DC verschlüsseln

[weve 10]

hey leute!

 

ich möchte bestimmte DC´s in unseren außenstellen verschlüsseln, kennt jemand schon eine passende software dazu?

habe safeboot probiert, lauft aber nicht auf einem DC, auf einem memberserver jedoch schon. schon.

 

mfg

[CoolAce 17]

Hy,

 

und was bringt dir das ? das einzige wo ich bei sowas sinnvoll halte und das hat auch MS in White Papern beschrieben das auch Sie des machen ist die Core Server Verbindungen über IPSec zu verschlüsseln. Rest würde ich mit Hardening und SP1 Security Analyser machen und evtl. noch MBSA. ist zwar aufwand aber besser als diese verschlüsslerei.

 

Gruß

 

CoolAce :cool:

[weve 10]

wir haben auch server die auf baustellen stehen (russland...) und dort jede menge gestohlen wird...deshalb wäre es von vorteil die firmendaten zu schützen. hätte ja gerne das safeboot installiert nur knallt es mir dann den dc nieder. eine frage wäre ob safeguard auf windows server 2003 (dc) funkt

[CoolAce 17]

und was soll den Dieb daran hindern nicht gleich den ganzen Server mitzunehmen ???

 

ich würde halt dann den DC nur DC lassen und die Files auf einen Server bei dir kopieren. Wenn es geschäftsdaten sind die Wichtig wären müsste der Server vor Ort eh verschlossen sein und die Daten würde ich an deiner Stelle echt auf den bei dir nur reinlassen

[grizzly999 11]

Sicherheit beginnt bei der Physischen Sicherheit.

Erste Regel: wo keine physische Sicherheit möglich, sprich keine physische Restriction, da kommt kein DC hin. Ich stecke nicht in eurem Netzwerk drin, aber wenn ich höre: DC auf einer Baustelle, dann reden wir grundsätzlich mal nicht von Sicherheit :rolleyes:

 

 

grizzly999

[zahni 524]

http://www.utimaco.de/indexmain.html

[MS-Wing 10]

Ultimaco ist natürlich schon sehr professionell und muss käuflich erworben werden.

 

Eine kostenfreie Alternative, die auch für kommerziellen Einsatz nutzbar ist gibt es hier:

http://www.ce-infosys.com.sg/CeiNews_FreeCompuSec_Ger.asp

Leider ist dort nicht beschrieben, ob auch 2003 unterstützt wird. Da aber XP mit in der Liste ist, ist die Wahrscheinlichkeit ziemlich hoch.

Da wirklich die komplette Platte verschlüsselt wird, gibt es natürlich einige Performanceeinbußen.

 

Gruß,

 

Sascha