sichere messaging- infrastruktur mit microsoft forefront
Post on 24-Jun-2022
1 Views
Preview:
TRANSCRIPT
Dieter Rauscher, Christian Gröbner, Manuel Stix
Sichere Messaging-Infrastruktur mit Microsoft Forefront
Microsoft Press
Inhaltsverzeichnis
Einleitung 13 Die Zielgruppe 15 Die Beispielfirma Fabrikam Ine 15 Der Inhalt im Überblick 16
Einleitung 16 Kapitel 1 - Grundlagen zur E-Mail-Kommunikation und zu Spam 16 Kapitel 2 - Einführung in die Microsoft Forefront-Produktfamilie 16 Kapitel 3 - Antispam-Funktionen von Microsoft Exchange Server 2007 17 Kapitel 4 - Bereitstellen von Forefront Security für Exchange Server 17 Kapitel 5 - Konfigurieren von Forefront Security für Exchange Server 17 Kapitel 6 - Betreiben von Forefront Security für Exchange Server 17 Kapitel 7 - Best Practices 17 Kapitel 8 - Fehlerbehandlung 17 Kapitel 9 - Forefront Security für SharePoint Server 18 Kapitel 10 - Antigen 9 für Exchange Server und SMTP-Gateways 18 Kapitel 11 - Überblick über die Exchange Hosted Services 18 Kapitel 12 - Weiterführende Informationen für Administratoren 18
Die Website zum Buch 18 Sprechen Sie mit uns 19
l Grundlagen zur E-Mail-Kommunikation und zu Spam 21 Grundlagen zu SMTP 22 Problemanalyse: E-Mail 25
Übertragungsbestätigung 25 Absenderfälschung 25 Ungesicherte Übertragung 26
Problemanalyse: schadhafte E-Mails und Spam 26 Bekämpfung von E-Mails mit Viren und Trojanern 26 Bekämpfung von Spam 27
Lösungsansätze gegen Spam 28 Richtige Konfiguration des eigenen Mailservers 28 Microsoft Intelligent Message Filter (IMF) 34 Junk-E-Mail-Filter von Microsoft Outlook 2007 38 Sender Policy Framework 44 DomainKeys 47 RBL (Realtime Blackhole Lists) 49 Greylisting 50 ISA Server - SMTP-Filter 51
Zusammenfassung 52
Inhaltsverzeichnis
2 Einführung in die Microsoft Forefront-Produktfamilie 53 Forefront-Produktportfolio im Überblick 54
Internet Security and Acceleration Server 55 Intelligent Application Gateway 55 Forefront Server Security 56 Forefront Client Security 57
Lizenzierung 60 Forefront Server Security 63
Multi-Engine-Technologie 63 Multiple-Scan-Engine-Manager 64
Einsatz von Forefront Server Security bei Fabrikant Ine 66 Forefront Security für Exchange Server 66
Ablauf der Nachrichtenüberprüfung 66 Intelligentes Scannen des Informationsspeichers 69
Nächste Generation: Forefront Stirling 70 Zusammenfassung 70
3 Antispam-Funktionen von Microsoft Exchange Server 2007 71 Antispam-Funktionen von Exchange Server 2003 72 Antispam-Funktionen von Exchange Server 2007 im Überblick 74
Einführung 74 Rollenkonzept von Exchange Server 2007 76
Die Filtermöglichkeiten von Exchange Server 2007 im Einzelnen 77 Absenderfilterung 77 Absenderzuverlässigkeitsfilterung 81 Empfängerfilterung 87 IP-Zulassungsliste 90 IP-Sperrliste 93 Anbieter für geblockte IP-Adressen 96 Anbieter für zugelassene IP-Adressen 102 Inhaltsfilterung 104 Sender-ID 110 Anlagenfilterung 114
Automatische Updates für die Antispam-Funktionen 120 Aktivieren der Antispam-Funktionen auf einer Hub-Transport-Rolle 124 Verarbeitungsreihenfolge der Antispam-Filteragenten 125 Antispamstempel 130 Benutzerbezogene Antispam-Einstellungen 133
Benutzerbezogene SCL-Einstellungen 133 Aggregation der Liste sicherer Absender 136
Verwenden von Transportregeln 137 Sichern und Wiederherstellen der Edge-Transport-Konfiguration 141
Verwenden des Edge-Abonnements 141 Exportieren und Importieren der Edge-Konfiguration 142 Exportieren und Importieren der Transportregeln 143
Protokollierungsmöglichkeiten von Exchange Server 2007 144 Zusammenfassung 146
Inhaltsverzeichnis 7
4 Bereitstellen von Forefront Security für Exchange Server 147 Die Bereitstellung planen 148
Integration in Ihre Infrastruktur 148 Die Systemvoraussetzungen 151 Installationsarten 154
