Vertrauliche Dokumente vor Admin schützen

[tomw]

Darf ich nach ein paar Sichworten oder Ideen Freagen wie man höchst vertrauliche Daten (zB HR) vor unberechtigtem Zugriff, auch durch Sysadmins, schützen kann.

Es gibt Daten die auch für die EDV Abteilung unzugänglich sein sollen, aber trotzdem natürlich gesichert werden müssen.

Vertrauens/Mistrauensdiskussionen nützen hier nicht, die Daten sind zu schützen.

Danke

[NorbertFe]

Waren in den anderen Threads dazu nicht genügend Infos? Verschlüsselung ist eigentlich das, was du suchst, nur da sollte auch jemand den "Masterkey" haben, um im Fall der Fälle eine Entschlüsselung vornehmen zu können.

Bye
Norbert

[djmaker]

Etwas granularer geht es hiermit:

Active Directory-Rechteverwaltungsdienste (Übersicht)

[MrCocktail]

*hust*
Ein Admin ist ein Admin ist ein Admin.
Das kannst du nur auf Orga Ebende machen, wenn ein AG das nicht versteht, zeige es ihm. Für jede eingesetzte Lösung muss es die möglichkeit eines Restores durch den Admin geben, wenn die Daten archiviert werden müssen.
Ansonsten Papierakten.

[jarazul]

Mittels ADRMS bzw. EFS (not preferred) kann bei vorhandenem Rechte Modell ein Administrator administrieren ohne Zugriff auf die geschützten Dokumente zu haben. Es können aber nicht alle Filetypen geschützt werden.

AD RMS Supported Files - Active Directory Rights Management Services - AD RMS - Site Home - MSDN Blogs

Ein Dienstkonto das analog zu einem DRA (Data Recovery Agent) die Files im Notfall natürlich öffnen sollte, ist vielleicht ebenso notwendig wie ein Dienstkonto zum Backup / Restore.

Auch Lösungen die heikle Files in ein Archiv-System aufnehmen (inkl. Retention Policies etc) und mit Berechtigungen des Archiv-Systems vor Admins / unerwünschten Personen schützen, habe ich schon im Einsatz gesehen.

Und nein, nur weil jemand "Admin" ist (welche Rolle ist das bei der Definition eigt), muss diese Person nicht immer Zugriff auf alles bekommen bzw. die Möglichkeit haben sich diesen Zugriff zu beschaffen.

Ebenso, wie ein Vorredner anmerkte, kann auch der Einsatz von organisatorischen Richtlinien sinnvoll sein. Nach dem Motto "Vertrauen ist gut, Kontrolle ist besser" sollte aber auch ein geeigneter technologischer Schutz auf Basis von den Anforderungen (wie lauten die eigt genau) umgesetzt werden.

[zahni]

Alls schön und gut. Wenn die Daten dann auf dem Band liegen, kommt der Admin trotzdem ran (zumindest Der von der Datensicherung).

Wenn es "sicher" sein soll, hilft nur Verschlüsselung mit Kennwörtern bzw. Key's, die nur der User kennt. Mit allen Risiken, incl. Datenverlust beim Verlust selbiger.

[jarazul]

Das gilt nicht für AD RMS. Diese Daten sind über ein Public Key Verfahren verschlüsselt.

Der DRA Serviceaccount muss auch nicht von einem Admin abgebildet werden. Hochsensible Daten werden oft durch den Einsatz eines Kontos geschützt, das voraussetzt, dass zwei User notwendig sind für eine Authentifizierung / Authorisierung.

Es gibt genügend Unternehmen, die genau solche Anforderungen haben müssen und diese auch umsetzen. Diese vertrauen die ganz heiklen Daten auch keinem Admin an

[MrCocktail]

Und glaube mir, wenn ich Admin bin, kann ich es lesen....
Der Aufwand dieses zu tun, geht vielleicht in die Hoehe, aber ich habe noch kein System gesehen, was einen Admin (ausser man riskiert den Verlust von Daten) wirklich aussperren kann.
Und ja, ich arbeite in einem Unternehmen, welches bestimmte Daten so ablegt, dass es erschwert ist, auf diese zuzugreifen und dieses auch zertifizieren lässt....

Aber ein Admin kann sich die Rechte verschaffen, welche er benötigt.

[jarazul]

Kennst du das Thema AD RMS?

[Schmittchen]

Sehr geehrte Damen und Herren hier an Board,

ich verfolge mit großem Interesse die Diskussion hier zum Thema "Daten schützen".

Desweiteren habe ich mich schon durch viele Seiten bezgl AD RMS gelesen aber eine Aussage konnte ich bisher nicht finden.

Wie ist der Account "Dienstkonto AD RMS" gegen Änderungen / Modifikationen des Admins geschützt ?

Es wäre sehr nett wenn ich hier eine Antwort erhalten könnte.

Mit freundlichen Grüßen
Schmittchen