Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Inhaltsverzeichnis IX
In Server Core unterstützte Features ................................... 331
Was in Server Core nicht enthalten ist .................................. 331
Tools zum Verwalten von Serverrollen .................................... 333
Aufgaben der Erstkonfiguration ...................................... 333
Die Assistenten Rollen hinzufügen und Features hinzufügen ................. 334
Server-Manager .................................................. 335
Der Sicherheitskonfigurations-Assistent ................................... 336
Server mit mehreren Rollen ............................................ 346
Zusammenfassung ................................................... 346
13 Patchverwaltung .................................................... 349
Die vier Phasen der Patchverwaltung ..................................... 349
Phase 1: Bewerten ................................................ 350
Phase 2: Identifizieren . ............................................. 351
Phase 3: Auswerten und Planen . ...................................... 353
Phase 4: Bereitstellen .............................................. 355
Der Aufbau eines Sicherheitsupdates . ..................................... 356
Unterstützte Befehlszeilenparameter ................................... 356
Integrieren von MSU-Dateien in eine Windows-Abbilddatei ................. 357
Tools für Ihr Patchverwaltungsarsenal . .................................... 358
Microsoft Download Center ......................................... 358
Microsoft Update-Katalog . .......................................... 358
Windows Update und Microsoft Update ................................ 359
Automatische Windows-Updates . ..................................... 360
Microsoft Baseline Security Analyzer .................................. 362
Windows Server Update Services ..................................... 366
System Center Essentials 2007 ....................................... 374
Zusammenfassung ................................................... 376
Weitere Informationen ................................................ 376
14 Schützen des Netzwerks . ............................................. 377
Einführung in Sicherheitsabhängigkeiten .................................. 380
Akzeptable Abhängigkeiten ......................................... 381
Inakzeptable Abhängigkeiten ........................................ 381
Abhängigkeitsanalyse eines Angriffs . .................................. 383
Abhängigkeitstypen .................................................. 385
Nutzungsabhängigkeiten . ........................................... 385
Zugriffsabhängigkeiten ............................................. 386
Administrative Abhängigkeiten ....................................... 388
Dienstkontoabhängigkeiten . ......................................... 388
Betriebsabhängigkeiten . ............................................ 389
Eindämmen von Abhängigkeiten ........................................ 389
Schritt 1: Erstellen eines Klassifizierungsschemas . ........................ 390
Schritte 2 und 3: Netzwerkgefahrenmodellierung ......................... 393
Schritt 4: Analysieren, waschen und wiederholen, bis sauber . ................ 397
Schritt 5: Entwerfen der Isolierungsstrategie ............................. 398
Schritt 6: Ableiten einer Betriebsstrategie ............................... 399
Schritt 7: Implementieren von Einschränkungen .......................... 400