Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Betreiben von Servern bei knappem Budget 431
Direkt aus der Praxis: Die sehr reale Gefahr
Wenn ich eine Risikobewertung für kleine und mittelgroße Unternehmen unter unseren
Kunden durchführe, stelle ich meist fest, dass der größte Schwachpunkt bei solchen Organisationen
darin besteht, dass sie nicht wissen, welche Datenaktiva tatsächlich in ihrem
Unternehmen vorhanden sind und welchen Wert diese Aktiva im Arbeitsablauf des Unternehmens
eigentlich haben.
Es ist ziemlich sinnlos, die technischen Sicherheitseinrichtungen zum Schutz der Datenaktiva
eines Unternehmens zu diskutieren, bevor wir wissen, welchen Bedrohungen das
Unternehmen ausgesetzt ist. Und wir können die Dynamik solcher Bedrohungen erst bewerten,
wenn wir tatsächlich wissen, welcher Schaden einem Unternehmen entsteht, falls
solche Aktiva versehentlich oder absichtlich zerstört werden oder nicht mehr zugänglich
sind. Wir müssen auch untersuchen, auf welche Aktiva ein Angreifer möglicherweise
Zugriff bekommen möchte, und abschätzen, wie viel Aufwand er wohl investiert, um sich
diesen Zugriff zu verschaffen. Erst dann können wir uns daran machen, den realen Wert
der Daten zu beziffern, und zu entscheiden, welche Beträge für Schutzmaßnahmen aufgewendet
werden sollen, um diese Risiken auf ein Maß einzudämmen, das für das Unternehmen
noch akzeptabel ist.
Dana Epp, Microsoft Security MVP
Scorpion Software
Auswählen der richtigen Plattformen und Rollen
Windows Server 2008 macht eine Vielzahl von Auswahlmöglichkeiten verfügbar. Das reicht
von der Windows Server Core-Installationsoption, die sich perfekt für viele Domänencontroller
und Server an sicherheitskritischen Orten eignet, bis zu den unterschiedlichen Editionen,
zum Beispiel Standard, Enterprise und Data Center, und Windows Web Server 2008.
Der schwierigste Teil beim Einrichten eines sicheren Netzwerks ist oft die Auswahl des
richtigen Betriebssystems. Allerdings haben viele kleine Unternehmen dadurch auch die
Möglichkeit, die billigeren Varianten zu nutzen, die auf dem Markt angeboten werden. Es
gibt außerdem eine Vielzahl von Lizenzierungsbundles, die sich an unterschiedliche Organisationen
richten, von Softwareherstellern über gemeinnützige Organisationen bis zu Lizenzmodellen
für Entwicklungsländer. Machen Sie sich aber eines bewusst: Wenn der Preis des
Produkts so günstig ist, dass Sie das kaum glauben können, gibt es dafür wahrscheinlich
gute Gründe: Sie gehen das Risiko ein, dass der Server mit Raubkopien betrieben wird.
Wenn Sie eine Raubkopie von Windows Server 2008 einsetzen, kann das dazu führen, dass
der Server in einen Modus mit eingeschränkter Funktionalität versetzt wird.
Meist ist der größte Feind eines kleinen Netzwerks der Hersteller einer Branchenanwendung
(Line-Of-Business, LOB), der versehentlich falsche Berechtigungen einstellt und so die
Stabilität des Netzwerks gefährdet. Virtualisierungstechnologien erlauben einer kleinen
Firma, diese Risiken zu verringern, ohne dabei das Hardwarebudget zu überziehen.
Wenn Sie einen Server bereitstellen, sollten Sie nur die Rollen installieren, die unbedingt
erforderlich sind, damit der Server seine Aufgaben erfüllen kann. Der Assistent "Rollen
hinzufügen" in Windows Server 2008 macht es Ihnen einfach, jederzeit eine Rolle hinzuzufügen.