Skip to main content
Future Decoded - Arriva l'evento digitale
MVA Hero: Buktikan Kemampuan TI Anda!
[PROGRAM TELAH BERAKHIR]
Microsoft Virtual Academy (MVA) telah menjadi tempat favorit para profesional TI mempertajam kemampuan TI melalui pelatihan yang diberikan oleh para ahli dibidangnya masing-masing secara GRATIS. Selain mendapatkan ilmu, peserta pun memperoleh sertifikat digital dari pelatihan yang diselesaikannya dan point yang dapat diakumulasikan untuk menentukan rating kemampuannya dibandingkan para peserta pelatihan MVA dari seluruh dunia.
Saat ini, lebih dari 1,000,000 profesional TI telah menikmati manfaat dari platform pembelajaran terbaru dari Microsoft ini.
Bagaimana dengan Anda?
Tidak ada kata terlambat dalam belajar. Daftarkan diri Anda mengikuti pelatihan di site Microsoft Virtual Academy (MVA) dan Buktikan kemampuan TI Anda dalam program MVA Hero serta raih Exclusive Jacket
dibawah J
Office 365 Heroes Competition
Update (13 Des 2011): Silahkan membaca pengumuman pemenang.
Apakah Office 365 itu? Dan apa pengaruhnya pada saya?
Office 365 adalah produk kolaborasi dan perkakas produktivitas Microsoft Office yang sudah anda kenal lama, tapi kali ini tersedia di Cloud. Semua orang dapat bekerja sama dengan mudah melalui akses tanpa batas lokasi untuk menggunakan email, konferensi web, dokumen dan kalender. Di dalamnya tersedia keamanan tingkat bisnis dan didukung oleh Microsoft. Bisnis kecil sampai dengan perusahaan multinasional akan dapat memanfaatkan Office 365 sesuai kebutuhan masing-masing.
Sebagai seorang Profesional TI, Office 365 adalah produk terbaru yang sudah anda tunggu-tunggu. Office 365 mengubah perkakas produktivitas dan kolaborasi paling dikenal di dunia TI menjadi layanan berlangganan yang lengkap dengan lapisan keamanan dan mengikuti standar bisnis dunia. Office 365 juga memberikan Service Level Agreement yang akan memberikan rasa nyaman bagi anda dalam menggunakan solusi Cloud.
Mengapa saya harus ikut dalam kompetisi ini?
Sebagai seorang Profesional TI, anda tidak dapat menyatakan diri sebagai Ahli Office 365 tanpa persiapan apa pun. Anda harus mempersiapkan diri dengan pelatihan yang tepat. Microsoft membantu anda dengan menyediakan Microsoft Virtual Academy, sebuah pelatihan gratis untuk semua teknologi Cloud Microsoft. Tujuan dari kompetisi ini sangat mudah: Selesaikan semua pelatihan Office 365 dan jadilah seorang ahli! Lakukan sekarang, secepatnya, dan anda akan langsung merasakan manfaatnya!
Ikuti kompetisi ini dengan 4 (empat) langkah mudah:
- Masuk ke situs Microsoft Virtual Academy dengan menggunakan tautan "YA, saya ingin jadi yang pertama!" di atas.
- Pilih track Office 365 dan Anda akan menemukan 3 (tiga) pelatihan berikut ini:
- Untuk menjadi level Bachelor, Anda harus menyelesaikan pelatihan Office 365 for the IT Pro – Platform
- Untuk menjadi level Master, Anda harus menyelesaikan pelatihan Office 365 for the IT Pro – Exchange Online
- Untuk menjadi level Doctor, Anda harus menyelesaikan pelatihan Office 365 for the IT Pro – Lync Online, SharePoint Online & Deployment
- Bergabunglah dengan komunitas TechNet :
- Kirimkan semua file berikut ini ke Office365Heroes@circleindo.com:
- File Excel untuk mendaftar kompetisi ini
- Screenshot Facebook sebagai bukti bahwa Anda telah bergabung
- Screenshot Twitter sebagai bukit anda telah bergabung
- Screenshot My Dashboard dari Microsoft Virtual Academy sebagai bukti telah menyelesaikan pelatihan
HADIAH
- 300 (tiga ratus) orang pertama yang mencapai level Bachelor akan mendapatkan eVoucher Bhinneka.com senilai IDR 100.000,-
- 60 (enam puluh) orang pertama yang mencapai level Master akan mendapatkan eVoucher Bhinneka.com senilai IDR 250.000,-
- 5 (lima) orang pertama yang mencapai level Doctor akan mendapatkan eVoucher Bhinneka.com senilai IDR 1.500.000,-
TANGGAL-TANGGAL PENTING
- Kompetisi ini ditutup pada tanggal 30 September 2011 30 November 2011 pukul 23:59:59 WIB
- Para pemenang akan diumumkan pada tanggal 17 Oktober 2011 19 Desember 2011
Baca syarat dan ketentuan selengkapnya.
Office 365 Heroes Competition Diperpanjang!
Halo rekan-rekan IT Pro!
