Jede Anwendung ist nur so sicher wie das darunter befindliche Betriebssystem
Das Absichern von Rechnern beginnt mit der Modifikation der Standardkonfiguration des Betriebssystems. Dabei wird ausgehend von einer schlanken Installation der Rechner auf seine absolut notwendige Funktionalität reduziert, um die Anzahl möglicher Schwachstellen zu minimieren. Die Sicherheitsfunktionalitäten des Betriebssystems werden aktiviert, die Zugriffsberechtigungen werden gesetzt und Logging und Auditing erlauben eine laufende Kontrolle der Systemaktivität.
Die Konfiguration der Serversoftware wird sorgfältig auf die gewünschte Funktionalität und einen hohen Sicherheitsstandard abgestimmt. So werden geeignete Methoden der Authentifizierung integriert und die Serversoftware von den Systemkomponenten weitestgehend entkoppelt.
Gewährleistung der Integrität
Zusätzliche Maßnahmen gewährleisten die Systemintegrität. Änderungen am System und der Serverkonfiguration werden überwacht und Alarmfunktionen definiert. Ein in ein IDS integrierter Serversensor warnt vor Missbrauch und Einbruchsversuchen.
