Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Eindämmen von Abhängigkeiten 391
benutzen, auf allen Computern, von allen Administratoren. Beim anderen Extrem haben Sie
ein Konto pro Administrator pro Aufgabe pro Computer, mit jeweils gerade so vielen Privilegien,
wie unbedingt nötig sind, um die Aufgabe auszuführen. Auch wenn das erste Beispiel
in der Praxis durchaus vorkommen kann, verletzt es mehr Sicherheitsprinzipien, als wir hier
auflisten können. Das zweite Beispiel ist zwar sehr sicher, aber kaum zu verwalten und so
umständlich zu benutzen, dass es wahrscheinlich von allen Beteiligten ignoriert wird. Für
alle anderen Techniken gibt es ähnliche Spektren. Zum Beispiel können Sie beim Einschränken
der Kommunikation natürlich jeden einzelnen Computer analysieren und den
Zugriff auf jeden einzelnen so einschränken, dass er gerade noch seine speziellen Aufgaben
erfüllen kann. Aber in einem Netzwerk mit vielen Tausend Computern ist das praktisch unmöglich.
Sie würden gehackt werden, lange bevor Sie die Analyse abgeschlossen haben.
Weit sinnvoller ist es, ein Klassifizierungsschema zu erstellen. Dieses Schema kann beliebig
einfach oder komplex sein. Das Konzept, Computer in Kategorien einzuteilen, ist sinnvoll
für ein Unternehmen. Klassifizierungen können viele Formen annehmen. Im militärischen
Bereich ist es üblich, ein zweidimensionales Klassifizierungsschema zu verwenden, ein
Beispiel sehen Sie in Tabelle 14.1.
Tabelle 14.1 Ein militärisches Klassifizierungsschema
Klasse
Nicht geheim Geheim Streng geheim
Stufe Stufe 1
Stufe 2
Stufe 3
Die Klassifizierung im militärischen Stil lässt sich recht leicht so anpassen, dass sie auf
Computer passt. Eine Variante zeigt Tabelle 14.2.
Tabelle 14.2 Systemklassifizierung anhand der Rolle
Klasse
Öffentlich Arbeitsstationen Server
Stufe Kioskcomputer Arbeitsstationen für Sachbearbeiter Domänencontroller
Infrastrukturserver Entwicklerarbeitsstationen Dateiserver
Tabelle 14.2 zeigt einen Ausschnitt aus einer Computerklassifizierung, die auf der Rolle der
Systeme basiert. Unabhängig davon, wie Sie Ihre Klassifizierungen entwerfen, drängt sich
praktisch immer das Konzept auf, als Basis die Rolle zu nehmen, die der Computer erfüllt.
Je detaillierter Sie das Klassifizierungsschema machen (das heißt, je näher Sie an eine einzige
Rolle kommen), desto sicherer wird die darauf aufbauende Implementierung. Übertreiben
Sie es aber nicht mit dieser Klassifizierung. Erstens müssen Sie Ihr Schema wahrscheinlich
noch einmal überarbeiten, sobald Sie mit der Analyse Ihres Netzwerks beginnen und feststellen,
dass Sie etwas vergessen haben und einige Rollen nicht sonderlich sinnvoll sind.
Zweitens sollten Sie dies als Risikomanagementaufgabe behandeln. Falls Sie ein Klassifizierungsschema
für eine Umgebung mit sehr großen Gefahren entwickeln, ist es angebracht,
mehr ins Detail zu gehen. Falls Sie eine Umgebung mit geringen Gefahren haben, reicht
wahrscheinlich ein gröberes System aus.