Kami menerima banyak permintaan agar kompetisi Office 365 Heroes diperpanjang, karena ternyata masih banyak rekan-rekan yang berminat mengikutinya. Oleh karena itu, kami memutuskan untuk menambah waktu kompetisi hingga akhir November 2011!
Jangan lewatkan kesempatan ini! Segeralah mendaftar dalam Office 365 Heroes Competition!
Pengumuman Pemenang Office 365 Heroes
Sudah tidak sabar untuk melihat daftar pemenang Office 365 Heroes? Ya, tentu saja, siapa yang tidak? Oleh karena itu, kami mempercepat pengumuman pemenang ini, yang seharusnya diumumkan pada tanggal 19 Desember 2011 nanti.
Rencana awal adalah mengumumkan semua nama pemenang di blog ini. Akan tetapi, untuk menghindari masalah privasi dari para peserta, maka kami memutuskan untuk tidak mengeluarkan daftar pemenang di sini. Sebagai gantinya, kami akan mengirimkan email ke semua peserta, yang isinya memberitahukan apakah peserta tersebut berhasil menjadi pemenang, atau tidak. Apabila anda merasa telah menjadi peserta namun tidak menerima email dari techindo@microsoft.com sampai dengan tanggal 19 Desember 2011, harap menghubungi kami di techindo@microsoft.com.
Kami dari TechNet Indonesia mengucapkan selamat kepada para pemenang Office 365 Heroes!
Selamat datang di blog TechNet Indonesia
Rekan-rekan IT Pro, selamat datang di blog resmi TechNet Indonesia. Blog ini akan menjadi lokasi terpusat dari semua berita seputar kegiatan Microsoft untuk rekan-rekan IT Pro di Indonesia, termasuk acara-acara, pelatihan, sertifikasi, dan informasi-informasi lain. Kunjungi terus blog ini, dan juga ikuti kami di account Twitter @technetindo.
Sumber Daya Teknikal Microsoft Indonesia
Terdapat banyak sekali sumber daya teknikal yang disediakan oleh Microsoft Indonesia, baik untuk rekan-rekan Profesional TI, maupun untuk rekan-rekan Developer. Untuk membantu rekan-rekan semua, kami telah membuat sebuah file PDF sebagai referensi. Silahkan dimanfaatkan.
Sumber Daya Teknikal Microsoft Indonesia.pdf
TechDays Webinar: ASLI Licensing - Pengenalan Lisensi Software Microsoft
TechDays Webinar telah kembali hadir dengan episode terbaru !!
Di episode ini, kami menghadirkan topik Pengenalan Lisensi Software Microsoft. Anda akan mendapatkan penjelasan singkat mengenai karakteristik lisensi Microsoft.
Mengapa professional TI harus mengetahui lisensi software?
Pengetahuan dasar dan cara mendapatkan lisensi software Microsoft menjadi mutlak bagi para pelanggan bagi perorangan maupun organisasi.
Pemilihan lisensi Microsoft yang tepat dan optimal sesuai peruntukannya sangat penting bagi pelanggan. Penggunaan lisensi Microsoft yang tidak sesuai peruntukannya dapat berakibat fatal bagi bisnis Anda.
Saksikan video webinar lainnya di TechDays Webinar
Windows Server 2012 "Early Experts" Challenge
Apakah Anda siap menjadi pakar-pakar pertama untuk teknologi terbaru Microsoft? Dengan mengikuti Windows Server 2012 "Early Experts" Challenge, Anda akan mendapatkan pelatihan cuma-cuma dan berbagai persiapan untuk membantu Anda mempelajari versi terbaru Windows Server. Anda akan berhadapan dengan serangkaian tantangan, dimulai dengan tugas awal di bawah ini, dan Anda akan mendapatkan sertifikat untuk setiap tantangan yang berhasil diselesaikan. Setiap modul pada tantangan ini dirancang sebaik mungkin untuk mempermudah Anda menyesuaikan jadwal dan waktu kosong Anda.
Tantangan Windows Server 2012 lainnya akan segera hadir bagi Anda. Setelah berhasil menyelesaikan semua tantangan, Anda akan siap untuk mengambil sertifikasi Windows Server 2012 Installing and Configuring Exam - Exam 70-410. Mulai perjalanan Anda saat ini juga dengan menyelesaikan tantangan awal di bawah ini dan tunggu informasi dari kami melalui email ketika tantangan lainnya telah tersedia.
Tantangan Awal "Early Experts"
Pada tantangan awal ini, Anda akan mempelajari dan menelusuri berbagai kemampuan teknis utama Windows Server 2012 terkait virtualisasi, manajemen, jaringan dan storage. Dengan menyelesaikan tantangan ini, Anda akan paham bagaimana memetakan berbagai kemampuan teknis baru Windows Server sesuai permasalahan dan kebutuhan organisasi Anda.
