Features

• Dienstleistungstyp:

  Beratung, Dienstleistung

• Geschäftsanforderungen:

  Internetsicherheit

• Kompatibel mit:

  Microsoft SharePoint Server 2010, Security Toolkit

• Branche:

  Allgemein – Für alle Märkte

Beschreibung

Härtung von Betriebssystemen Applikationen und Diensten

Wo einst bei Windows 2000 Systemen noch ordnerfüllende Sicherheitschecklisten notwendig waren, um eine akzeptable Grundsicherheit nach der Installation zu erhalten, sind in den neueren Windows Plattformen nur noch minimale Sicherheitsanpassungen und eine etwaige Deaktivierung von abwärtskompatiblen Protokollen und Einstellungen direkt nach der Installation notwendig. Dennoch sollte die Härtung der neueren Windows Plattformen nicht vernachlässigt werden. Denn was bringt einem eine sichere Grundinstallation, wenn die nachträglichen Konfigurationsarbeiten und zusätzlichen Softwareinstallationen wiederum etwaige Sicherheitslücken im System aufreißen?
Um dieses zu vermeiden beraten wir Sie gerne in Bezug auf die Härtung ihre Basis-Installationen und erarbeiten mit ihnen durchdachte und umfangreiche Installationsleitpfäden - die in Bezug auf das Thema Sicherheit optimiert wurden. Der Vorteil dieser Herangehensweise ist es, dass über diesem Wege die System-Sicherheit von der ersten Minute an im Computer-Life-Cycle adressiert wird und nicht erst im Nachhinein durch eine externe Sicherheits-Check-Liste die gerne vergessen wird.
Die von uns erstellten Installationsleitpfäden beinhalten hierbei klare und verbindliche Vorgaben wie eine Installation zu erfolgen muss (e.g. Partitionierung, Systempasswörter, Domain-Join), die Grundinstallation über Gruppenrichtlinien abgesichert wird (e.g. Security-Policy, BitLocker, Applocker), wie zusätzliche Softwarekomponenten nachträglich installiert werden sollten (e.g. NTFS und Freigabe Berechtigungen, Servicekonten und zusätzliche Sicherheitseinstellungen) und wie diese Systeme im späteren Verlauf verwaltet werden (e.g. Verwendung von Administrationsterminal-Server Umgebungen, Einbindung ins Antivirus- und Patch-Management sowie IDS/IPS- und Health-Monitoring).