Forefront Security für Exchange Server testen 156 Evaluierungsversion 156 Forefront Security für Exchange Server in einer virtuellen Umgebung 156 Microsoft Forefront and System Center Demonstration Toolkit 157
Die Installation durchführen 157 Die Installation überprüfen 161
Die Forefront Security für Exchange Server-Dienste 161 Starten der Forefront Security für Exchange Server-Verwaltungskonsole 162
Zusammenfassung 163
5 Konfigurieren von Forefront Security für Exchange Server 165 Forefront Server Security Administrator ausführen 166
Aktivieren von Forefront Server Security Administrator 166 Herstellen einer Verbindung mit einem lokalen Server 167 Herstellen einer Verbindung mit einem Remoteserver 167
Benutzeroberfläche von Forefront Server Security Administrator 168 Grundeinstellungen für den Betrieb 171
Prüfen, ob die Scanmodule aktualisiert wurden 172 Festlegen der Domänen für die internen Benachrichtigungen 172 Festlegen des Edge-Transport-Servers 172
Initialscan vorhandener Nachrichten 173 Konfigurieren der Scanmodule 173
Abweichungseinstellung für Scan-Aufträge 174 Aktion bei erkannter Infektion 175 Benachrichtigungen und Quarantäneeinstellungen 176
Aktualisierung der Scanmodule 176 Bereitstellungsmöglichkeiten für Aktualisierungen 176 Konfigurieren der Aktualisierung 178 Durchführen einer manuellen Aktualisierung 179 Verteilen von Aktualisierungen im Netzwerk 180
Manueller Scan-Auftrag 181 Vorbereitungen 181 Konfigurieren des manuellen Scan-Auftrags 182 Ausführen des manuellen Scan-Auftrags 184 Planen des manuellen Scan-Auftrags 185
Echtzeit-Scan-Auftrag 186 Konfigurieren des Echtzeit-Scan-Auftrags 187 Steuern des Echtzeit-Scan-Auftrags 188
Transportscanauftrag 190 Vorbereitungen 190 Konfigurieren des Transportscanauftrags 190 Steuern des Transportscanauftrags 192
Inhaltsverzeichnis
Hintergrund-Scan-Auftrag 193 Vorbereitungen 194 Konfigurieren des Hintergrundscans für das Scannen bei Modulaktualisierung 194 Planen des manuellen Hintergrund-Scan-Auftrags 195
Schneller Scan 196 Allgemeine Optionen 197
Einstellungen für das Scannen 197 Einstellungen für den Hintergrundscan 208
Schlüsselwortersetzungsmakros 210 Dateitypen für die Dateifilterung 211 Zusammenfassung 214
6 Betreiben von Forefront Security für Exchange Server 215 Inhaltsfilterung 216
Grundlagen zur Filterung 217 Inhaltsfilter - Inhalt 222 Inhaltsfilter - Schlüsselwort 225 Inhaltsfilter - Dateien 227 Inhaltsfilter - Zulässige Absender 232 Filterlisten 233
Überwachung und Benachrichtigung 237 Konfiguration von Benachrichtigungen 237 Überwachung 241
Praxisbeispiele 249 Filterung nach Betreffzeilen 249 Filterung nach Schlüsselwörtern 250 Import von Filterlisten 251 Zulassen von Absendern 253 Benachrichtigung bei Viruserkennung 254
Einstellungsoptimierung 254 Anzahl der Scan-Prozesse 254 BIAS-Einstellungen 255 AV-Stamping 257 Proaktives Scannen 258 Scannen nach Update 259 Zusammenspiel der Optionen 259
Wartung der Datenbanken 264 Exportieren von Datenbankelementen 264 Extrahieren von Quarantäneelementen 265 Verschieben der Datenbanken 266 Löschen der Datenbanken 267
Zusammenfassung 269
7 Best Practices 271 Empfehlungen für die Installation 272
Umgebungen mit nur einer Exchange Server 2007-Installation 272 Umgebungen mit mehreren Exchange Server 2007-Installationen 272
Inhaltsverzeichnis 9
Empfehlungen für die allgemeinen Optionen 273 Diagnose 273 Protokollierung 274 Scanner-Updates 274 Scanvorgang läuft 275 Hintergrund-Scan 276
Empfehlungen für die Einstellungen der Antivirus-Scanoptionen 277 Einstellungen für den Edge-/Hub-Transport-Server 277 Einstellungen für den Postfachserver 278
Empfehlungen für Scanner-Updates 280 Empfehlungen für die Filtereinstellungen 282
Entfernen oder löschen? 282 Filtern von Dateianlagen 283