1. Pelatihan Awal Windows Server 2012
Dengan mengikuti pelatihan ini, Anda akan belajar bagaimana mengoptimalkan infrastruktur IT berbasis Cloud dengan memanfaatkan Windows Server 2012, serta bagaimana memanfaatkan seluruh kemampuan dan investasi yang telah Anda buat untuk membangun platform yang konsisten dan mudah dikelola. Dengan Windows Server 2012, Anda memperoleh pengalaman terbaik Microsoft dalam membangun dan menjalankan Private dan Public Cloud sebagai platform server yang dinamis, selalu tersedia, serta efektif dari sisi biaya. Pelatihan ini akan mencakup 4 kunci utama Windows Server 2012 dan akan memberikan Anda kemampuan terbaik dalam hal virtualisasi, kemudahan dalam mengelola banyak server, peluang yang terbuka lebar untuk setiap aplikasi Cloud, serta memungkinkan Anda memiliki gaya kerja yang modern.
Cara alternative: Anda dapat mengikuti Windows Server 2012 First Look Clinic di Microsoft Learning Partner terdekat. Lihat daftar Microsoft Learning Partner disini.
2. Unduh Windows Server 2012 RC
Membangun Lab belajar sendiri adalah cara TERBAIK untuk mengenal dan memahami teknologi terbaru! Persiapkan perangkat Anda, unduh Windows Server 2012 RC dengan cuma-cuma dan bangun Lab Anda sendiri, karena Anda akan membutuhkannya untuk tantangan-tantangan berikutnya.
Ada 3 cara mengunduh Windows Server 2012 RC:
- Unduh langsung dari TechNet Evaluation Center. Opsi ini cocok untuk Anda yang memiliki koneksi internet cepat.
- Unduh dari media Large Image Distribution (LID) yang ada pada setiap kegiatan Pelatihan Hands-On Lab IT Camps yang diselenggarakan dikota terdekat Anda. Daftarkan diri Anda segera, Jangan sampai terlewatkan!
- Unduh melalui Bit Bar di Microsoft Learning Partner (CPLS) terdekat. Lihat daftar Microsoft Learning Partner disini. Opsi ini sangat cocok bagi Anda yang memilik koneksi internet terbatas.
Note: Anda juga bisa mendapatkan software yang diperlukan untuk membuat Lab Private Cloud.
3. Dapatkan Sertifikat "MVA" dan "Early Expert" Pertama Anda
Jika Anda telah menyelesaikan langkah 1 dan 2 di atas, kirimkan bukti penyelesaian langkah tersebut ke kami melalui email Live ID Anda untuk mendapatkan sertifikat MVA (printed) and "Early Expert" Anda:
- Sertifikat Elektronik MVA Windows Server 2012 First Look (format pdf)
- Kode Akses Aktivasi Windows Server 2012
Sertifikat Anda akan didistribusikan melalui Drop Box pada penyelenggaraan Peluncuran Windows Server 2012 atau Drop Point dibeberapa kota di Indonesia.
Meja kantor dapat dipastikan merupakan pilihan tepat untuk sertifikat pertama Anda dan sertifikat-sertifikat Windows Server 2012 "Early Expert" Anda berikutnya.
Sumber Lain:
10 annunci per Windows 10
Sono decisamente convinta che il 26 Ottobre 2016 rimarrà nella storia...
A New York infatti, proprio in questa data, si è tenuto il Microsoft Windows 10 Event dove ancora una volta siamo stati impressionati dal messaggio che questo Sistema Operativo Innovativo porta con sé: "Non costruiamo Windows per tutti noi. Costruiamo Windows per ciascuno di noi! ". Un messaggio innovativo di per sé che dimostra l'attenzione e la volontà di rendere la tecnologia non semplicemente accessibile da tutti ma di aiuto per tutti. Ma andiamo un po' nello specifico dei numerosi annunci:
- Surface Studio; una nuova classe di dispositivi che permette una rivoluzionaria e immersiva esperienza di lavoro con Windows 10 come se foste dei pittori.
- Surface Dial; una nuova periferica disegnata per i più creativi. Si integra con Windows 10 e lavora con tutti i dispositivi Surface per una esperienza più intuitiva di navigazione, scroll e zoom.
- Surface Book; tre nuovi modelli Surface Book Intel Core i7 con prestazioni grafiche nettamente migliorate rispetto ai primi modelli.
- Windows 10 Creators Update; in arrivo per il 2017 questa nuova funzionalità permetterà di creare e condividere esperienze in 3D e mixed reality rendendo abile chiunque a essere un perfetto gamer.
- 3D per tutti; Paint si fa in 3D e siete tutti benvenuti in questo nuovo mondo di gioco, divertimento e lavoro direttamente dal vostro Windows 10, il tutto in 3D! Vi ricordo che se volete provare in anteprima questa novità o comunque tutte quelle che Microsoft propone, basta iscriversi al Programma Insider.
- Supporto 3D in Office e nuove funzionalità di Windows Ink; Power Point e Windows 10 permetteranno di abilitare scenari e modelli in 3D. Anche Windows Ink si aggiorna, permettendo di utilizzarne le funzionalità all'interno di Office Word rendendo la tua penna il miglior strumento di editing esistente.
