Взгляд на руководство по безопасности Windows Server 2003
Я прочитал это руководство от корки до корки и могу заверить вас, что если вы серьезно относитесь к блокировке Windows Server 2003, вам захочется заполучить это руководство по безопасности. Несмотря на то, что она не отличается высокой степенью детализации, она предоставит вам самые опубликованные на сегодняшний день сведения о том, как защитить Windows Server 2003. Цель этой статьи — ознакомить вас с ее существованием, осветить ее основные моменты и содержание и показать как его получить.
Чтобы получить полное руководство по безопасности, ознакомьтесь с « Руководством по безопасности + и обучающей системой на DVD » на Amazon.com.
Как получить руководство по безопасности
Ну, как я уже сказал, это бесплатно. Вы не можете получить это лучше, чем это. Вот ссылка для скачивания:
- Нажмите здесь, чтобы загрузить Руководство по безопасности Windows Server 2003
Как только вы загрузите его с заставки, просто запустите исполняемый файл и установите руководство на локальный диск. Теперь вы можете получить к нему доступ в формате PDF, поэтому убедитесь, что у вас установлен Adobe Acrobat. Получить новую версию можно здесь:
- Adobe Acrobat Reader
После того, как вы установили его, вам нужно только открыть его и либо прочитать оттуда, либо распечатать. Это примерно 300 страниц (основное руководство), но это еще не все! Я перечислю его в следующем разделе, но я думаю, вы будете очень удивлены количеством предметов, которые вы получите с этой загрузкой. Давайте взглянем.
Содержание руководства по безопасности Windows Server 2003
Теперь, когда вы его загрузили, вы будете весьма удивлены количеством вещей, которые вы только что скачали бесплатно. По сути, у вас есть 300-страничное руководство о том, как заблокировать и укрепить Windows Server 2003, его службы, а также целый набор инструментов, шаблонов и т. д. для выполнения работы. Мы рассмотрим каждую группу элементов отдельно, но в двух словах знайте, что у вас есть в основном все, что вам нужно, чтобы заблокировать базовую систему Windows Server 2003 и любые службы, которые вы можете установить на нее. Руководство по безопасности Windows Server 2003 содержит рекомендации по усилению защиты контроллеров домена, серверов инфраструктуры, файловых серверов, серверов печати, серверов IIS, серверов IAS, служб сертификации и узлов-бастионов, а также других. Руководство по безопасности Windows Server 2003 содержит набор простых для понимания руководств, инструментов и шаблонов, помогающих защитить Windows Server 2003 во многих средах. Несмотря на то, что продукт является чрезвычайно безопасным при установке по умолчанию, существует ряд параметров безопасности, которые можно дополнительно настроить в соответствии с конкретными требованиями. В этом руководстве представлены не только рекомендации, но и справочная информация о риске, который параметр используется для снижения, а также о влиянии на среду при настройке параметра. Вы также увидите, что это руководство состоит из 12 глав, полных подробной информации. Теперь посмотрим на содержимое. Во-первых, руководство находится в первой редакции. Текущим руководством является Руководство по безопасности Windows Server 2003 версии 1.0, и оно было выпущено 24 апреля 2003 г. Пожалуйста, проверьте файл readme.txt, если вы не уверены, какая у вас версия, но поскольку это новое руководство, вы, вероятно, не увидите редакцию. в ближайшее время, если в нем не будут обнаружены какие-либо ошибки или проблемы. Руководство очень новое, и ему всего около месяца с момента выпуска. Содержимое папки Windows_Server_2003_Security_Guide.exe (с момента загрузки и запуска исполняемого файла) выглядит следующим образом:
- Руководство по безопасности Windows Server 2003.pdf
Это основное руководство. Ваша информация об усилении защиты и безопасности будет здесь. Этот PDF-файл наполнен полезной информацией, которую вы не можете пропустить, если пытаетесь развернуть безопасную систему Windows Server 2003. Главы следующие:
- Глава 1: Знакомство с Руководством по безопасности Windows Server 2003
- Глава 2: Настройка инфраструктуры домена
- Глава 3: Создание базового уровня рядового сервера
- Глава 4: Повышение безопасности контроллеров домена
