{ Wirkungsvoller Netzwerkschutz mit Windows Server 2008 }

Transkript

1 { Wirkungsvoller Netzwerkschutz mit Windows Server 2008 } Daniel Melanchthon Security Evangelist Microsoft Deutschland GmbH Effizientere Administration Stärkerer Schutz Größere Flexibilität 1. Serververwaltung 2. Windows PowerShell 3. Internet Information Services Server-Härtung 5. Server-Core 6. Netzwerkzugriffsschutz (NAP) 7. Failover-Clustering 8. Einsatz in Zweigstellen 9. Windows Server-Virtualisierung 10. Terminaldienste mit neuen Potenzialen 1

2 arbeiten als Administratoren? haben keine Ahnung von Sicherheit?...und wollen das auch gar nicht? gehen Risiken ein, um Dinge zu erhalten? fordern Ausnahmen für sich selbst? versuchen aktiv, Sicherheit zu umgehen? kennen Blaster, Sasser, Slammer & Co.? 2

3 3

4 Die Zeit bis zur Veröffentlichung von Windows Server 2008 kann jetzt für die Grundlagen von NAP genutzt werden. Welche Aufgaben gilt es dabei zu berücksichtigen? Definition des Gesundheitszustand Ausnahmeregeln Netzwerksegmentierung Netzwerksicherung IAS (RADIUS) Deployment Auswahl der Zonenabsicherung Rollout-Plan und Kontrolle des Änderungsprozesses Überprüfung und Überwachung des Erfolges 4

5 Policy Server z.b. Patch, AV Windows- Client DHCP, VPN, Switch/Router MSFT NPS Richtlinien -konform 4 Nicht richtlinienkonform Eingeschränktes Netzwerk Fix-Up- Server z.b. Patch 1 Client bittet um Zugang zum Netzwerk und präsentiert seinen 2 DHCP, VPN oder Switch/Router leitet Gesundheitszustand an Microsoft Network Policy-Server (RADIUS-basierend) weiter 3 Network Policy Server (NPS) validiert diesen mit der von der Unternehmens- Falls nicht richtlinien-konform, wird Client in ein 4 eingeschränktes VLAN umgeleitet und erhält Zugriff auf Ressourcen wie Patches, Konfigurationen und Signaturen 5 Bei Richtlinien-Konformität wird dem Client der vollständige Zugang zum Unternehmensnetz gewährt 5 Unternehmensnetz { NAP } Daniel Melanchthon Security Evangelist Microsoft Deutschland GmbH 5

6 Enforcement Gesunder Ungesunder DHCP VPN (Microsoft und 3 rd Party) Zuteilung einer voll netzwerkfähigen IP-Adresse, voller Zugriff Voller Zugriff Begrenzte Routen Begrenztes VLAN 802.1X Voller Zugriff Begrenztes VLAN IPsec Kann mit jeder vertrauten Gegenstelle kommunizieren Gesunder verwirft Verbindungsanfragen von ungesunden Vervollständigt Schutz auf Layer 2 Arbeitet problemlos mit bestehenden Servern und existierender Infrastruktur Flexible Isolation in Netzwerksegmente Anti-Virus Security Software Patch Software Security Security Appliance Network Device System Integrator 6

7 Network Access Protection (NAP) Gewährt nur Computern Zugang zum Netzwerk, die anhand von Richtlinien bestimmte Mindestkriterien erfüllen Beispiel: Automatische Updates eingeschaltet, installierte Sicherheitspatches, Virenscanner mit aktuellen Signaturen NAP setzt voraus Windows Server 2008 NAP-Client (in Windows Vista und Windows XP SP3 enthalten) Ermöglicht mehr Kontrolle über Sicherheitskonfiguration von Computern im Intranet sowie von Remote-PCs, die sich via Internet mit dem Unternehmensnetz verbinden Unsicher konfigurierte Computer können abgewiesen oder in eingeschränkten Bereich umgeleitet werden, der Updates bereithält Step-by-Step Guide: Demonstrate NAP DHCP Enforcement Step-by-Step Guide: Demonstrate NAP IPsec Enforcement 7e7ffc4bed32&displaylang=en Step-by-Step Guide: Demonstrate NAP 802.1X Enforcement Step-by-Step Guide: Demonstrate NAP VPN Enforcement Windows Server 2008 TS Gateway Step-by-Step Guide: Configuring the TS Gateway NAP Scenario 0a a mspx TechNet Virtual Lab: Network Access Protection with IPSec Enforcement 7

8 FAQ & Whitepaper Blog NAP TechNet Forum rum.aspx?forumid=576&siteid=17 8