- Mixed Reality; Windows 10 Creators Update sarà il mezzo per vivere la mixed reality. HP, Lenovo, ASUS, Dell e Acer produrranno, nel 2017, i primi dispositivi semplici da configurare in grado di far vivere la mixed reality direttamente a casa tua attraverso il Creators Update.
- Gaming e Gamer; che tu stia giocando con XBox One o con Windows 10 potrai competere, condividere e vivere la tua esperienza di gioco in broadcast con i tuoi amici o con chiunque altro giocatore in rete.
- Connessi per condividere; Windows 10 Creators Update ti mette in contatto con le persone a te più care con Windows MyPeople. Con MyPeople puoi inserire i tuoi contatti preferiti nella task bar di Windows e condividere agilmente spostando documenti e foto direttamente sul contatto!
- Ed è solo l'inizio...perché tutti questi annunci renderanno unica l'esperienza con Windows 10: 3D, mixed reality, MyPeople aggiungono abilità, agilità, produttività, sicurezza e gioco!
Se il mondo 3D ti incuriosisce particolarmente segui il Blog dedicato.
10 Ottobre 2015 - Siete invitati al SQL Saturday
Buongiorno a tutti!
Quanto è importante essere sempre aggiornati su quelle tecnologie che fanno parte del nostro quotidiano? Conoscere vuol dire essere sempre all'avanguardia e quindi essere protagonisti di questa era di trasformazione digitale.
Sapersi adattare alla trasformazione non è semplicemente un' attitudine, bisogna anche essere preparati e gli eventi di formazione tecnica vi rendono decisamente pronti!
In modo particolare volevo segnalare un evento che si terrà a Torino il 10 Ottobre: si chiama SQL Saturday #454, è gratuito ed è dedicato alla Microsoft Data Platform, da SQL Server ad Azure. Quattro le sessioni della giornata, dedicate a tutte le tecnologie del momento: SQL Server2016, Power BI, Azure Data Platform e BI & Analytics. E infine ben 20 speaker di cui molti di fama mondiale, per un evento che, semplicemente, non si può perdere.
Qui potete sbirciare l'agenda e qui invece potrete iscrivervi!
Buon divertimento.
Annuncio - Lancio di Windows Server 2016
Ieri 26 Settembre durante Ignite, la Conferenza dedicata ai Professionisti IT, è stata annunciata la nuova versione di Windows Server 2016.
Windows Server 2016 è la dimostrazione di come Microsoft ascolta e rispetta i feedback dei propri clienti: il nuovo sistema operativo Server di casa Microsoft infatti è nato e soprattutto si è evoluto soprattutto grazie alle esigenze descritte e condivise dai nostri clienti.
Windows Server 2016 è definito come il Sistema Operativo pronto per il Cloud perché implementa le nuove tecnologie nel rispetto delle infrastrutture correnti dei clienti ma allo stesso tempo può accompagnare facilmente il cliente nel viaggio verso il Cloud\Hybrid Cloud. Ma Windows Server 2016 continua a eseguire i propri compiti e ne ha migliorato le performance:
- Ottimo esecutore e responsabile di una infrastruttura sicura e impenetrabile
- Metodi di distribuzione centralizzate e automatizzate molto più efficienti
- Intelligenza dei Container integrata
- Ottimizzazione dell'utilizzo dello Storage
- ...e molto altro
Metti alla prova tutte le potenzialità con la versione gratuita disponibile per 180 giorni che si trova a questo link.
Buon lavoro!
Azure AD Domain Services - la nuova era di Active Directory
Dopo un anno in Public Preview, Azure AD Domain Services sbarca nella General Availability, ovvero da qualche settimana tutti i nostri clienti potranno usufruire della Directory di Microsoft direttamente in Azure.
In tutti questi mesi i 5700 clienti che hanno potuto testare il nuovo Servizio Cloud ci hanno permesso, con i propri feedback, di rendere disponibile una soluzione che risponde alle esigenze di tutti.
Azure AD Domain Services permette di eseguire una serie di azioni tipiche di un Dominio gestito senza dove installare una macchina virtuale e promuoverla Domain Controller in Microsoft Azure: domain join, gestione delle Group Policy e tutte le autenticazioni supportate da Windows Server sono solo un esempio. Azure AD Domain Services si integra perfettamente con i tenant Azure AD esistenti in modo che tutti gli utenti siano in grado di effettuare la login con le proprie credenziali di dominio, senza che la User Experience subisca delle modifiche. Allo stesso modo è possibile utilizzare in Azure AD Domain Services ciò che si era già configurato nella propria infrastruttura On-Premises in termini di gruppi, account, membership, accessi, etc .
Molto comoda la funzionalità per cui si può scegliere di avere Azure AD Services solo nel Cloud o sincronizzata con la propria Active Directory On-Premises senza alcuna distinzione nelle funzionalità e nell'utilizzo.
Attivare e utilizzare la tua Directory nel Cloud è davvero semplice, basta abilitare il servizio, dare il DNS name al tuo dominio e soprattutto selezionare la rete virtuale dove il tuo Dominio alloggerà. Per i primi passi consiglio di seguire questo Tutorial.