- Глава 5. Усиление защиты серверов инфраструктуры
- Глава 6: Защита файловых серверов
- Глава 7: Повышение безопасности серверов печати
- Глава 8: Повышение безопасности серверов IIS
- Глава 9. Усиление защиты IAS-серверов
- Глава 10. Усиление защиты серверов служб сертификации
- Глава 11: Закалка воинов бастиона
- Глава 12: Заключение
Эти главы относятся к тому, что вы хотите сделать. Например, если вы хотите заблокировать и защитить контроллер домена, вам следует обратиться к главе 4. Эта глава довольно легко проведет вас через этот процесс. Имейте в виду, что большая часть того, что вы будете делать, — это применение шаблонов (также содержащихся в содержимом руководства) для выполнения большей части работы. Лучшей главой, по моему мнению, была глава 8, в которой вы можете сосредоточиться на IIS. IIS необходимо максимально защитить, особенно если он общедоступен через Интернет. Обратите особое внимание на эту главу, если это так. Кроме того, в руководстве представлены разделы руководства по тестированию, доставке и поддержке — все они предоставляют конкретную информацию, помогающую вам понять среду тестирования, которая использовалась для создания руководства (вы можете создать ту же тестовую лабораторию), или поддержку. имеющиеся у вас варианты, а также часть доставки, где вы сможете ознакомиться с общей информацией, предназначенной для бизнес-планировщиков, архитекторов информационных технологий или руководителей проектов, в отношении рекомендованных Майкрософт передовых методов координации и внедрения этого или любого другого решения. Вы можете найти все три из этих руководств, отображаемых следующим образом:
- Тестирование Windows Server 2003 Security Guide.pdf
- Предоставление руководства по безопасности Windows Server 2003.pdf
- Руководство по безопасности Windows Server 2003.pdf.
Дополнительные сведения о руководстве по безопасности Windows Server 2003
Теперь, когда вы знакомы с тем, что может предложить руководство, давайте посмотрим на некоторые другие добавленные предметы, которые вы получите. (Помните… все зря!). Во-первых, вы получите образцы фильтров пакетов и карту трафика. Образцы сценариев и шаблоны блокировки также доступны для вашего использования. Вы можете найти все это в папке, созданной при запуске исполняемого файла Guides. Одним из наиболее важных предметов, которые я нашел в пакете, был образец плана проекта. Это такая важная часть этапа проектирования и реализации любого сетевого или системного проекта… вам нужен план. Даже при развертывании системы безопасности вам понадобится план; иногда нет способа обойти это, если вы хотите, чтобы все шло гладко. Здесь вы найдете еще несколько документов внутри:
- Руководство по безопасности Windows Server 2003. Реализация Vision Scope.doc
- Функциональная спецификация реализации руководства по безопасности Windows Server 2003.doc
- Реализация руководства по безопасности Windows Server 2003.mpp
Все это может быть отличным подспорьем для развертывания решений, описанных в этом руководстве по безопасности, особенно уже включенный пример плана проекта, все заполнено и готово к работе. Вы можете увидеть это на рисунке 1.
Рис. 1. WBS для развертывания Windows Server 2003 Security
Другие дополнения, которые вы можете найти, — это примеры сценариев, шаблоны, а также другие инструменты, которые помогут вам внедрить безопасные решения для ваших систем Windows. Как показано на рис. 2 (ниже), у вас есть контрольные списки, которым вы можете следовать, и которые также соответствуют главе, над которой вы работаете, в руководстве по безопасности. Другими словами, в главе 11 рассматривается защита серверов Bastion Host (серверов, расположенных в общедоступном сегменте DMZ), и, как вы видите на рисунке, контрольный список соответствует той же главе. Это один большой комплект, который поможет вам заблокировать и защитить ваши системы.
Рис. 2. Доступные контрольные списки повышения безопасности
Резюме
В общем, мы даже не поверхностно рассмотрели, что может предложить этот набор, но это для вас. Я просто хотел убедиться, что вы все знаете, что это существует, прежде чем вы начнете тратить огромные деньги на книги, посвященные тому же содержанию… у вас есть огромное бесплатное руководство, которое вы можете использовать.