Standleitung

[TIR 10]

Ja genau das ist der Kern der Sache, und zwar das Gesamtpaket, denn da weiss ich nicht wie ich die Sache anfangen soll.

Einen eigenen Server klar, aber was muss da drauf, damit die Sache rund läuft, und auch sicher ist.

Danke

[edv-olaf 10]

Original geschrieben von TIR

Ja genau das ist der Kern der Sache, und zwar das Gesamtpaket, denn da weiss ich nicht wie ich die Sache anfangen soll.

Das Problem ist, dass das Gesamtpaket nicht mit 1 Seite Text abgehandelt ist.

Vielleicht mal mit Google schlaulesen oder ein passendes Buch raussuchen (3 Stunden in der Buchhandlung selber blättern könnten da schon helfen).

 

- Welche FW, welche Regeln, alles erlauben, alles schließen, wer was wohin?

- Virenscanner, pro PC, global auf Proxy, auf Mailserver, Aktualisierung, welche Produkte/Firmen?

- Wer muss in Entscheidungsfindung einbezogen werden, wer ist verantwortlich für Umsetzung und regelmäßige Prüfung, wer kontrolliert wie oft die Logs?

- Welche Desaster-Recovery Pläne gibt es? Welche Notfallpläne müssen aufgestellt werden, wer kennt sie, wo hängen sie?

- Wer ist im Notfall wann in welcher Reihenfolge zu benachrichtigen?

- Welche Sicherheitsprüfungen (simulierte Attacken) können / sollen durchgeführt werden? Wer wertet sie aus, wie oft laufen sie?

- Gibt es ein IDS? Wie funktioniert es, wer aktualisiert es?

- Wie werden Updates für welche Rechner und BS eingespielt?

usw. usw. usw.

 

Grüße

Olaf

[nimo 11]

Hi,

 

Ich kenne mich jetzt nicht besonders gut mit den Ben Hur Produkten aus, allerdings solltest Du vorher klären was für eine Firewall das System implementiert hat (Paketfilter, application firewall,...)

 

Denn Firewall ist nicht gleich Firewall.

Meine Persönliche Meinung ist das auch Betrieb mit nur fünf PCs am Netz den gleichen Schutz braucht wie ein Unternehmen mit 1000 PCs, denn für beide Firmen kann ein Angriff auch das Ende bedeuten bei Datenverlust.

 

nimo