Gli ultimi annunci
Qui di seguito ho raggruppato le funzionalità più recenti di Azure Active Directory Services:
- Supporto per LDAP: puoi accedere al tuo dominio usando Secure LDAP
- OU personalizzate: gli utenti che fanno parte del gruppo 'AAD DC Administrators' possono creare e gestire le OU personalizzate
- Configurare i DNS: gli utenti del gruppo 'AAD DC Administrators' possono gestire e amministrare il DNS del tuo dominio utilizzando Windows Server DNS administration tools.
- Domain join per Linux: in collaborazione cone RedHat è stato creato questo documento per spiegare come joinare al dominio una macchina Linux!
- Sincronizzazione più performante con il proprio tenant di Azure AD: il processo di sincronizzazione è stato completamente re-disegnato.
- Attributo 'password does not expire' disponibile: nella Preview di Azure AD Services in effetti gli account non avevano questa opzione disponibile, ma nel GA abbiamo seguito il feedback di molti clienti ed eccoli accontentati!
- SID history sync: tutti i primary user and group SIDs vengono ora sincronizzati tra On-Premises e Azure, memorizzando quindi l'attributo SidHistory. Questo rende molto più agile la gestione degli utenti e dei gruppi.
- Virtual network peering: anche il virtual network peering è ora in General Availability. Questa funzionalità connette facilmente Domain Services con le virtual networks.
Guide Utili
Qui di seguito tre guide molto interessanti che hanno lo scopo di guidare l'utente nella pianificazione, nel disegno e in un eventuale deployment di Azure AD Domain services:
Get Started!
Ed ecco qui i primi passi:
Non dimenticare che il tuo feedback è importante per noi: puoi contattare il team qui.
Azure, Windows Server 2019, Windows Subsystem for Linux: ne parliamo a Roma con ICTPower.it
Vi invito con molto piacere ad un evento gratuito di mezza giornata che si terrà giovedì 4 ottobre nella sede Microsoft di Roma, organizzato dagli amici della community ICTPower.it e parte del loro ciclo di conferenze POWERCON2018.
Questa è l'agenda:
- 9.00: Registrazione e Benvenuto
- 9.30: Windows Server 2019: The operating system that bridges on-premises and cloud – Nicola Ferrini
- 10:15: Windows Admin Center: la rivoluzione della gestione di Windows Server – Domenico Caldarelli
- 11:20: Windows Subsystem for Linux: dall'editing di testo al penetration testing – Gianluca Nanoia
- 12:10: Disaster Recovery con Microsoft Azure – Nicola Ferrini
Trovate su ICTPower.it tutti i dettagli dell'evento, e vi invito a registrarvi su EventBrite.
A presto!
Build 2016
Molti di voi conoscono //build/ , la conferenza di Microsoft che ogni anno annuncia novità molto interessanti per tutti gli appassionati come noi!
Anche quest'anno non mancheranno colpi di scena e annunci da lasciare a bocca aperta. Puoi essere presente anche tu senza essere fisicamente a San Francisco ma semplicemente collegandoti in streaming alla Keynote di questo pomeriggio alle 17.30 , ora locale.
Inoltre tutti gli esperti Microsoft saranno incollati allo schermo anche per rispondere su Twitter a tutte le domande, curiosità e dubbi. Sarà sufficiente utilizzare l'hashtag
#Build2016.
A più tardi!
Cloud Day @PoliBa - Evento gratuito a Bari
Il 27 Maggio mi troverò a Bari, presso l'Aula Magna del Politecnico di Bari e avrò il piacere di aprire le danze del Cloud Day.
Si tratta di un evento di formazione gratuito organizzato in collaborazione con Vito Macina, Microsoft Most Valuable Professional per la categoria Windows and Devices nonché membro super attivo della Community ICT Power nonché ex Microsoft Student Partner e con Giulio Mallardi, anche lui ex Microsoft Student Partner e membro di ICT Power. Questo evento infatti vuole essere l'occasione giusta per rendere ancora più chiara la connessione che c'è tra l'attenzione di Microsoft agli studenti e alle risorse a loro necessarie e il mondo dei Professionisti e dimostrare come questa azienda è in grado di accompagnare in un cammino fatto di formazione, eventi e condivisioni giovani ragazzi talentuosi.
Vieni quindi a sentir parlare di Cloud, di Azure, di Cortana (l'assistente vocale di Windows) e Internet Of Thing per non farti trovare impreparato dinnanzi a tutte le novità che la tecnologia ci sta presentando.
Per iscrizione, agenda e informazioni fare riferimento a questo link!
Cloud Roadshow - due giorni di formazione
Il 23 e il 24 Maggio a Milano, presso MiCo, si terrà l'edizione italiana del Cloud Roadshow.
Il Cloud Roadshow è un evento itinerante di Microsoft Corporation ricco di sessioni tecniche per IT PRO e sviluppatori dove ci si confronta direttamente con i maggiori esperti di Azure, Office 365, Windows 10 e tanto altro.
