Endpoint Security

Exchange und OCS stellen Dienste und Funktionen bereit, die nicht mehr nur aus dem internen "bekannten" Netzwerk erreicht werden können, sondern auch über unsichere Verbindungen wie das Internet oder von fremden Clients z.B. zuhause oder Internet Cafes genutzt werden. Damit ergibt sich ein ganz neues Gefahrenpotential, welches nicht unberücksichtigt bleiben darf.

Sicher können Sie auf und dem Weg zum Server verschiedene Schutzmechanismen einrichten (z.B. Firewall, HTTP-Inspection, Virenscanner auf dem Store und Transport, starke Authentifizierung mit Tokens oder Zertifikaten etc.). Aber dennoch ist es legitimen Benutzern damit möglich, auf ihr Postfach zuzugreifen und über den Weg Daten extrahieren oder einstellen oder dritte Personen Zugriff erlangen.

Informationen zu mobilen Endgeräten finden Sie auf DeviceEncryption.

Microsoft hat hier durchaus einige Antworten im Bereich des Betriebssystems, die ihr System besser schützen können.

• Grundlagen
  Was bedeutet überhaupt Endpoint Protection?
• Client Management
  Eine Komponente ist die generelle Verwaltung des Clients
• Office-Doc und Sicherheit
  Office-Dokumente - das große Einfallstor neben PDF
• AMSI - Antimalware Scan Interface
  Über AMSI können Programme empfangene Daten einen Malwarescan unterziehen. Auch Exchange schützt sich damit.
• Bitlocker
  Verschlüsseln der Festplatten ist eine wichtige Komponenten gegen "Seitenangriffe" wenn das Betriebssystem aus ist
• Get-Bitlockerreport
  PowerShell-Skript um Bitlocker Clients zu listen
• Devicelock
  Unter Windows können Sie auch USB-Geräte beschränken, die an den Computer angesteckt werde.
• Applocker
  Bestimmte Windows-Versionen erlauben die Konfiguration von "Allowlists" für zugelassene Programme, DLLs und Skripte
• Smartcard
  Wer mit Zertifikaten arbeitet, ist gut damit beraten, diese nicht als PFX-Datei auf dem Computer zu lassen (Cloning) sondern in einer SmartCard abzulegen
• Smartcard-Anmeldung
  Anmelden per Smartcard mit Kennwortupdate und Cloud
• Virtual Smartcard
  Auch der lokale TPM-Chip kann eine Smartcard bereitstellen
• Password Security
  Kennwörter müssen gut sein aber nicht regelmäßig geändert werden
• Client Security
  Netzwerk, Patch, Startmedium u.a.
• LAPS - Local Admin Password Solution
  Management lokaler Admin Kennworte
• Microsoft Edge Secure Network
  Kann ein Browser auch zur Sicherheit beitragen, z.B. per "Browser VPN?"

Weitere Links

• The Essential Eight
  https://www.cyber.gov.au/acsc/view-all-content/essential-eight/essential-eight-explained
• Analyzing Solorigate, the compromised DLL file that started a sophisticated cyberattack, and how Microsoft Defender helps protect customers
  https://www.microsoft.com/security/blog/2020/12/18/analyzing-solorigate-the-compromised-dll-file-that-started-a-sophisticated-cyberattack-and-how-microsoft-defender-helps-protect/
  Sehr schöne Analyse der Lücke in SolarWinds Orion Platform DLL und wie diese ausgenutzt wurde.
• Introducing Microsoft Defender for Endpoint Plan 1
  https://techcommunity.microsoft.com/t5/microsoft-defender-for-endpoint/introducing-microsoft-defender-for-endpoint-plan-1/ba-p/2636641
• Microsoft Defender for Endpoint Plan 1 Now Generally Available
  https://techcommunity.microsoft.com/t5/microsoft-defender-for-endpoint/microsoft-defender-for-endpoint-plan-1-now-generally-available/ba-p/2966231