Microsoft Forefront Threat Management Gateway 2010 - Das Handbuch

Eingeschränkter Zugriff für Clients

Neben Servern benötigen auch Clients Zugriff auf Ressourcen aus dem Internet. Die Einschränkung des Zugriffs ist hierbei wesentlich komplizierter als bei Servern, da die Ziele meist nicht auf bestimmte Webserver eingeschränkt werden können. Es gilt auch hier das Motto: »So viel wie nötig, so wenig wie möglich«. Problematisch wird es allerdings bereits bei der Einschränkung des Zugriffs auf Websites. Welche Website wollen Sie erlauben und welche nicht? Sie könnten natürlich das Regelwerk so restriktiv gestalten, dass nur zugelassene Websites aufgerufen werden können. Dadurch hätten Sie mit großer Wahrscheinlichkeit aber den ganzen Tag nichts anderes zu tun, als Websites zu überprüfen und diese im Regelwerk freizuschalten. ...