Registrati per non perdere l'occasione di ricevere formazione gratuitamente sui temi più innovativi che non possono mancare nel tuo curriculum professionale!
A questo link trovi sia l'agenda sia il link di iscrizione.
Ci vediamo il 23 Maggio!
CPU vulnerability & speculative execution side-channel attacks: impatto sui sistemi operativi Microsoft e sull'infrastruttura Azure
[Trovate in fondo al post alcuni aggiornamenti]
Rientro più rapido del previsto e del pianificato alle mie attività su questo blog, dovuto alle vulnerabilità delle CPU documentate ufficialmente nelle ultime ore e ai potenziali attacchi "speculative execution side-channel attacks"
- CVE-2017-5715 (branch target injection)
- CVE-2017-5753 (bounds check bypass)
- CVE-2017-5754 (rogue data cache load)
Potete trovare maggiori dettagli in merito nel Microsoft Security TechCenter: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV180002 .
Sì, ci sono per i sistemisti delle attività da fare, sia che abbiano una infrastruttura on premises, che nel cloud. E l'impatto riguarda sia i sistemi client che quelli server.
Come è facile immaginare l'impatto riguarda non solo i sistemi operativi Microsoft e l'infrastruttura di Microsoft Azure, ma l'intero settore .
Gli elementi chiave da considerare sono:
- Gli aggiornamenti che Microsoft ha sviluppato e i firmware update che saranno rilasciati dai differenti vendor di CPU impattati;
- I sistemi maggiormente a rischio;
- l'aggiornamento della infrastruttura Azure.
La documentazione con le informazioni sugli aggiornamenti Microsoft sono questi:
Come certificato dalla documentazione ufficiale Microsoft, https://support.microsoft.com/en-us/help/4072698/windows-server-guidance-to-protect-against-the-speculative-execution-s, i sistemi server maggiormente a rischio sono:
- Hyper-V hosts
- Remote Desktop Services Hosts (RDSH)
- For physical hosts or virtual machines that are running untrusted code such as containers or untrusted extensions for database, untrusted web content or workloads that run code that is provided from external sources.
Ovviamente una delle priorità per Microsoft è anche garantire la sicurezza di tutte le infrastrutture di Clienti e Partner ospitate su Microsoft Azure.
Per questo è stata avviata una attività di manutenzione "accelerata" con l'obiettivo di avviare e completare quanto prima l'aggiornamento di tutta l'infrastruttura Azure.
Il riferimento chiave per quanto riguarda Azure è questo: Securing Azure customers from CPU vulnerability, https://azure.microsoft.com/en-us/blog/securing-azure-customers-from-cpu-vulnerability/ .
In particolare vi segnalo questo passaggio importante:
The majority of Azure infrastructure has already been updated to address this vulnerability. Some aspects of Azure are still being updated and require a reboot of customer VMs for the security update to take effect. […]
With the public disclosure of the security vulnerability today, we are accelerating the planned maintenance timing and will begin automatically rebooting the remaining impacted VMs starting at 3:30pm PST on January 3, 2018. […]
During this update, we will maintain our SLA commitments of Availability Sets, VM Scale Sets, and Cloud Services. This reduces impact to availability and only reboots a subset of your VMs at any given time. This ensures that any solution that follows Azure's high availability guidance remains available to your customers and users.
Uno strumento che vi consiglio di utilizzare subito è la sezione "Planned Maintenance" del portale Azure, per vedere lo stato delle macchine ospitate nelle sottoscrizioni che state gestendo: https://portal.azure.com/#blade/Microsoft_Azure_Health/AzureHealthBrowseBlade/plannedMaintenance .
Inoltre, potete sfruttare il servizio Scheduled Events (Preview) https://docs.microsoft.com/en-us/azure/virtual-machines/windows/scheduled-events che vi consente di essere informati con 15 minuti di anticipo sugli eventi – ad esempio Reboot – delle risorse delle vostre sottoscrizioni. Il servizio richiede di avere familiarità con gli strumenti di scripting (PowerShell) .
L'aggiornamento dell'infrastruttura Azure avverrà direttamente a livello di Hypervisor:
This Azure infrastructure update addresses the disclosed vulnerability at the hypervisor level and does not require an update to your Windows or Linux VM images. However, as always, you should continue to apply security best practices for your VM images.
Un consiglio: questa è una di quelle situazioni in cui gli articoli di approfondimento e di knowledge base dei differenti vendor vanno letti dall'inizio alla fine . Le vulnerabilità sono importanti ed impattanti, è fondamentale documentarsi bene.
Aggiornamento 8/1/2018
Vi segnalo due pagine che sono state recentemente pubblicate e che specificano con maggiore dettaglio come gestire gli aggiornamenti delle VM guest ospitate su Azure: Guidance for mitigating speculative execution side-channel vulnerabilities https://docs.microsoft.com/en-us/azure/virtual-machines/windows/mitigate-se e le procedure di aggiornamento dell'infrastruttura Azure: Accelerated maintenance frequently asked questions (FAQs) https://docs.microsoft.com/en-us/azure/virtual-machines/windows/accelerated-maintenance .
