Inhaltsverzeichnis. 1 Grundlagen zur -Kommunikation und zu Spam... 21

Transkript

1 Inhaltsverzeichnis Einleitung Die Zielgruppe Die Beispielfirma Fabrikam Inc Der Inhalt im Überblick Einleitung Kapitel 1 Grundlagen zur -Kommunikation und zu Spam Kapitel 2 Einführung in die Microsoft Forefront-Produktfamilie Kapitel 3 Antispam-Funktionen von Microsoft Exchange Server Kapitel 4 Bereitstellen von Forefront Security für Exchange Server Kapitel 5 Konfigurieren von Forefront Security für Exchange Server Kapitel 6 Betreiben von Forefront Security für Exchange Server Kapitel 7 Best Practices Kapitel 8 Fehlerbehandlung Kapitel 9 Forefront Security für SharePoint Server Kapitel 10 Antigen 9 für Exchange Server und SMTP-Gateways Kapitel 11 Überblick über die Exchange Hosted Services Kapitel 12 Weiterführende Informationen für Administratoren Die Website zum Buch Sprechen Sie mit uns Grundlagen zur -Kommunikation und zu Spam Grundlagen zu SMTP Problemanalyse: Übertragungsbestätigung Absenderfälschung Ungesicherte Übertragung Problemanalyse: schadhafte s und Spam Bekämpfung von s mit Viren und Trojanern Bekämpfung von Spam Lösungsansätze gegen Spam Richtige Konfiguration des eigenen Mailservers Microsoft Intelligent Message Filter (IMF) Junk- -Filter von Microsoft Outlook Sender Policy Framework DomainKeys RBL (Realtime Blackhole Lists) Greylisting ISA Server SMTP-Filter Zusammenfassung

2 6 Inhaltsverzeichnis 2 Einführung in die Microsoft Forefront-Produktfamilie Forefront-Produktportfolio im Überblick Internet Security and Acceleration Server Intelligent Application Gateway Forefront Server Security Forefront Client Security Lizenzierung Forefront Server Security Multi-Engine-Technologie Multiple-Scan-Engine-Manager Einsatz von Forefront Server Security bei Fabrikam Inc Forefront Security für Exchange Server Ablauf der Nachrichtenüberprüfung Intelligentes Scannen des Informationsspeichers Nächste Generation: Forefront Stirling Zusammenfassung Antispam-Funktionen von Microsoft Exchange Server Antispam-Funktionen von Exchange Server Antispam-Funktionen von Exchange Server 2007 im Überblick Einführung Rollenkonzept von Exchange Server Die Filtermöglichkeiten von Exchange Server 2007 im Einzelnen Absenderfilterung Absenderzuverlässigkeitsfilterung Empfängerfilterung IP-Zulassungsliste IP-Sperrliste Anbieter für geblockte IP-Adressen Anbieter für zugelassene IP-Adressen Inhaltsfilterung Sender-ID Anlagenfilterung Automatische Updates für die Antispam-Funktionen Aktivieren der Antispam-Funktionen auf einer Hub-Transport-Rolle Verarbeitungsreihenfolge der Antispam-Filteragenten Antispamstempel Benutzerbezogene Antispam-Einstellungen Benutzerbezogene SCL-Einstellungen Aggregation der Liste sicherer Absender Verwenden von Transportregeln Sichern und Wiederherstellen der Edge-Transport-Konfiguration Verwenden des Edge-Abonnements Exportieren und Importieren der Edge-Konfiguration Exportieren und Importieren der Transportregeln Protokollierungsmöglichkeiten von Exchange Server Zusammenfassung

3 Inhaltsverzeichnis 7 4 Bereitstellen von Forefront Security für Exchange Server Die Bereitstellung planen Integration in Ihre Infrastruktur Die Systemvoraussetzungen Installationsarten Forefront Security für Exchange Server testen Evaluierungsversion Forefront Security für Exchange Server in einer virtuellen Umgebung Microsoft Forefront and System Center Demonstration Toolkit Die Installation durchführen Die Installation überprüfen Die Forefront Security für Exchange Server-Dienste Starten der Forefront Security für Exchange Server-Verwaltungskonsole Zusammenfassung Konfigurieren von Forefront Security für Exchange Server Forefront Server Security Administrator ausführen Aktivieren von Forefront Server Security Administrator Herstellen einer Verbindung mit einem lokalen Server Herstellen einer Verbindung mit einem Remoteserver Benutzeroberfläche von Forefront Server Security Administrator Grundeinstellungen für den Betrieb Prüfen, ob die Scanmodule aktualisiert wurden Festlegen der Domänen für die internen Benachrichtigungen Festlegen des Edge-Transport-Servers Initialscan vorhandener Nachrichten Konfigurieren der Scanmodule Abweichungseinstellung für Scan-Aufträge Aktion bei erkannter Infektion Benachrichtigungen und Quarantäneeinstellungen Aktualisierung der Scanmodule Bereitstellungsmöglichkeiten für Aktualisierungen Konfigurieren der Aktualisierung Durchführen einer manuellen Aktualisierung Verteilen von Aktualisierungen im Netzwerk Manueller Scan-Auftrag Vorbereitungen Konfigurieren des manuellen Scan-Auftrags Ausführen des manuellen Scan-Auftrags Planen des manuellen Scan-Auftrags Echtzeit-Scan-Auftrag Konfigurieren des Echtzeit-Scan-Auftrags Steuern des Echtzeit-Scan-Auftrags Transportscanauftrag Vorbereitungen Konfigurieren des Transportscanauftrags Steuern des Transportscanauftrags

