7
Netzwerkordner unter Windows 2012 R2- Verschlüsselung auf Ordnerebene bereitstellen (DSGVO-konform)
Hallo,
es geht um die Umsetzung der DSGVO im Zusammenhang mit Datenverschlüsselung.
Dies betrifft erst einmal nur den virtuellen Fileserver (Windows Server 2012R2). Hier möchten wir sensible Verzeichnisse (z.B. Ordner vom HR oder der Finanzabteilung) verschlüsseln.
Über EFS hatte ich folgendes aus dem Handbuch "Windows Server 2012 R2 Das umfassende Handbuch" (von Ulrich B. Boddenberg) gelesen:
EFS eignet sich nicht dazu, ein komplexes Sicherheitsmanagement für sensible Dokumente aufzubauen, bei dem beispielsweise festgelegt wird, das nur die Personen Müller, Meier und Schmidt ein Dokument öffnen dürfen. Dies wäre die Aufgabe der Active Directory-Rechteverwaltungsdienste (AD RMS).
Wie setzt ihr das Thema um? Benutzt ihr Software wie z.B. Endpoint Protection von Symantec oder andere Software?
Ich würde auch gerne auf EFS nehmen, wenn es sich damit denn gescheit umsetzen lässt, aber bis jetzt hatte ich mit EFS noch nichts zutun.
Evtl. kann ja jemand seine Erfahrungen mitteilen, was bei ihm zum Einsatz kommt, wäre schonmal hilfreich für einen ersten Schritt .
Danke und Grüße
TiTux
es geht um die Umsetzung der DSGVO im Zusammenhang mit Datenverschlüsselung.
Dies betrifft erst einmal nur den virtuellen Fileserver (Windows Server 2012R2). Hier möchten wir sensible Verzeichnisse (z.B. Ordner vom HR oder der Finanzabteilung) verschlüsseln.
Über EFS hatte ich folgendes aus dem Handbuch "Windows Server 2012 R2 Das umfassende Handbuch" (von Ulrich B. Boddenberg) gelesen:
EFS eignet sich nicht dazu, ein komplexes Sicherheitsmanagement für sensible Dokumente aufzubauen, bei dem beispielsweise festgelegt wird, das nur die Personen Müller, Meier und Schmidt ein Dokument öffnen dürfen. Dies wäre die Aufgabe der Active Directory-Rechteverwaltungsdienste (AD RMS).
Wie setzt ihr das Thema um? Benutzt ihr Software wie z.B. Endpoint Protection von Symantec oder andere Software?
Ich würde auch gerne auf EFS nehmen, wenn es sich damit denn gescheit umsetzen lässt, aber bis jetzt hatte ich mit EFS noch nichts zutun.
Evtl. kann ja jemand seine Erfahrungen mitteilen, was bei ihm zum Einsatz kommt, wäre schonmal hilfreich für einen ersten Schritt .
Danke und Grüße
TiTux
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-ID: 394061
Url: https://administrator.de/contentid/394061
Printed on: October 4, 2024 at 05:10 o'clock
7 Comments
Latest comment
Hallo,
dazu eignet sich FSRM (File Service Ressource Management).
Lese Dich dazu in das Thema ein. Damit kannst Du granular den Zugriff auf sensible Daten stueren.
Gruss Penny.
dazu eignet sich FSRM (File Service Ressource Management).
Lese Dich dazu in das Thema ein. Damit kannst Du granular den Zugriff auf sensible Daten stueren.
Gruss Penny.
Hi,
was aber hat die FSRM-Rolle mit dem Thema Verschlüsselung zutun?
Ciao
TiTux
was aber hat die FSRM-Rolle mit dem Thema Verschlüsselung zutun?
Ciao
TiTux
Hallo TiTux,
für die ganz sensiblen Daten setzen wir fideAS Enterprise von apsec ein.
Kann ich sehr empfehlen, so lange du keine Windows Audit Log Funktion in diesen Verzeichnissen benötigst.
Gruß
maxblank
für die ganz sensiblen Daten setzen wir fideAS Enterprise von apsec ein.
Kann ich sehr empfehlen, so lange du keine Windows Audit Log Funktion in diesen Verzeichnissen benötigst.
Gruß
maxblank
Hi maxblank,
ich werde mir die Testversion einmal ansehen, Danke für Deine Empfehlung!
Wo liegen denn ca. die Kosten bei der Lösung? Ich weiß ja nicht, wie deren Lizenzmodell aussieht.
Gruß
TiTux
ich werde mir die Testversion einmal ansehen, Danke für Deine Empfehlung!
Wo liegen denn ca. die Kosten bei der Lösung? Ich weiß ja nicht, wie deren Lizenzmodell aussieht.
Gruß
TiTux
OK, hatte ich überlesen. Wobei den Zugriff kannst Du über FSRM und dessen Berechtigungsmanagement regeln.
Und dann Verschlüsselung nehmen
Ciao
TiTux
Gruss Penny.
Und dann Verschlüsselung nehmen
Ciao
TiTux
Zu den aktuellen Preisen kann ich leider nichts sagen, da wir es bereits seit 2011 einsetzen und einen bestehenden Wartungsvertrag mit Updates habe. Ruf da einfach mal an, die sind sehr freundlich und kompetent.
Okay, werde ich mal machen.
Ich muss mir am besten mal eine Demo ansehen, damit ich ein Gefühl bekomme, wie das umsetzen.
Danke
Ich muss mir am besten mal eine Demo ansehen, damit ich ein Gefühl bekomme, wie das umsetzen.
Danke