Renato F. Giorgini
DevTest Labs – Il nuovo servizio di Azure per eseguire i tuoi test
DevTest Labs di Azure è un servizio (al momento in Preview) che consente agli sviluppatori e ai tester di creare rapidamente ambienti in Azure riducendo al minimo gli sprechi e i costi. È possibile ottenere ambienti dove provare la versione più recente di una applicazione o di una configurazione eseguendo rapidamente il provisioning di Windows e Linux tramite modelli ed elementi riutilizzabili.
DevTest Labs inoltre ha i seguenti vantaggi:
- Permette di avere sempre sotto controllo i costi grazie alla impostazione di criteri nel labs, come per esempio il numero massimo consentito di macchine virtuali per ogni utente o lo spegnimento automatico delle VMs stesse
- Offre l'opportunità di creare ambienti di pre-provisioning con tutto ciò che è necessario al team: basta richiedere gli ambienti in cui è stata installata l'ultima compilazione valida dell'applicazione
- E' possibile acquisire e condividere elementi e modelli di ambienti all'interno del team o dell'organizzazione, il tutto nel controllo del codice sorgente, per creare in modo facile ambienti di sviluppo e test.
Se avete a disposizione una sottoscrizione di Azure (se ne siete sprovvisti è possibile attivare la TRIAL qui) vi invito a mettere alla prova immediatamente questo servizio innovativo, grazie a un tutorial che vi guida passo per passo.
Buon lavoro,
Enterprise Mobility Suite - una nuova mentalità
L'articolo è lungo ma vi consiglio di arrivare sino in fondo :)
Il numero di dispositivi che ciascuno di noi utilizza quotidianamente anche per lavoro sta aumentando e soprattutto questi dispositivi sono per lo più dispositivi mobili.
Questa abitudine e le nuove tendenze di smartworking che si stanno affacciando prepotentemente anche nel nostro Paese ci pongono una nuova sfida: è assolutamente necessario che ciascuna azienda adatti la propria infrastruttura informatica affinché si possa affrontare agilmente e senza troppe preoccupazioni questa nuova era.
Ma cosa sono nello specifico queste sfide?
1-Penso alla gestione agile dei dispositivi
2-Penso alla configurazione centralizzata dei dispositivi con regole che ne determinano i requisiti d'uso
3-Penso alla gestione degli accessi degli utenti alle risorse aziendali dai diversi dispositivi, magari di piattaforme diverse
4-Penso alla protezione delle informazioni aziendali in caso di perdita o furto dei dispositivi stessi.
Gli scenari nuovi che questa era tecnologica ci propone ovviamente deve portare a un cambio di strategia e di mentalità: non sarà sufficiente tener blindata la mia architettura dagli attacchi esterni (anche se questa stessa mentalità risulta antica comunque!) e tentare di porre rimedio a un attacco o a un virus o affrontare il problema quando esso si presenta, ma bisogna agire a monte. Questa nuova mentalità ci deve portare alla prevenzione e non alla cura!
Ed è proprio da questi scenari e da quelli che a prima vista potrebbero essere considerati problemi ma che in realtà sono opportunità che nasce EMS - Enterprise Mobility Suite, ovvero una serie di soluzioni chiavi in mano che permettono di affrontare senza troppi sforzi tutte le sfide elencate e molte altre.
A questo proposito vorrei elencare tutte le risorse accessibili in questo momento per prepararsi a queste sfide:
- Una panoramica su EMS
- Un video e un articolo introduttivi di ATA, una delle soluzioni contenute in EMS e che ha lo scopo di studiare tutta l'infrastruttura (OnPrem o in Cloud) e memorizzare i comportamenti tipici di utenti e dispositivi che ne fanno parte
- Un corso che spiega come gestire Android e iOS tramite EMS (ricorda di attivare i sottotitoli con il bottone cc)
- Un corso sull'integrazione di EMS con Office 365, per un controllo a 360 gradi! (ricorda di attivare i sottotitoli con il bottone cc)
- Un corso che spiega come gestire i dispositivi con Intune (altra soluzione di EMS per controllare e gestire i tuoi dispositivi e le tue app) ed eventualmente estendere il controllo a System Center Configuration Manager 2012 R2 (ricorda di attivare i sottotitoli con il bottone cc)
- Il Corso più completo che vi guida nell'implementazione di ATA
E se ancora tutto questo non dovesse bastare...ci vediamo il 17 Giugno nella sede Microsoft di Peschiera Borromeo dove i maggiori esperti Microsoft del settore illustreranno tutto questo e oltre in un evento gratuito:
Future Decoded - Arriva l'evento digitale
Future Decoded 2016 si terrà, quest'anno, a Milano il 6 e 7 Ottobre.
Innovazione, Formazione e Network sono le parole chiave di questa edizione che porta con sé diverse novità ma sicuramente quella che più rispetta l'era di trasformazione digitale che stiamo vivendo è che non sarà solamente un evento in-person ma sarà principalmente un evento digitale!
