Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

424 Kapitel 15: Schützen von Zweigstellen
MBR-Code, NTFS-Startsektor und Start-Manager aufzeichnen. Falls irgendeines dieser
Elemente sich unerwartet geändert hat, entschlüsselt das TPM seinen Schlüsselschutz nicht
und BitLocker kann das Volume nicht entsperren. So wird verhindert, dass jemand auf das
Volume zugreift oder es entschlüsselt.
In der Standardeinstellung ist BitLocker so konfiguriert, dass es nach einem TPM sucht und
es verwendet. Sie können BitLocker über Gruppenrichtlinien oder eine lokale Richtlinieneinstellung
erlauben, auch ohne ein TPM zu arbeiten und Schlüssel auf einem externen
USB-Flashlaufwerk zu speichern. Aber ohne ein TPM kann BitLocker die Systemintegrität
nicht überprüfen.
BitLocker in der Zweigstelle
Gut und schön, denken Sie sich jetzt möglicherweise, das ist bestimmt sehr nützlich für
Notebooks. Aber was hat das mit meinem Server in der Zweigstelle zu tun? Gut, dass Sie
fragen.
Es gibt mehrere Szenarien, in denen BitLocker für Server sehr nützlich ist. Das gilt besonders
für Computer, die nicht im zentralen Datencenter aufgestellt sind. Das sind zum Beispiel
folgende Szenarien:
Verringern der Gefahr durch Malwareinfektion, insbesondere Rootkits Die meisten
Rootkits und andere Malware, die Ihre Server ernsthaft beschädigen können, müssen
den Computer neu starten, um sich zu installieren. Wenn ein TPM und die BitLocker-
Integritätsprüfung eingesetzt werden, startet der Server nicht, falls die Startkomponenten
manipuliert wurden. (Nachdem BitLocker das Volume entsperrt hat, übernehmen Windows-Codeintegritätfeatures
die Aufgabe, das Betriebssystem vor unautorisierten Änderungen
zu schützen.) Es stimmt, dass dies für einen Denial-of-Service-Angriff genutzt
werden kann, weil der Server sich weigert, neu zu starten, aber es ist im Allgemeinen
besser, einen Produktivserver anzuhalten als zuzulassen, dass er mit aktiver Malware
läuft.
Diebstahl eines Servers Diebe konzentrieren sich auf Notebooks und mobile Geräte,
weil es bequeme Ziele sind. Manche Diebe stehlen Notebook zwar auch, weil sie irgendwelche
interessanten Daten enthalten, aber die meisten Notebookdiebstähle dienen der
Hardwarebeschaffung. Die viel wertvolleren Daten darauf werden meist ignoriert. Aber
ein Server oder seine Datenträger können für einen ausgekochten Dieb eine Goldmine
sein. Ein Domänencontroller könnte Geheimnisse über Tausende von Benutzern enthalten
(siehe den Abschnitt zu RODCs), ein Dateiserver könnte mit dem geistigen Eigentum
Ihres Unternehmens gefüllt sein, ein Datenbankserver könnte Unmengen persönlicher
Daten enthalten – ungemein praktisch für Identitätsdiebstahl und Betrug, um nur
zwei Risiken zu nennen. Wenn Sie sich wirksam vor der Gefahr schützen wollen, dass
der gesamte Server gestohlen wird, reicht der standardmäßige TPM-Schutz nicht aus.
Diebstahl einer Festplatte Oft ist es viel einfacher, ein einzelnes Laufwerk zu stehlen
als den gesamten Server. Die meisten Serverlaufwerke lassen sich einfach herausziehen,
dadurch sind sie im Nu gestohlen. Wie ein Server enthält ein Laufwerk wertvolle Informationen
und sollte geschützt werden.
Versenden eines Servers (oder eines Laufwerks) an einen Remotestandort In vielen
Fällen werden Server erst einmal in der Zentralstelle eingerichtet oder große Datenmengen
müssen zu einem Remoteserver geschafft werden. In beiden Fällen können Sie
im Datencenter BitLocker auf dem Volume aktivieren und das Volume dann an den