Sichern der Public Key-Infrastruktur (PKI)

Betrifft: Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 R2, Windows Server 2012

Eine herunterladbare Version dieses Inhalts zur Public Key-Infrastruktur (PKI) finden Sie unter https://aka.ms/securingpki

Dieses Dokument enthält Empfehlungen für die Einrichtung einer stabilen, sicheren PKI, die Unternehmen für deren wichtigsten Geschäftsprozesse grundlegende Sicherheitselemente wie Datenschutz, Vertraulichkeit und Integrität bietet. Bei einer sinnvollen Implementierung stellt die PKI eine grundlegende Komponente für effiziente Sicherheitselemente zum Schutz der im Unternehmen vorhandenen Informationsressourcen dar. Die PKI spielt eine wichtige Rolle zum Schutz sensibler Geschäftsdaten. Es handelt sich hier um eine unterstützende Technologie, die die Sicherheit von Informationssystemen verbessert und einen sicheren Handel über elektronische Wege ermöglicht.

Dieses Dokument enthält Anleitungen und Empfehlungen für die Einrichtung einer Zertifizierungsstelle (CA) sowie einen Überblick über die physischen Sicherheitselemente zum Schutz der PKI, über die unverzichtbaren Prozesse der Einrichtung einer PKI sowie über die technischen Sicherheitselemente zum Schutz der PKI. Des Weiteren enthält das Dokument Verfahren für die Planung der Zertifikatalgorithmen und deren Verwendung, Verfahren zum Schutz von Zertifizierungsstellenschlüsseln und wichtigen Artefakten, Verfahren für die Überwachung der PKI sowie Erläuterungen zur Reaktion auf Angriffe. IT-Fachleute, die mit Informationssicherheit und Risikomanagement zu tun haben, werden durch die in diesem Dokument beschriebenen Richtlinien, Verfahren und Empfehlungen einen besseren Einblick in die praktische Implementierung einer stabilen PKI gewinnen.

Dieses Dokument enthält die folgenden Abschnitte:

• Schützen der PKI: Einführung

• Schützen der PKI: Planen einer Zertifizierungsstellenhierarchie

• Schützen der PKI: Physische Sicherheitselemente zum Schutz der PKI

• Schützen der PKI: Sicherheit des PKI-Prozesses

• Schützen der PKI: Technische Sicherheitselemente zum Schutz der PKI

• Schützen der PKI: Planen der Zertifikatalgorithmen und -verwendung

• Schützen der PKI: Schutz von Zertifizierungsstellenschlüsseln und wichtigen Artefakten

• Schützen der PKI: Überwachen der Public Key-Infrastruktur

• Schützen der PKI: Reaktion auf Angriffe

• Schützen der PKI: Anhang A: Zu überwachende Ereignisse

• Schützen der PKI: Anhang B: Überwachungsfilter für Zertifizierungsstellen

• Schützen der PKI: Anhang C: Delegieren der Berechtigungen für die Active Directory-PKI

• Schützen der PKI: Anhang D: Glossar

• Schützen der PKI: Anhang E: Grundlagen der PKI

• Schützen der PKI: Anhang F: Liste der Empfehlungen nach Schweregrad

Siehe auch

Sicherheit und Schutz
Sicherheit in Windows Server 2012 R2 und Windows Server 2012