Har du funderat på att använda Azure?

En molntjänst från Microsofts. Du får en (eller flera) servrar med tillgång till bland annat SQL.
Alldeles utmärkt för utvecklingsprojekt, eller webbsiter där man inte vet hur mycket kapacitet som kommer att behövas... :

En otroligt bra sammanställning över olika saker om Windows Azure capacitet..
7 Things to Know About Windows Azure Capacity

Ämnen som man tar upp är:
1. Network Bandwidth.
2. CPU Allocation
3. Memory Allocation
4. Instance Storage
5. Windows Azure Storage
6. In order to access any of the storage abstractions mentioned above you need a storage account.
7. Storage Capacities


En annan bra artikel är:
10 Facts About Windows Azure Pricing and SLA

Där tar man upp:
1. Azure Compute costs are charged on a per hour basis
2. There are two SLA's related to Windows Azure Compute.
3. Storage is charges at two rates
4. Windows Azure storage SLA is a based simple calculation of "Monthly Uptime Percentage."
5. The Content Delivery Network (CDN) is part of the Windows Azure Storage service, but is billed slightly differently
6. The SLA for the Windows Azure CDN service involves the monitoring of the content by an independent measurement system
7. SQL Azure has two charge models based on database size
8. The SLA for a SQL Azure database is a little more complex than the other components.
9. The Windows Azure AppFabric charges based on the two current services, Access Control and Service Bus.
10. The two Appfabric services use the same formula to calculate the service availability.


Den sista artikeln jag tänkte tipsa om idag är:
10 Things to know about Azure Security
rubriker:
1. SSL Mutual Authentication for Internal Control Traffic
2. Certificate and Private Key Management
3. Least Privilege Customer Software
4. Access Control in Windows Azure Storage
5. Isolation of Hypervisor, Root OS, and Guest VMs
6. Isolation of Fabric Controllers
7. Packet Filtering
8. VLAN Isolation
9. Isolation of Customer Access
10. Deletion of Data

Jag känner inte till jättemånga projekt som kör Azure. Just nu faktiskt bara ett enda lite större som kommer att köra i produktion direkt i Azure-miljön...
Finns det fler som använder? erfarenheter/tankar??

Virtualisera IO?

Virtualisera applikationer, hårdvara och nätverk är ju inget konstigt.
Varför inte virtualisera I/O helt?

En intressant tanke med en likaledes intressant artikel:
http://www.petri.co.il/what-is-io-virtualization-iov.htm

I slutet av artikeln finns det ett par länkar vidare för mer läsning.

Man har ju länge talat om att dela upp lagringsnät och datanät. Inte minst av prestandaskäl.. men frågan är om prestandan på hårdvaran kommit ifatt så pass mycket att vi kan/bör slå ihop dessa. Personligen är jag tveksam, men blir gärna överbevisad.

MS SQL 2008 R2 Cumulative update 7

Jag skrev för ett tag sedan om vilka uppdateringar som är de senaste i olika versioner av MS SQL.
Nu har man släppt Cumulative Update 7 till Microsoft SQL 2008 R2.

Totalt är det 33st buggfixar med i denna uppdatering och den rekommenderas varmt att läggas in.

Om det skulle bli knas så kan man avinstallera denna genom läggtill/Tabort program. Det är alltid trevligt med en rollback-möjlighet. :)

läs om uppdateringen: http://support.microsoft.com/kb/2507770
där kan man även beställa att få den nedladdad.

Security Compliance Manager och hur säkrar man upp sina MS pryttlar?

Jag var rätt säker på att jag skrivit om SCM (Security Compliance Manager) här tidigare men jag hittar inget nu... :)

Nåja, i skrivande stund är version 1.1.3.0 aktuell och den hittar så klart på Microsofts site.

SCM är den del av MSCMT som i sin tur står för "Microsofts Security Compliance Management Toolkit".

Microsofts Security Compliance Management Toolkit är en så kallad ”solution accelerator” vilket är Microsofts sätt att ge mervärde till redan införskaffade produkter.
Security Compliance Management Toolkit består i huvudsak av tre verktyg för att upprätthålla ett företags ”Baseline Security” (säkerhets regelverk).

Verktygen som ingår i Security Compliance Management Toolkit är:

• Security Compliance Manager
• GPO Accelerator
• SCCM Desired Configuration Manager Packs

Dessa produkter släpps gratis som ett stöd till redan befintliga produkter. För att kunna använda sig av dessa produkter krävs dock att man har vissa Microsoft produkter på plats. Som exempel för att kunna använda SCCM Desired Configuration Manager Packs krävs att man har en System Center Configuration Manager server (förkortas: SCCM server) på plats.

