Auditieren Ihrer Windows Infrastruktur, Intranet und Internet Sicherheit: Ein praktisches Audit-Programm für IT-Assurance-Profis (German Edition)

Die umfassende Referenz für erfahrene IT-Audit- und IT-Sicherheitsexperten. Nach Berichten über Denial-of-Service-Angriffe und Datenverletzungen in der letzten Zeit bei großen Unternehmen in der ganzen Welt und den damit verbundenen Auswirkungen auf den Geschäftsbetrieb kann die Notwendigkeit, die Sicherheit der Intranet- und Internetumgebung zu gewährleisten, nicht genug betont werden. Angesichts der weitverbreiteten Verwendung von Windows-Betriebssystemen und anderen damit verbundenen Diensten ist es offensichtlich, dass die Sicherheit der Windows-Infrastruktur durch Implementierung von Standardkonfigurationen, gute interne Kontrollsysteme, Unternehmensrichtlinien sowie die Förderung von Best Practices und Benutzerbewusstsein in der Betriebsumgebung gewährleistet werden muss . Auditoren und andere IT-Assurance-Experten sind verpflichtet, die Sicherheit aller Unternehmenssysteme zu gewährleisten, indem sie ein robustes internes Audit- und Sicherheitsbewertungsverfahren für die kontinuierliche Verbesserung guter Sicherheitspraktiken einführen. "Audit Ihrer Windows-Infrastruktur, Intranet- und Internetsicherheit" von Nwabueze Ohia bietet Einblick in IT-Assurance-Experten (Informationssystem-Auditoren, Informationssystem-Controller, IT / IS-Sicherheit und IT / IS-Risikoexperten) zur erfolgreichen Durchführung von Audit- oder Sicherheitsüberprüfungen Windows-Infrastruktur, Intranet und Internet- Umgebung ihrer Organisationen. Zunächst wurden einige der Risiken, Schwachstellen und Prozess- / Kontrollfehler hervorgehoben, die mit bestimmten Windows-Systemen, E-Mail-Infrastruktur (Exchange Server) und Active Directory / Domänencontroller-Infrastruktur verbunden sind und wie sie die Sicherheit der Intranetumgebung von Organisationen beeinflussen können . Dies ist wichtig, um das Bewusstsein des Lesers für inhärente Risiken / Anfälligkeiten im Zusammenhang mit der Windows-Infrastruktur Danach wurden dann die Schritte zur Durchführung der Audit-Tests hervorgehoben, um die Wirksamkeit der Kontrollen im Folgenden zu überprüfen. Active Directory / Domänencontroller, Exchange Server, TMG / ISA Server, Windows Server und Workstations, Skype for Business Server, Virtualisierungsserver und DNS-Server. Dieses umfassende und umfassende Prüfprogramm bietet eine Schritt-für-Schritt-Anleitung zur Bewertung der Wirksamkeit von Kontrollen im Intranet und im Internet einer Organisation , um die Sicherheit zu gewährleisten . Das Buch identifizierte Schwachstellen in der Windows-Infrastruktur (Server und Dienste) in Verbindung mit ihren Auswirkungen auf die Vertraulichkeit, Integrität und Verfügbarkeit von Informationsressourcen. Ein detailliertes Audit-Test-Verfahren zur Überprüfung der Wirksamkeit von Kontrollen, die um das System herum erstellt wurden, wurde in dem Buch bereitgestellt. Das Audit-Programm umfasste Unternehmensrichtlinien (IT-Sicherheitsrichtlinie, Passwortrichtlinie, akzeptable Verwendung von Computeraktivitätsrichtlinien, Netzwerkrichtlinien usw.), Systemadministration, Sicherheitsbasiskonfiguration für Windows-Infrastruktur, logische Zugriffssteuerung und Authentifizierung, Gruppenrichtlinienobjekt (GPO). Einstellungen, Änderungsmanagement, Management und Korrelation von Unternehmenslogs, Patch-Management, Schutz vor Datenverlust / Endpunktmanagement, Schwachstellenmanagement, Virenschutz, Virtualisierung , Instant Messaging und E-Mail-Dienste, Backup- und Archivierungsdienste, Spam-Kontrolle, Bring-Your-Own-Device Politik und Verwaltung, unter anderem. Read more