Se ti iscrivi preventivamente infatti potrai seguire in streaming le sessioni più esclusive e potrai accedere in anteprima, nelle settimane successive all'evento, a tutte le registrazioni delle sessioni che non sarai riuscito a seguire.
Cloud, sicurezza, smart working, data intelligence, design e Digital Transformation sono solo alcuni degli argomenti che arricchiscono la tua conoscenza e la tua preparazione per affrontare al meglio il tuo business! Future Decoded è l'occasione che non puoi perdere per stare in contatto con i professionisti ed esperti del settore che ti guideranno dalle Keynote alle sessioni più tecniche.
Ospite d'onore Scott Guthrie (Executive Vice President, Microsoft Cloud and Enterprise Group) che ci guiderà nella strategia Cloud di Microsoft durante la keynote del 7 Ottobre e a cui puoi porre domande tramite l'hashtag Twitter #CallScott.
Seguici via social con #FutureDecoded e iscriviti subito!
Popular posts from this blog
Windows Azure:新计划程序服务,读取访问同步冗余存储以及监测更新 [原文发表地址] Windows Azure: New Scheduler Service, Read-Access Geo Redundant Storage, and Monitoring Updates [原文发表时间] December 12, 2013 12:41 PM 今天早上我们推出了windows Azure的另一组增强功能。今天的新功能包括: 程序调度:新的windows Azure计划程序服务 存储:新的同步读写冗余存储方案 监测:windows Azure服务的监测及诊断的增强功能 所有的这些改进现在都可以使用(注意有些功能仍然是在预览)。下面是有关他们的更多详细信息: 程序调度:新的windows Azure计划程序服务 我很高兴宣布我们可以预览新的Windows Azure调度服务。Windows Azure调度服务允许你安排启用HTTP/S端点的任务或者按你制定的任何计划向存储队列上发送信息。使用调度程序,你可以创建可靠的调用Windows Azure内部或外部服务的任务并且按照常规计划立刻运行或者设置他们在未来某刻运行。 想要开始使用调度程序,首先你需要在 Windows Azure Preview 页面上为预览进行注册。一旦在预览页中注册成功后,你可以登陆到管理门户并且开始使用它。 创建一个调度任务 一旦你在你的订阅中启用调度预览,你可以用以下几个简短步骤很容易的创建一个新的任务。 在Windows Azure门户管理网站内单击 新建-> 服务程序 -> 调度 –> 自定义创建: 选择一个你想要运行任务的Windows Azure 区域,之后选择一个已有的任务收集器或者创建一个新的并把任务加进去: 之后你就能定义你的任务操作。在本例中,我们会创建一个向web站点发送GET 请求的HTTP 操作(你也可以使用其他的HTTP协议,像HTTPS)。 对于处理长时间的请求或者在脱机状态启用某项服务,你也许更期望给存储队列添加一些信息而不是坚持启用一个Web 服务。要给存储队列添加信息你只需要选择存储队列作为你的操作,之后创建或选择一个存储帐号及队列用来发送请求: 一旦你定义了你要
Command option update
AD RMS to AD RMS to Azure Information Protection Part 1 The Scenario: So, you have read my previous blog posts about AD RMS side-by-side migration and Enterprise Migration from AD RMS to AIP using SCCM but unfortunately both of those articles assume best case scenario for the original AD RMS cluster. Sadly, that is not always the way things work. In the real world, the AD RMS instance may have been initially installed on Windows Server 2003 using RMS 1.0 and was subsequently upgraded to 2008 R2 keeping all of the settings pretty much the same. This usually means using http only and having no CNAMEs for AD RMS or SQL. This makes my happy articles on upgrading to newer versions of AD RMS or to AIP a lot less straightforward. Let's fix that. The Setup: Luckily, most of the concepts for migration are the same as what I documented in the previous two articles, so I am going to happily plagerize reuse the content in those articles to make something new. This a
Enhancements to SQL Server Backup to Cloud in SQL Server 2012 SP1 CU4
SQL Server 2008 R2 Feature Pack is now available https://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=ceb4346f-657f-4d28-83f5-aae0c5c83d52 This includes SQL Server Native Client 2008 R2. SQL Server code-named "Denali" Native Client supporting ODBC 3.8 We're excited to announce that Denali SNAC CTP1 adds support for the ODBC 3.8 features of the Microsoft ODBC DM (Driver Manager) introduced in Windows 7 and Windows Server 2008 R2. Please refer to https://blogs.msdn.com/b/data/archive/2009/07/06/odbc-dm-3-80-in-windows-7-and-windows-server-2008-r2.aspx for a blog posting detailing the ODBC DM changes. The ODBC 3.8 features supported in Denali SNAC are: Streamed Output Parameters Support retrieving output parameters in parts via SQLGetData when the output parameter was bound using SQLBindParameter . This is extremely valuable when working with large data objects, such as varbinary(max), varcha
Comments
Post a Comment