Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Eindämmen von Abhängigkeiten 389
Betriebsabhängigkeiten
Schließlich haben wir noch die Betriebsabhängigkeit (engl. operational dependency). Betriebsabhängigkeiten
entstehen aufgrund der Art und Weise, wie ein Netzwerk betrieben
wird. Zum Beispiel erzeugt Active Directory automatisch eine Betriebsabhängigkeit. Die
Sicherheit jedes Elements innerhalb einer Gesamtstruktur hängt von der Gesamtstruktur ab.
Falls die Gesamtstruktur kompromittiert wird, gilt dies auch für alle Elemente innerhalb
der Gesamtstruktur. Die Sicherheit der Gesamtstruktur hängt wiederum von allen Domänen
in der Gesamtstruktur ab. Falls eine Domäne kompromittiert wird, gilt das auch für die
Gesamtstruktur.
Sicherheitswarnung Die Gesamtstruktur, nicht die Domäne, ist und war immer die Sicherheitsgrenze
in Active Directory.
Eine andere sehr häufige Abhängigkeit in einem Netzwerk entsteht durch das Softwareverteilungssystem.
Sehr oft wird eine einzige Serverfreigabe oder ein Satz von DFS-Freigaben
(Distributed File System, Verteiltes Dateisystem) benutzt, um Software an Computer im
Netzwerk zu verteilen. Falls ein Angreifer den oder die Server kompromittiert, die diese
Software hosten, werden möglicherweise alle Computer kompromittiert, die Software von
diesen Servern erhalten. Die Betriebsabhängigkeit hat eine Zugriffsabhängigkeit in den
Softwareverteilungsservern erzeugt.
Kategorien für Abhängigkeiten
Inzwischen ist Ihnen sicherlich aufgefallen, dass die Grenzen zwischen den unterschiedlichen
Abhängigkeitstypen nicht immer deutlich sind und dass eine einzige Abhängigkeit
zu mehreren Kategorien gehören kann. Zum Beispiel ist ein Dienstkonto, das auf mehreren
Computern benutzt wird, sowohl eine Dienstkontoabhängigkeit als auch eine administrative
Abhängigkeit. Die Einteilung der Abhängigkeiten in verschiedene Typen soll es
einfacher machen, damit umzugehen. Der eine Abhängigkeitstyp ist nicht zwangsläufig
wesentlich schlimmer als ein anderer. Einzelne Fälle von Abhängigkeiten können mehr
oder weniger schwerwiegend sein, aber dafür sind die Merkmale dieser konkreten Abhängigkeit
verantwortlich, nicht die Abhängigkeitskategorie, zu der er gehört. Verwenden
Sie die Kategorien als Richtlinie, die Ihnen bei der Vorstellung von der Untergliederung
Ihres Netzwerks hilft, nicht als aufgezwungenes Schema, in das die Dinge unbedingt gezwungen
werden müssen. Falls Sie feststellen, dass eine andere Einteilung für Sie nützlicher
ist, sollten Sie sie ruhig verwenden.
Es gibt hier nur eine Regel: Alles, was Sie tun, sollte die Sicherheit Ihres Netzwerks
verbessern.
Eindämmen von Abhängigkeiten
Nachdem Sie fast in der Mitte dieses Kapitels angelangt sind, kommen wir endlich zu der
Frage, wie Sie das Problem lösen. Es hat so lange gedauert, weil die Konzepte, mit denen
wir uns bisher beschäftigt haben, in den meisten Dokumenten zum Thema Sicherheit kaum
angesprochen werden. Oft werden diese Probleme nicht einmal am Rand erwähnt.