Sécurité de la messagerie d'entreprise Microsoft Exchange (Première partie)

Par iTPro.fr | 30/11/1999

» Sécurité de la messagerie d'entreprise Microsoft Exchange (Première partie)
La sécurité du serveur
Adapter son architecture
Mise en place d'une DMZ
Limiter les droits d'ouverture de session SMTP
ReverseDNS

Windows

par Pascal Creusot - Mis en ligne le 17/11/2004 - Publié en Mars 2004

Assurer la disponibilité des services de messagerie et protéger les serveurs de messagerie

La messagerie est devenu un composant indispensable au sein des systèmes d'information des entreprises. Cet outil représente une plateforme cruciale qui nécessite la mise en place de flux de communication en interne, mais aussi avec le monde extérieur, ce qui en fait un élément particulièrement sensible et vulnérable au niveau de la sécurité...La sécurité d'un système de messagerie doit être pris en compte sur deux orientations majeures qui sont la sécurité au niveau de l'infrastructure d'une part, et la sécurité au niveau du système Exchange d'autre part. La sécurité au niveau de l'infrastructure comprend la protection du système informatique de manière globale (réseau), la sécurisation des frontaux de communication et les protections tels que les pare-feu. La sécurité au niveau du système Exchange intègre les moyens de protection des bases, la sauvegarde ou encore les technologies de redondance ou de cluster destinés à minimiser les temps d'indisponibilité.

Nous allons voir dans un premier temps la sécurité au niveau de l'infrastructure car cette étape doit être normalement définie et mise en place avant même la mise en place du serveur Exchange. Les systèmes de messagerie sont constitués de services réseau intégrés sur une plateforme avec un système d'exploitation et cette plate-forme est une partie importante au sein de l'infrastructure réseau de l'entreprise. La sécurité du système de messagerie est donc dépendante de la sécurisation de la plateforme et aussi du niveau de sécurité mis en place au sein de l'infrastructure de l'entreprise. La sécurité se mesure toujours au niveau du maillon le plus faible, et il est donc impératif de ne négliger aucun élément de la chaîne de sécurité sous peine de voir des efforts et des investissements réduit à néant en peu de temps à cause d'un composant mal protégé. Au-delà des différents composants, il faut aussi définir et canaliser les flux empruntés par les données échangées pour la messagerie. Le chemin emprunté par ces données doit être défini au sein de l'architecture réseau et l'ensemble des autres chemins ou protocoles non définis comme utilisables doivent être impérativement fermés. Il faut dans un premier temps commencer par sécuriser les serveurs de messagerie, qui sont à la fois source et destination des flux de messagerie.

12 3 4 5 6

iTPro.fr - La rédaction
Le comité éditorial du site iTPro.fr est composé de journalistes informatiques, experts et contributeurs spécialistes des services, solutions et technologies informatiques d’entreprise.

Blogger sur iTPro.fr ! Nous sommes constamment à la recherche de nouvelles voix et de nouvelles collaboration éditoriales sur iTPro.fr. Si vous êtes intéressés pour blogger ou écrire pour nous, contactez Sabine Terrey, Directrice de la rédaction, iTPro.fr.
Nous sommes ouverts à tous les thèmes portant sur les services, les solutions et les technologies informatiques d'entreprise. Notre seule condition sera la qualité de votre contribution, quel que soit votre thème de prédilection, actualités, annonces, lancements, stratégie, tutoriaux, trucs et astuces, bonnes pratiques... cette liste n'étant pas exhaustive, stay tuned, au plaisir de collaborer.

1er Guide dédié à la mise œuvre d’un Cloud Privé !L’objet de ce guide thématique publié par IT Pro Magazine est d’apporter aux responsables informatiques une synthèse technologique précise pour intégrer un Cloud Privé à leur Datacenter. Découvrez, étape par étape, comment transformer votre datacenter en centre de services IT.Découvrez ce 1er guide thématique exclusif !

Ressources Informatiques

1er Guide thématique dédié à la mise œuvre d’un Cloud Privé L’objet de ce 1er guide thématique publié par la rédaction du mensuel IT Pro Magazine est d’apporter aux responsables informatiques une synthèse…

IT Pro Magazine | 12 pages

Découvrez le 1er Guide dédié à la mise en œuvre d’un Cloud Privé

Guide de protection des environnements Hyper-V La virtualisation pose de nouveaux défis en terme de protection des serveurs et de continuité d'activité. Découvrez comment mettre en œuvre la protection…

ITPro Magazine | 4 pages

Téléchargez le guide dédié à la protection des environnements Hyper-V !

Guide d’optimisation & synchronisation des données SharePoint L'objet de ce guide est d'aider les administrateurs et responsables d’environnements SharePoint distribués à planifier et mettre en œuvre une stratégie…

Avepoint | 18 pages

Découvrez les meilleures pratiques d’optimisation et synchronisation des données SharePoint

Booster les performances des plates-formes virtuelles ? Découvrez les meilleures pratiques pour optimiser radicalement les performances de vos environnements virtualisés tout en optimisant le fonctionnement…

Diskeeper | 12 pages

Téléchargez maintenant ce livre blanc exclusif

IT Pro Magazine Spécial Windows 8 Au programme de cette édition de IT Pro Magazine, un dossier complet sur Windows 8, un aperçu de Hyper-V 3.0, le fonctionnement du Cloud Privé Microsoft,…

IT Pro Magazine | 60 pages

Téléchargez cette édition gratuitement

Le guide du stockage signé IT Pro Magazine La modernisation de l'infrastructure de stockage ne s'improvise pas. Ce guide exclusif publié par IT Pro Magazine vous fera découvrir les technologies…

IT Pro Magazine | 16 pages

Téléchargez le Guide des Solutions de Stockage Nouvelle Génération