TecChannel Compact 08/2009

                            Eine absolute Sicherheit gibt es in der IT nicht. Zu komplex sind die Programme und die Betriebssysteme, um keine Fehler zuzulassen. Zwielichtige Elemente werden immer versuchen, daraus Profit zu schlagen. Aber dies ist kein Grund zur Resignation. Auch im echten Leben gibt es keinen absoluten Schutz. Ein Einbruch in die Wohnung ist immer möglich. Dennoch verschließen wir die Eingangstür, ganz einfach, um das Risiko zu minimieren. Nicht eine endgültige Sicherheit, sondern eine Begrenzung des Risikos und des möglichen Schadens muss das Ziel sein.    In unserem ersten Kapitel dieses Sicherheits-Compacts widmen wir uns dem Schutz virtueller Systeme. Denn auch wenn sich virtuelle Server von außen wie physikalische Server anfühlen, so gibt es doch große Unterschiede bei Backup, Desaster Recovery und Prozessabsicherung. Hier zeigt sich, dass die Virtualisierung neben der besseren Auslastung der Server noch sehr viel mehr Vorteile zu bieten hat, als den meisten Administratoren bewusst ist.    Auch Windows 7 und der dazugehörige Server 2008 R2 bieten neue, noch relativ unbekannte Sicherheitsfeatures. Wir haben in diesem Compact die wichtigsten Neuerungen zusammengefasst und erläutern ihren Einsatz in der Praxis.    Ein weiterer Schwerpunkt dieses TecChannel-Kompendiums kümmert sich um die Sicherheit im Netzwerk. Egal ob WAN, LAN oder WLAN, ein Ausfall der zentralen Kommunikationspfade hat stets weitreichende Konsequenzen. Verschlüsselung, Access Control und ein ordentliches Management können hier die Sicherheit deutlich erhöhen. Wie der Artikel zum Patch-Management aber zeigt, darf man sich nicht blind auf seine Management-Tools verlassen. Auch hier gilt wie im echten Leben: „Vertrauen ist gut, Kontrolle ist besser.“