titux
Goto Top

Netzwerkordner unter Windows 2012 R2- Verschlüsselung auf Ordnerebene bereitstellen (DSGVO-konform)

Hallo,

es geht um die Umsetzung der DSGVO im Zusammenhang mit Datenverschlüsselung.

Dies betrifft erst einmal nur den virtuellen Fileserver (Windows Server 2012R2). Hier möchten wir sensible Verzeichnisse (z.B. Ordner vom HR oder der Finanzabteilung) verschlüsseln.

Über EFS hatte ich folgendes aus dem Handbuch "Windows Server 2012 R2 Das umfassende Handbuch" (von Ulrich B. Boddenberg) gelesen:

EFS eignet sich nicht dazu, ein komplexes Sicherheitsmanagement für sensible Dokumente aufzubauen, bei dem beispielsweise festgelegt wird, das nur die Personen Müller, Meier und Schmidt ein Dokument öffnen dürfen. Dies wäre die Aufgabe der Active Directory-Rechteverwaltungsdienste (AD RMS).

Wie setzt ihr das Thema um? Benutzt ihr Software wie z.B. Endpoint Protection von Symantec oder andere Software?

Ich würde auch gerne auf EFS nehmen, wenn es sich damit denn gescheit umsetzen lässt, aber bis jetzt hatte ich mit EFS noch nichts zutun.

Evtl. kann ja jemand seine Erfahrungen mitteilen, was bei ihm zum Einsatz kommt, wäre schonmal hilfreich für einen ersten Schritt .

Danke und Grüße
TiTux

Content-ID: 394061

Url: https://administrator.de/contentid/394061

Printed on: October 4, 2024 at 05:10 o'clock

Penny.Cilin
Penny.Cilin Nov 28, 2018 at 15:12:42 (UTC)
Goto Top
Hallo,

dazu eignet sich FSRM (File Service Ressource Management).
Lese Dich dazu in das Thema ein. Damit kannst Du granular den Zugriff auf sensible Daten stueren.

Gruss Penny.
TiTux
TiTux Nov 28, 2018 at 15:25:13 (UTC)
Goto Top
Hi,

was aber hat die FSRM-Rolle mit dem Thema Verschlüsselung zutun?

Ciao
TiTux
maxblank
maxblank Nov 28, 2018 at 17:23:03 (UTC)
Goto Top
Hallo TiTux,
für die ganz sensiblen Daten setzen wir fideAS Enterprise von apsec ein.
Kann ich sehr empfehlen, so lange du keine Windows Audit Log Funktion in diesen Verzeichnissen benötigst.

Gruß
maxblank
TiTux
TiTux Nov 29, 2018 at 12:58:27 (UTC)
Goto Top
Hi maxblank,

ich werde mir die Testversion einmal ansehen, Danke für Deine Empfehlung!

Wo liegen denn ca. die Kosten bei der Lösung? Ich weiß ja nicht, wie deren Lizenzmodell aussieht.

Gruß
TiTux
Penny.Cilin
Penny.Cilin Nov 29, 2018 at 13:11:00 (UTC)
Goto Top
Zitat von @TiTux:

Hi,

was aber hat die FSRM-Rolle mit dem Thema Verschlüsselung zutun?
OK, hatte ich überlesen. Wobei den Zugriff kannst Du über FSRM und dessen Berechtigungsmanagement regeln.
Und dann Verschlüsselung nehmen

Ciao
TiTux
Gruss Penny.
maxblank
maxblank Dec 01, 2018, updated at Dec 03, 2018 at 17:40:02 (UTC)
Goto Top
Zu den aktuellen Preisen kann ich leider nichts sagen, da wir es bereits seit 2011 einsetzen und einen bestehenden Wartungsvertrag mit Updates habe. Ruf da einfach mal an, die sind sehr freundlich und kompetent.
TiTux
TiTux Dec 03, 2018 at 10:36:44 (UTC)
Goto Top
Okay, werde ich mal machen.
Ich muss mir am besten mal eine Demo ansehen, damit ich ein Gefühl bekomme, wie das umsetzen.

Danke