Microsoft Exchange Server - Security

Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:

• Grundlegende Messaging Kenntnisse mit Exchange Server
• Powershell Skills sind von Vorteil.

Übersicht Exchange Server Security Architektur

• Exchange / AD Integration
• Exchange Trusted Subsystem
• AD Berechtigungen des Exchange Subsystems
• Exchange Server Exposition
• Single Forest vs. Exchange Resource Forest

Berechtigungen

• Role Based Access Control Modell
• Administratorrollen konfigurieren
• Arbeiten mit Scopes
• Benutzerrollen konfigurieren
• Umstieg auf Exchange Split Permissions
• Special: Reparatur im Umfeld von otherWellKnownObjects

Absichern des Exchange Forests

• Analyse der AD Security
• krbtgt Passwort
• Elementares Tiering
• Weitere AD-seitige Threats
• Group Policies für die AD Sicherheit
• NTLM Level

Absichern von Exchange Server

• Exchange Server in einem eigenen Subnet
• Exchange Server Proxy Einstellungen
• Aktualisierung der Exchange Zertifikate in einem Hybrid Szenario
• Self-signed und Auth Certificate
• SMTP Default Certificate
• TLS 1.2 Einstellungen
• Aktivieren von Kerberos für Exchange Clients
• Exchange Extended Protection
• DownloadDomains
• HTTP Strict Transport Security (HSTS)
• Certificate Signing of PowerShell serialization payload
• Exchange Emergency Mitigation Service
• EOMT, HealthChecker und andere Tools

Absichern der Connectivity

• Edge Transport Server
• Aufbau einer Edge Subscription
• Edge Connectors und Certificates
• EdgeSync
• Firewall Regeln für Exchange Server, Edge und Exchange Hybrid
• Microsoft IP Scopes
• Transportregeln
• Message Trace und Reporting
• Einsatz von SPF, DKIM und DMARC

Troubleshooting

• Client Connection
• Message tracking
• Nutzung von MX Toolbox, Microsoft Connectivity Analyzer und anderen
• Parsing log files

C

• Administratoren