In diesem Deep-Dive-Kurs beschäftigen wir uns mit Exchange, Active Directory sowie Cloud services im Kontext der DSGVO. Dabei setzen wir uns mit DLP und Exchange on Prem sowie Office 365 auseinander.
Im ersten Teil werden wir uns inhaltlich mit der DSGVO befassen, unter anderem wird eine Rechtsanwältin juristische und organisatorische Maßnahmen aufzeigen.

Mit der Verabschiedung der Gesetze der DSGVO ist viel Unsicherheit im technischen Umfeld von AD und Exchange entstanden. GAL, Message Tracking, User Audit Logging sind nur einige Beispiele, in denen sensible Daten anfallen können.
In Active Directory ist allein schon die Tatsache, dass jeder User das AD durchsuchen kann, ein erhebliches Datenschutzproblem.
Wir zeigen in diesem Kurs Möglichkeiten auf, die Risiken mit technischen Maßnahmen einzugrenzen.

Dazu werden wir mit Hilfe der PowerShell in die AD Attribute eingreifen. Um im Falle eines Diebstahles vorsorgen zu können, werden die Domain Controller mit Bitlockern verschlüsselt. Diese Maßnahme kann zwar den Diebstahl nicht verhindern, erschwert den Zugriff auf die erbeuteten Daten aber massiv.

In Exchange befassen wir uns mit den Strukturen, den Protokollierungsprozessen und den Schwachstellen, die eine Datenübernahme möglich machen können. Bei OnPrem stehen besonders die Datenbanken im Fokus und hierbei auch die Frage, wie man sich nur mithilfe einer lokalen Serverberechtigung und ohne AD und Exchange-Berechtigung Zugang zu der Datenbank verschaffen kann. Mit MFCMapi werden wir die technischen Strukturen von Mailboxen betrachten und der Frage nachgehen, was mit gelöschten Objekten passiert.