Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

436 Kapitel 16: Aspekte für kleine Unternehmen
Direkt von der Quelle: Sicher von Anfang an
Bei der Entwicklung des Windows Small Business Server 2008 war Sicherheit ein zentrales
Entwurfsziel, das sich vom Setup bis zum Ausmustern des Produkts zieht. Viele
Sicherheitsverbesserungen sind in diesem neuen Serverprodukt Standardeinstellungen.
Beispiele dafür sind:
Sichere Kennwortrichtlinien
Anlegen eines neuen Administratorkontos, sodass das Administratorkonto nicht allgemein
bekannt ist
Eine lokale Hostfirewalllösung, die auf der neuesten Version der Windows-Firewall
aufbaut und Kernfunktionalität zur Verfügung stellt
SSL-basierte Websicherheit mithilfe von kostenlosen (selbstausgestelltes Zertifikat)
oder von kommerziellen Zertifizierungsstellen ausgestellten Zertifikaten, um den
Webverkehr zu schützen
Antispamfeatures durch Exchange Server 2007
Integrierter WSUS 3.0 mit Richtlinien für automatische Genehmigung von kritischen,
Sicherheits- und Updates für das gesamte Netzwerk
Zentrale Verwaltung auf dem Server, um Sicherheitsdienste zu überwachen und zu
steuern
Windows Small Business Server 2008 kann nur als interner Server bereitgestellt werden,
wobei eine einzige Netzwerkschnittstelle verwendet wird. Indem Windows Small Business
Server 2008 als interner Server bereitgestellt wird, kann flexibel eine Firewalllösung
gewählt werden, die sich für das Unternehmen eignet. Abhängig von der Wichtigkeit der
Daten und der Bedeutung des Internetzugriffs kann das Unternehmen entweder eine einzelne
Hardwarefirewall bereitstellen, um das Netzwerk zu schützen, oder Microsofts ISA
Server (Internet Security and Acceleration) auf einem separaten Computer einrichten, um
authentifizierten Zugriff auf das Internet zu ermöglichen und paketgefilterten Verkehr aus
dem Internet hineinzulassen. Diese Flexibilität ermöglicht es dem Unternehmen, frei zu
wählen, wo es wertvolle Ressourcen investieren will, um eine Lösung mit maßgeschneiderter
Sicherheit für das Unternehmen zu erreichen.
In Windows Small Business Server 2008 erfolgt Remotezugriff auf das Unternehmen in
erster Linie über HTTPS-Webverkehr über Remote Web Workplace. Benutzer können
sicher auf Web-E-Mail, interne Websites und die Dateien und Ordner ihres Benutzerprofils
zugreifen, die auf dem Server abgelegt sind. Außerdem haben sie sicheren, verschlüsselten
Zugriff auf ihren Desktopcomputer über das Remote Desktop Protocol. Wenn die
Benutzer Domänenadministratoren sind, können sie auf diesem Weg auch auf den Server
zugreifen.
Windows Small Business Server 2008 ist die sicherste Version des Small Business Servers.
Sie wird demnächst erhältlich sein.
Sean Daniel, Program Manager
Microsoft Corporation