4 8 Inhaltsverzeichnis Hintergrund-Scan-Auftrag Vorbereitungen Konfigurieren des Hintergrundscans für das Scannen bei Modulaktualisierung Planen des manuellen Hintergrund-Scan-Auftrags Schneller Scan Allgemeine Optionen Einstellungen für das Scannen Einstellungen für den Hintergrundscan Schlüsselwortersetzungsmakros Dateitypen für die Dateifilterung Zusammenfassung Betreiben von Forefront Security für Exchange Server Inhaltsfilterung Grundlagen zur Filterung Inhaltsfilter Inhalt Inhaltsfilter Schlüsselwort Inhaltsfilter Dateien Inhaltsfilter Zulässige Absender Filterlisten Überwachung und Benachrichtigung Konfiguration von Benachrichtigungen Überwachung Praxisbeispiele Filterung nach Betreffzeilen Filterung nach Schlüsselwörtern Import von Filterlisten Zulassen von Absendern Benachrichtigung bei Viruserkennung Einstellungsoptimierung Anzahl der Scan-Prozesse BIAS-Einstellungen AV-Stamping Proaktives Scannen Scannen nach Update Zusammenspiel der Optionen Wartung der Datenbanken Exportieren von Datenbankelementen Extrahieren von Quarantäneelementen Verschieben der Datenbanken Löschen der Datenbanken Zusammenfassung Best Practices Empfehlungen für die Installation Umgebungen mit nur einer Exchange Server 2007-Installation Umgebungen mit mehreren Exchange Server 2007-Installationen

5 Inhaltsverzeichnis 9 Empfehlungen für die allgemeinen Optionen Diagnose Protokollierung Scanner-Updates Scanvorgang läuft Hintergrund-Scan Empfehlungen für die Einstellungen der Antivirus-Scanoptionen Einstellungen für den Edge-/Hub-Transport-Server Einstellungen für den Postfachserver Empfehlungen für Scanner-Updates Empfehlungen für die Filtereinstellungen Entfernen oder löschen? Filtern von Dateianlagen Verhalten während eines Virusausbruchs Abgrenzung zu den Antispam-Möglichkeiten des Edge-Transport-Servers Installieren von Service Packs und Aktualisierungen für Exchange Server Forefront Security für Exchange Server und Virenscanner auf Dateiebene Verzeichnisse ausschließen Prozesse ausschließen Dateinamenerweiterungen ausschließen Zusammenfassung Fehlerbehandlung Möglichkeiten für Virenscans auf Exchange Server SMTP- und POP3-Scanner MAPI-basierte Scanner ESE-basierte Scanner VSAPI-basierte Scanner Dienste von Forefront Security für Exchange Server FSCController FSCMonitor FSEIMC FSCTransportScanner FSCRealtimeScanner FSCStatisticsService AdoNavSvc Deaktivieren der Forefront Security für Exchange Server-Dienste Abkoppeln der Forefront Security für Exchange Server-Dienste Sicherheit für Forefront Security für Exchange Server-Dienste Protokoll- und Diagnoseeinstellungen Protokoll- und Diagnosewerkzeuge Protokolldateien Windows-Werkzeuge Forefront-Diagnosewerkzeug Registrierungsschlüssel Allgemeine Registrierungsschlüssel Registrierungsschlüssel zu den Scanmodulen Registrierungsschlüssel in Exchange Server Datenbankspezifische Einstellungen

6 10 Inhaltsverzeichnis Troubleshooting: Aktualisierung von Scanmodulen Aktualisierungsbereitstellung durch Microsoft Verzeichnisstruktur für die Scanmodule Manuelle Aktualisierung eines Scanmoduls Zusammenfassung Forefront Security für SharePoint Server Systemvoraussetzungen und Installation Installieren von Forefront Security für SharePoint Server Installation von Service Packs Konfigurieren von Forefront Security für SharePoint Server Der Navigationsbereich Einstellungen Der Navigationsbereich Filtern Der Navigationsbereich Betrieb Der Navigationsbereich Bericht Zusammenfassung Antigen 9 für Exchange Server und SMTP-Gateways Systemvoraussetzungen Unterschiede zwischen Microsoft Antigen 9 und Forefront Security für Exchange Server Installieren von Microsoft Antigen Installation von Microsoft Antigen 9 für SMTP-Gateways Installation von Microsoft Antigen 9 für Exchange Installation von Service Packs Betreiben von Microsoft Antigen Konfiguration der Einstellungen Konfiguration der Inhaltsfilterung Ausführen der Scan-Aufträge Überwachung Fehlersuche Troubleshooting Einstellungen zur Diagnose Die Protokolldatei Programlog.txt Die Protokolldatei Deliverlog.txt Zusammenfassung Überblick über Exchange Hosted Services Vorstellung und Überblick über Exchange Hosted Services Exchange Hosted Filtering Überblick Lizenzierung Die Architektur von Exchange Hosted Filtering Vereinbarungen zum Service-Level Verarbeitungsreihenfolge eingehender s Directory Services Antispam-Module Antivirus-Modul Richtlinien (Policy Enforcement) Spam-Quarantäne

7 Inhaltsverzeichnis 11 Wiederherstellung im Notfall Bereitstellung von Exchange Hosted Filtering Exchange Hosted Continuity Grundlagen Funktionsweise von Exchange Hosted Continuity Administration Einschränkungen/Wissenswertes zur Planung Exchange Hosted Archive Übersicht und Funktionsweise Lizenzierung Fazit Exchange Hosted Encryption Zusammenfassung Weiterführende Hilfe für Administratoren Veranstaltungen Microsoft TechNet-Veranstaltungen Microsoft TechEd User Groups Communities Newsgroups Webforen Websites Blogs Microsoft TechNet Microsoft Knowledge Base Zusammenfassung Die Autoren Stichwortverzeichnis

8