Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Eindämmen von Abhängigkeiten 395
Abbildung 14.7 Beginnen Sie die Gefahrenmodellierung damit, dass Sie die Netzwerkhierarchie flacher
machen und Computer im Klassifizierungsschema zu Gruppen zusammenfassen
Wenn Sie ein Klassifizierungsschema haben, haben Sie ein wichtiges Zwischenziel bei der
Netzwerkgefahrenmodellierung erreicht. Sie sollten nun in der Lage sein, den verschiedenen
Computertypen Einstufungen bezüglich ihrer Schutzwürdigkeit zuzuweisen. Diese Einstufungen
hängen davon ab, welche Art von Daten auf dem Computer gespeichert ist und welche
Art von Zugriff auf andere Computer ein Angreifer bekommt, falls es ihm gelingt, diesen
Computer zu kompromittieren. Ich habe hier numerische Werte verwendet, aber Sie
können natürlich beliebige Einstufungen verwenden.
Domänencontroller sind offensichtlich die wichtigsten Computer von allen. Daher haben sie
die Schutzwürdigkeitseinstufung 10. Für sich genommen bedeutet diese Zahl überhaupt
nichts. Sie dient lediglich dazu, die Schutzwürdigkeit eines Computertyps relativ zu einem
anderen festzulegen. Weil Arbeitsstationen von den meisten Benutzern verwendet werden
und einem hohen Risiko ausgesetzt sind, sollten sie die am wenigsten wichtigen Computer
im Netzwerk sein. Das bedeutet nicht, dass die Gefahr, dass sie angegriffen werden, am
geringsten ist, ganz im Gegenteil: Sie werden am wahrscheinlichsten angegriffen. Daher
sollten sie am unwichtigsten sein. Anders ausgedrückt: Diese Computer sollten Ihnen Zugriff
auf möglichst wenig Informationen im Netzwerk verschaffen.
Wenn Sie alle Computer mit einer Einstufung versehen haben, sollten Sie einen recht guten
Eindruck haben, wie die Betriebsmuster im Netzwerk aussehen. Das bildet später die Grundlage
für Ihre Isolierungsstrategie. Vorerst müssen wir mit der Analyse der Kommunikationsmuster
in der Umgebung fortfahren. Dazu stellen wir ein Diagramm zusammen, das ähnlich
wie in Abbildung 14.8 aussieht.