Verhalten während eines Virusausbruchs 286 Abgrenzung zu den Antispam-Möglichkeiten des Edge-Transport-Servers 287 Installieren von Service Packs und Aktualisierungen für Exchange Server 2007 289 Forefront Security für Exchange Server und Virenscanner auf Dateiebene 289
Verzeichnisse ausschließen 290 Prozesse ausschließen 293 Dateinamenerweiterungen ausschließen 294
Zusammenfassung 296
8 Fehlerbehandlung 297 Möglichkeiten für Virenscans auf Exchange Server 298
SMTP- und РОРЗ-Scanner 298 MAPI-basierte Scanner 299 ESE-basierte Scanner 299 VSAPI-basierte Scanner 299
Dienste von Forefront Security für Exchange Server 300 FSCController 301 FSCMonitor 301 FSEIMC 301 FSCTransportScanner 301 FSCRealtimeScanner 301 FSCStatisticsService 302 AdoNavSvc 302 Deaktivieren der Forefront Security für Exchange Server-Dienste 302 Abkoppeln der Forefront Security für Exchange Server-Dienste 302 Sicherheit für Forefront Security für Exchange Server-Dienste 302
Protokoll- und Diagnoseeinstellungen 303 Protokoll- und Diagnosewerkzeuge 306
Protokolldateien 306 Windows-Werkzeuge 307 Forefront-Diagnosewerkzeug 308
Registrierungsschlüssel 309 Allgemeine Registrierungsschlüssel 310 Registrierungsschlüssel zu den Scanmodulen 315 Registrierungsschlüssel in Exchange Server 316 Datenbankspezifische Einstellungen 317
10 Inhaltsverzeichnis
Troubleshooting: Aktualisierung von Scanmodulen 318 Aktualisierungsbereitstellung durch Microsoft 318 Verzeichnisstruktur für die Scanmodule 319 Manuelle Aktualisierung eines Scanmoduls 321
Zusammenfassung 322
9 Forefront Security für SharePoint Server 323 Systemvoraussetzungen und Installation 324
Installieren von Forefront Security für SharePoint Server 325 Installation von Service Packs 327
Konfigurieren von Forefront Security für SharePoint Server 328 Der Navigationsbereich Einstellungen 329 Der Navigationsbereich Filtern 344 Der Navigationsbereich Betrieb 354 Der Navigationsbereich Bericht 358
Zusammenfassung 367
io Antigen 9 für Exchange Server und SMTP-Gateways 369 Systemvoraussetzungen 370 Unterschiede zwischen Microsoft Antigen 9 und Forefront Security für Exchange Server 371 Installieren von Microsoft Antigen 9 372
Installation von Microsoft Antigen 9 für SMTP-Gateways 372 Installation von Microsoft Antigen 9 für Exchange 375 Installation von Service Packs 377
Betreiben von Microsoft Antigen 9 379 Konfiguration der Einstellungen 379 Konfiguration der Inhaltsfilterung 395 Ausführen der Scan-Aufträge 413 Überwachung 416
Fehlersuche - Troubleshooting 427 Einstellungen zur Diagnose 427 Die Protokolldatei Programlog.txt 428 Die Protokolldatei Deliverlog. txt 429
Zusammenfassung 430
l i Überblick über Exchange Hosted Services 431 Vorstellung und Überblick über Exchange Hosted Services 432 Exchange Hosted Filtering 433
Überblick 433 Lizenzierung 434 Die Architektur von Exchange Hosted Filtering 434 Vereinbarungen zum Service-Level 435 Verarbeitungsreihenfolge eingehender E-Mails 436 Directory Services 436 Antispam-Module 437 Antivirus-Modul 440 Richtlinien (Policy Enforcement) 441 Spam-Quarantäne 443
Inhaltsverzeichnis II
Wiederherstellung im Notfall 443 Bereitstellung von Exchange Hosted Filtering 444
Exchange Hosted Continuity 447 Grundlagen 447 Funktionsweise von Exchange Hosted Continuity 448 Administration 448 Einschränkungen/Wissenswertes zur Planung 449
Exchange Hosted Archive 450 Übersicht und Funktionsweise 450 Lizenzierung 452 Fazit 452
Exchange Hosted Encryption 452 Zusammenfassung 453
12 Weiterführende Hilfe für Administratoren 455 Veranstaltungen 456
Microsoft TechNet-Veranstaltungen 456 Microsoft TechEd 456 User Groups 457
Communities 457 Newsgroups 457 Webforen 459 Websites 459 Blogs 460
Microsoft TechNet 461 Microsoft Knowledge Base 461 Zusammenfassung 464
Die Autoren 465
Stichwortverzeichnis 469
top related