikult raskes teha. Ühed neist, millest enamik ka kindlasti kuulnud on, on kurikuulsad 0-päeva viirused, mis on nö. avastamata turvaaugud ja mida ekspualteeritakse.
EMET töötab pea kõiksuguse tarkvaraga, olenemata sellest, mis keeles või kelle poolt ta kirjutatud on. Sinna kaasaarvatud Microsofti enda tarkvara ja ka kolmanda osapoolte tarkvara.
Lähemalt
EMET'i funktsionaalsus koosneb järgmistest kaitsemehanismidest -
- Data Execution Prevention (DEP)
Kasulikku materjali
- Hangi EMET - http://technet.microsoft.com/en-us/security/jj653751
Kasutatud kirjandus
- http://support.microsoft.com/kb/2458544
- https://www.trustedsec.com/may-2013/emet-4-0-tutorial-and-overview/
Autor
Johannes Tammekänd A22
