Daniel -MSFT- 129 Geschrieben 27. Mai 2014 Melden Teilen Geschrieben 27. Mai 2014 Hardware-Firewall Lösung. also: Warum doppelte Arbeit? :) Defense in Depth, Server and Domain Isolation, The Death of the DMZ... Stell Dir vor, es gibt kein internes und externes Netz mehr, sondern jeder Knoten sieht jedes Netzwerk standardmäßig als nicht vertrauenswürdig an. In so einer Welt leben wir heute. Zitieren Link zu diesem Kommentar
Doso 77 Geschrieben 27. Mai 2014 Melden Teilen Geschrieben 27. Mai 2014 Hardware-Firewall Lösung. also: Warum doppelte Arbeit? :) Haben keine DMZ, Server sind im selben Netz wie die Mitarbeiter PCs. Die Server Firewall macht auch so gut wie nie Probleme und schadet daher nix. The Death of the DMZ... Habe mir das gerade eine Weile angeschaut. Der Mensch verbringt viel Zeit damit Konzepte bildlich zu erklären und erwähnt dann als Lösung Forefront UAG. Ein Produkt das Microsoft vor kurzem eingestellt hat. Musste gut lachen :) Zitieren Link zu diesem Kommentar
Daniel -MSFT- 129 Geschrieben 27. Mai 2014 Melden Teilen Geschrieben 27. Mai 2014 (bearbeitet) Habe mir das gerade eine Weile angeschaut. Der Mensch verbringt viel Zeit damit Konzepte bildlich zu erklären und erwähnt dann als Lösung Forefront UAG. Ein Produkt das Microsoft vor kurzem eingestellt hat. Musste gut lachen :) Man beachte das Datum: Der Vortrag ist von der TechEd Europe 2008 (!) Funktionalitäten wie Network Access Protection, Work Folders, Web Application Proxy, Direct Access, etc. haben mittlerweile Einzug gehalten in den Windows Server. Die Welt dreht sich weiter (auch wenn Du noch lachst) und Produkte werden weiterentwickelt. Ich dachte, Du erkennst zumindest die dahinter stehende Theorie. Unterscheidungen wie LAN, WAN und DMZ sind tot. Konzepte wie die "Hardware-Firewall" (was immer das auch sein soll - sind da die Firewall-Regeln in Silizium gegossen?) als einzige Schutzmechanismen sind überholt. bearbeitet 27. Mai 2014 von Daniel -MSFT- Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.