Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Tabelle 14.3 Netzwerkkommunikationsmuster
Beschreibung Quelle Ziel Quell-
port
DC-SMB-Verkehr Alle Domänen-
mitglieder
DC-RPC-EP-
Mapper
. . .
Anwendungsserver-
Datenbankzugriff
Alle Domänen-
mitglieder
SharePoint-
Server
Dateiserverzugriff Arbeitsstationen
Personalabteilungs-
Lohnbuchhaltungs-
zugriff
. . .
Personal-
abteilungs-
Arbeitsstationen
Ziel-
port
Eindämmen von Abhängigkeiten 399
Protokoll
Authentifizierung
verpflichtend
Verschlüsselung
verpflichtend
Gespiegelt
Alle DCs Alle 445 TCP Nein Nein Nein
Alle DCs Alle 135 TCP Nein Nein Nein
SharePoint-
Datenbankserver
Dateiserver Alle (139),
445
Buchhaltungs-
server
Alle 1433 TCP Ja Nein Nein
TCP Ja Nein Nein
Alle 80 TCP Ja Ja Nein
Beachten Sie, dass diese Art der Analyse einige Zeit braucht. Es ist nicht ungewöhnlich,
dass bei einem Computer um die 50 Ports offen sind. Je standardisierter Ihre Betriebssystemabbilder
sind, desto einfacher ist es, die benötigten Informationen zusammenzustellen.
Wenn Sie diese Art Analyse einmal begonnen haben, wird Ihnen garantiert bewusst, wie
wertvoll es ist, wenn die Softwarehersteller übersichtlich dokumentieren, welche Ports für
welche Features benutzt werden.
Schritt 6: Ableiten einer Betriebsstrategie
Die Betriebsstrategie baut darauf auf, wie Sie die verschiedenen Computer in Ihrem Netzwerk
verwalten. Die Strategie muss die administrativen Anforderungen der Computer sowie
alle Dienste und anderen Schritte widerspiegeln, die Sie durchführen. Zum Beispiel brauchen
Sie wahrscheinlich irgendeine Datensicherungsstrategie für Ihr Netzwerk. Falls Sie
aber ein einzelnes, zentralisiertes Datensicherungssystem für alle Computer einsetzen, haben
Sie wahrscheinlich einen großen Teil der Isolierung zerstört, weil Sie jetzt einen Datensicherungsserver
haben, der Zugriff auf alles im Netzwerk hat und seinerseits von jedem Computer
im Netzwerk angegriffen werden kann. Daher sollten Sie das Risiko analysieren, das ein
solcher Schritt mit sich bringt. Diese Analyse könnte zu der Entscheidung führen, Computer
lieber anhand ihrer Schutzwürdigkeit zu Gruppen zusammenzufassen und die Datensicherungen
dann innerhalb jeder Schutzwürdigkeitsstufe durchzuführen. Sie können zum Beispiel
eine einzige Datensicherungslösung für alle Computer mit der Schutzwürdigkeitsstufe 6
einrichten.