Lista de verificação de segurança de implantação

Aplica-se a: Exchange Server 2013

Os recursos do Microsoft Exchange Server 2013 foram projetados para ajudar a melhorar a segurança de seu ambiente de sistema de mensagens. Geralmente, para o Exchange 2013, as seguintes condições são verdadeiras:

  • As contas que são usadas pelo Exchange 2013 possuem os direitos mínimos necessários para executar os conjuntos de tarefas determinados.
  • Por padrão, os serviços são iniciados apenas quando solicitados.
  • Os direitos da ACL (lista de controle de acesso) dos objetos do Exchange estão minimizados.
  • As permissões administrativas são definidas de acordo com o escopo da alteração no objeto que uma determinada modificação exige.
  • Por padrão, todos os caminhos de mensagem padrão internos são criptografados.

Este tópico descreve etapas recomendadas que você pode adotar para aumentar a segurança de seu ambiente de sistema de mensagens antes de instalar o Microsoft Exchange. Recomendamos que você consulte essa lista de verificação sempre que instalar uma nova função de servidor do Exchange.

Antes de instalar o Exchange 2013, execute os procedimentos a seguir.

Procedimento Feito?
Execute o Microsoft Update.
Execute a Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows. A Ferramenta de Remoção de Software Mal-Intencionado está incluída no Microsoft Update. Mais informações sobre a ferramenta podem ser encontradas na Ferramenta de Remoção de Software Mal-Intencionado.
Execute o Analisador de Segurança da Linha de Base da Microsoft.