Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

394 Kapitel 14: Schützen des Netzwerks
Dabei geht wahrscheinlich die Trennung zwischen den Standorten verloren. Aber sofern die
Sicherheitsanforderungen ähnlicher Computertypen in unterschiedlichen Standorten gleich
sind, haben wir genau das erreicht, was wir wollten. In dieser Phase versuchen wir, eine
höhere Abstraktionsebene bei unserem Verständnis des Netzwerks zu erreichen. Das Ergebnis
müsste ein Bild wie in Abbildung 14.7 sein.
Abbildung 14.6 Für die Gefahrenmodellierung brauchen Sie eine Übersicht Ihres Netzwerks
Abbildung 14.7 fasst Computer anhand unserer Klassifizierung zu Typen zusammen. Beachten
Sie, dass wir einen neuen Computertyp haben, der bisher noch nicht aufgetaucht ist:
Personalabteilungs-Arbeitsstationen. In diesem Unternehmen haben wir entschieden, dass
wir diese Computer mit besonderer Sicherheit ausstatten müssen, weil die Mitarbeiter der
Personalabteilung Zugriff auf vertrauliche Informationen über alle Angestellten haben. Nur
einige wenige Mitglieder des Clientbetriebsteams, das Clients verwaltet, bekommt Zugriff
auf diese Computer. So wird verhindert, dass alle Clientbetriebsmitarbeiter indirekt Zugriff
auf persönliche Daten der Unternehmensangestellten erhalten.