Exchange SE unter dauerhaftem Änderungsdruck betreiben
Einführung · 4 Abschnitte · ~9 Min Lesezeit · Stand
Supported State ist eine Sicherheitskontrolle
Ein erreichbarer Exchange-Server ist eine besonders attraktive Angriffsfläche. Patchstand, unterstützte Builds, Zertifikate und veröffentlichte Gegenmaßnahmen gehören deshalb in einen wiederholbaren Betriebsprozess.
Least Privilege mit RBAC
Exchange-RBAC verbindet Managementrollen, Scopes und Zuweisungen. Ein Helpdesk braucht keine Organisationsverwaltung, wenn sein Auftrag auf Empfänger in einem definierten Scope begrenzt werden kann.
| **Rolle** | Welche Cmdlets und Parameter sind erlaubt? |
|---|---|
| **Scope** | Auf welche Objekte darf die Rolle wirken? |
| **Zuweisung** | Wer erhält Rolle und Scope? |
Wartung als kontrollierter Ablauf
- Aktuelle Microsoft-Hinweise und Voraussetzungen prüfen
- Gesundheit, Backups und DAG-Zustand bestätigen
- Server kontrolliert in Wartung nehmen und aktualisieren
- Build, Dienste, Mailflow und Replikation verifizieren
Incident: Beweise sichern, Exposition begrenzen
- Zeitlinie aus IIS-, HTTP-Proxy-, Admin-Audit- und Transportdaten sichern.
- Externe Erreichbarkeit und kompromittierte Konten kontrolliert begrenzen.
- Persistenz und laterale Bewegung in Exchange und Active Directory untersuchen.
- Wiederanlauf aus bekanntermaßen sauberem Zustand planen und Rotation abhängiger Geheimnisse einbeziehen.