SCM är själva planeringsvertkyget för att skapa en säkerhetsbaseline. Alltså när man skall sätta upp ett säkerhetsregelverk för sin organisation. Det är i det här verktyget man skapar de operativsystemsinställningar man vill sätta i sin organisation.

Microsoft tillhandahåller idag ett antal färdiga regelpaket, så kallade ”Baselines”.
Windows Server 2008 R2 Security Baseline
Windows Server 2008 Security Baseline
Windows Server 2003 Security Baseline
Windows 7 Security Baseline
Windows Vista Security Baseline
Windows XP Security Baseline
Internet Explorer 8 Security Baseline
Microsoft Office 2010 Security Baseline
Microsoft Office 2007 SP2 Security Baseline

Ovanstående baselines finns dessutom i två utföranden. Dessa två utföranden är EC och SSLF.

EC står för Enterprise Client och innefattar en hög säkerhet men med avkall för normal Enterprise funktionalitet. EC säkrar upp miljön men tillgodoser fortfarande behoven. Denna baseline är Microsofts första rekommendation.

SSLF står för Specialized Security Limited Functionality och tar inte hänsyn till funktionalitet (nyckelorden är ”Limited Functionality” i namnet). Om man applicerar denna typ av säkerhet har man en extremt hög säkerhet men applikationer och system kommer att fungera sämre eller inte alls. Denna baseline är utvecklad för och i samarbete med regeringar (exempelvis amerikanska regeringen och amerikanska militären).

Även om Security Compliance Manger i dagsläget inte stöder exempelvis produkter som SQL server, Sharpoint osv, kommer det troligtvis att släppas basline securitys för sådana produkter i framtiden. Security Compliance Manger öppnar även upp för att stödja tredjeparts produkter, genom en del av verktyget som är förberett för import av tredjeparts produkter.

Så hur gör man då?
Ja det är inte så komplicerat faktiskt

• Ladda ned Security Compliance Manager verktyget
• Installera på en dator (går rätt fort. kan vara en helt vanlig domänansluten klient). Det kan vara bra att veta att SQL 2008 Express installeras med applikationen.
• Välj den baseline (EC eller SSLF) som är lämplig (vanligtvis EC-varianten) och utgå från vilka inställningar som är default och jämför med vilka inställningar som Microsoft rekommenderar idag. Bygg på så sätt upp en ny baseline som passar er på företaget.
• applicera denna baseline på ett OU. Antingen ett test-OU eller i hela domänen. Detta går att göra direkt från verktyget. (gör gärna lite tester innan alla klienter och servrar får inställningarna... det kan bli jobbigt annars :))
• övervaka sedan med SCCM och Desired Configuration Management pack så att inga inställningar ändras.

Det som tar tid i implementationen av denna produkt är att sätta nivån på Baselinen. Dock kan man ju börja med att ta en viss nivå och sedan när väl den är deployad så ökar man säkerhetsnivån allt eftersom...

OK. Låter ju tokenkelt... hur importerar jag vilka inställningar vi har idag??
Tja. det är just det... det går inte. Men in nästa version, då går det!! :)

just nu är version 2.0 i beta (en publik CTP finns. läs mer här: http://blogs.technet.com/b/secguide/archive/2011/03/10/scm-v2-ctp-available-to-download.aspx)

I nästa version kan vi importera GPOer. Dessutom blir vi inte "påtvingade" en SQL 2008 express utan kan använda en befintlig SQL-server om vi vill.

Mer info?
- Microsoft SCM wiki. Här finns massor med info om hur man kommer igång.
- på Technet hittar man alltid en massa info.
- om du har feedback så hör av dig till utvecklingsteamet: secwish@microsoft.com

- Vill man läsa mer om version 2.0 (som inte är släppt ännu) så hittar man en ruskigt bra bloggpost här: http://www.grouppolicy.biz/2011/03/introducing-microsoft-security-compliance-manager-v2/

Group Policy for beginners.

Microsoft har släpt ett whitepaper som heter "Group Policy for Beginners".
Det är en grundläggande genomgång av vad man behöver veta om Group Policys och har steg för steg instruktioner för de mest grundläggade uppgifterna.

Dokumentet hittar man här: http://www.microsoft.com/downloads/en/details.aspx?FamilyID=470526da-8350-4314-a48d-ca97721855e1

Totalt är det 26 sidor så det är inte jättemycket att läsa.

Innehållsförteckningen i dokumentet: