In diesem Workshop werden vier verschiedene Themenkreise behandelt.

Thema 1: Ebenso wichtig wie die Sicherheit des Servers ist die Gewährleistung der Sicherheit der Clients von Exchange Server 2003. Zur Sicherheit der Clients von Exchange Server gehört beispielsweise, dass Nachrichten nur vom legitimen Empfänger gelesen werden können.

Thema 2: Der Schutz von vertraulichen Daten und geistigem Eigentum hat in vielen Unternehmen oberste Priorität. Für viele Unternehmen ist es wichtig, vertrauliche Informationen, wie E-Mails, interne Dokumente und Webinhalte, zu schützen. Mit der Implementierung einer Lösung zur Rechteverwaltung wird das Ziel verfolgt, diese Informationen zu schützen und genau festzulegen, wer die Inhalte öffnen, lesen, kopieren, bearbeiten oder weiterleiten darf.

Thema 3: In vielen Unternehmen werden Netzwerkdienste oder Anwendungen implementiert, die die Verwendung eines Dienstkontos erfordern. Leider werden die Dienstkonten häufig mit so umfangreichen Berechtigungen konfiguriert, dass sie zur Domänenadministratorgruppe gehören. Wenn diese Dienstkonten gefährdet sind, können Angreifer vollständigen und unbeschränkten Zugriff auf den Computer, die Domäne oder die Gesamtstruktur erhalten.

Thema 4: Die Authentifizierung und Autorisierung des Zugriffs auf Netzwerkressourcen erfolgt normalerweise über Kombinationen aus Benutzername und Kennwort. Smartcard-Lösungen sind eine immer häufiger eingesetzte Form der kombinierten Authentifizierung.

Dank weitergehender Kenntnisse die Sicherheit der eigenen Netze weiter zu steigern.

- Praktische Erfahrungen mit Windows 2000 oder Windows Server 2003

- Kenntnisse in Active Directory und Gruppenrichtlinien

- Grundlegendes Verständnis der Autorisierung und Authentifizierung unter Windows

- Praktische Erfahrungen mit Internetprotokollen, einschließlich POP3, IMAP4, SMTP und HTTP

- Grundlegendes Verständnis von Konzepten und Technologien einer PKI (Public Key Infrastructure)