Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

468 Kapitel 16: Aspekte für kleine Unternehmen
Zusammenfassung
Ein Multi-Rollen-Server ist ein Balanceakt, bei dem Sie einen Kompromiss zwischen Anforderungen,
Budgets, Geschäftszielen und Sicherheit finden müssen. Manche kleine Unternehmen
brauchen mehr Sicherheit, andere weniger, aber sie alle brauchen gewisse Grundlagen,
und Sie können helfen, hier geeignete Voraussetzungen zu schaffen. Endbenutzer müssen
gedrängt werden, bessere Kennwörter zu wählen, und die Risiken, die einem Netzwerk
durch ältere Plattformen drohen, müssen verstanden werden. Das alles ist bei kleinen Unternehmen
nicht anders als bei ihren größeren Verwandten. Sie alle brauchen ein Netzwerk, das
ihnen erlaubt, ihre Arbeit auf sichere Weise ohne inakzeptable Risiken zu erledigen. Der
schwierigste Teil besteht bei Organisationen oder Netzwerken aller Größen darin zu akzeptieren,
dass es keine perfekte Lösung gibt und dass es ein ständiger Kampf ist, diese Balance
zu halten. Sicherheit ist ein Prozess, der ständig neu bewertet werden muss. Risiken und
Bedrohungen für Netzwerke aller Größen ändern sich dauernd. Was heute als Lösung sicher
genug sein mag, ist morgen möglicherweise für die Organisation keine tragfähige Lösung
mehr. Die Sicherheitsgesetze sind absichtlich vage und herstellerneutral, weil auch sie anerkennen,
dass Sicherheit ein bewegliches Ziel ist.
Weitere Informationen
»The TJX Effect« unter http://www.infosecnews.org/hypermail/0708/13565.html.
»Medical IT Contractor Folds After Breaches« unter http://www.infosecnews.org/
hypermail/0708/13587.html.
»Fine Grain Password Policy Tool Beta 1 Is Ready!« unter http://itbloggen.se/cs/blogs/
chrisse/archive/2007/08/05/585.aspx.
Blackhat-Konferenzvortrag über »Bypassing NAC 2.0« unter http://www.blackhat.com/
presentations/bh-dc-07/Arkin/Presentation/bh-dc-07-Arkin-ppt-up.pdf.
»Comparing Default Services on Windows Server 2003 R2 and Windows Server 2008
(Core and Full)« unter http://blogs.technet.com/josebda/archive/2007/08/08/comparingdefault-services-on-windows-server-2003-r2-and-windows-server-2008-core-andfull.aspx.
»Are We Too Simplistic in How We Think about Risk?« unter http://blogs.technet.com/
jesper_johansson/archive/2006/05/09/427845.aspx.
Windows Server 2008 Networking und Netzwerkzugriffsschutz – Die technische Referenz
von Joseph Davies und Tony Northrup (Microsoft Press, 2008).
»Outsourcing and Privacy: 10 Critical Questions Top Management Should Ask« unter
http://infotech.aicpa.org/Resources/Privacy/Privacy+Hot+Topics/Privacy+Outsourcing/
Outsourcing+and+Privacy+10+Critical+Questions+Top+Management+Should+
Ask.htm.
Knowledge Base-Artikel 821749, »IIS wird aufgrund der Antivirus-Software möglicherweise
unerwartet beendet« unter http://support.microsoft.com/kb/821749.
Knowledge Base-Artikel 815263, »Antivirus, Backup, and Disk Optimization Programs
That Are Compatible with the File Replication Service« unter http://support.microsoft.
com/kb/815263.