|
|
|
|
|
|
|
|
IT-Audit.de > Lotus Notes > Sicherheit & Prüfung:
|
Artikel (17), Checklisten (1), elektronische Bücher (7), Portale (2), Tools (4)
|
|
|
|
|
|
|
|
|
|
|
|
Artikel, Präsentationen
|
Aug. 2006
|
|
Anzeigen
|
|
|
|
|
|
|
|
|
|
 Sicherheit mit Bordmitteln - Artikel bei der Information-Week Mai 2000.
|
|
|
|
|
|
|
|
|
|
|
Sicherheit von Domino-Anwendungen im Internet - Artikel bei IP-Web.
|
|
|
|
|
|
|
|
|
|
Sicherheit von Domino R5 im Web - Artikel vom Domino.Team.
|
|
|
|
|
|
|
|
|
|
Zugriffsschutzebenen eines Lotus Notes Systems - Artikel bei Forum für Informationstechnologie GmbH, erschienen im Juni 2002.
|
|
|
|
|
|
|
|
|
|
Hackerziel Domino (pdf 419 kb) - Artikel freundlicherweise zur Verfügung gestellt von der Com Education & Consulting GmbH, erschienen 2004.
|
|
|
|
|
|
|
|
|
|
  Securing an IBM Lotus Domino Web Server: A case study - Artikel erschienen bei IBM developerWorks im August 2006.
|
|
|
|
|
|
|
|
|
|
Controlling spam: Advanced SMTP settings in Lotus Domino Teil 1, Teil 2 - zweiteiliger Artikel bei IBM developerWorks der auf die Einstellungsmöglichkeiten von Lotus Domino 6 und 7 eingeht.
|
|
|
|
|
|
|
|
|
|
Securing a Lotus Domino Web Server - Artikel bei IBM developerWorks.
|
|
|
|
|
|
|
|
|
|
Lessons in secure messaging using Domino 6 - Artikel bei IBM developerWorks.
|
|
|
|
|
|
|
|
|
|
ID106 Future Directions in Lotus Security: Lotus Domino and Beyond Lotussphere 2003 (pdf 161 kb).
|
|
|
|
|
|
|
|
|
|
ID203 What's New in Lotus Domino 6 Security Lotussphere 2003 (pdf 349 kb).
|
|
|
|
|
|
|
|
|
|
ID103 Domino Web Server Security: Step-by-Step Lotussphere 2002 (pdf 817 kb).
|
|
|
|
|
|
|
|
|
|
ID206 Future Directions in Domino Security: Rnext and Beyond Lotussphere 2002 (pdf 817 kb).
|
|
|
|
|
|
|
|
|
|
AD307 - SOAP: Security and Reliability - Issues and Solutions Lotussphere 2002 (pdf 1,5 mb).
|
|
|
|
|
|
|
|
|
|
ID207 - Domino Security Basics Lotussphere 2001 (pdf 570 k).
|
|
|
|
|
 nach oben
|
|
|
|
|
ID208 - Advanced Topics in Security Lotussphere 2001 (pdf 520 kb).
|
|
|
|
|
|
|
|
|
|
ID209 - Securing Your Domino Web Server Lotussphere 2001 (pdf 550 kb).
|
|
|
|
|
|
|
|
|
|
Checklisten
|
Juli 2004
|
|
|
|
|
|
|
|
|
|
Im AuditNet gibt es im ASAP (Auditors Sharing Audit Programs)-Bereich eine Checkliste und eine Risikomatrix zu Lotus Notes. Das Konzept von Jim Kaplan’s AuditNet sieht vor, dass man im Gegenzug für das Benutzen der Checklisten entweder eigene Audit Programs einreicht oder AuditNet finanziell unterstützt. Deswegen setze ich hier keine direkten Links zu den Checklisten.
|
|
|
|
|
|
|
|
|
|
elektronische Bücher
|
April 2006
|
|
Literaturtipps
|
|
|
|
|
|
|
|
|
|
Lotus Notes - Link zum Baustein des BSI-Grundschutzhandbuchs.
|
|
|
|
|
|
|
|
|
|
|
Security Considerations in Notes and Domino 7 - IBM Redbook
|
|
|
|
|
|
|
|
|
|
Lotus Security Handbook - IBM Redbook.
|
|
|
|
|
|
|
|
|
|
Lotus Domino 6 Spam Survival Guide for IBM eServer - IBM Redbook.
|
|
|
|
|
|
|
|
|
|
Lotus Notes and Domino R5.0 - Security Infrastructure Revealed - IBM Redbook.
|
|
|
|
|
|
|
|
|
|
The Domino Defense: Security in Lotus Notes 4.5 and the Internet - IBM Redbook.
|
|
|
|
|
|
|
|
|
|
A Guide to Developing Secure Domino Applications Lotus Whitepaper.
|
|
|
|
|
|
|
|
|
|
Portale, Webseiten
|
April 2005
|
|
|
|
|
|
|
|
|
|
 DominoSecurity.org - Security-Alerts, Links, Forum.
|
|
|
|
|
|
|
|
|
|
Notes Security - IBM hat Security Informationen zu Notes auf einer Webseite zusammengefasst. Hier sind sowohl aktuelle Sicherheitsinformationen als auch Links zu relevanten Redbooks zu finden.
|
|
|
|
|
nach oben
|
|
|
|
|
Tools
|
Aug. 2006
|
|
|
|
|
|
|
|
|
|
ACL Audit Tool - Tool um ein ACL Audit von Datenbanken auf Domino Servern durchzuführen. Download von der IBM Lotus Sandbox.
|
|
|
|
|
|
|
|
|
|
IDR - ID Passwort Recovery - mit dem Tool von cqure.net können Passwörter aus der ID-Datei entschlüsselt werden.
|
|
|
|
|
|
|
|
|
|
scanEZ - Tool von Ytria für die Notes-Entwicklung und Administration. Es stellt übersichtlicher dar, was sonst über die Eigenschaftsfenster von Notes herausgefunden werden muss. Mit der kostenlosen Version ist nur anschauen möglich, also ideal für die Revision.
|
|
|
|
|
|
|
|
|
|
NotesPeek - eigentlich als Tool für die Entwicklung und Administration gedacht, zeigt es sehr schön, dass Notes-”Funktionen” nicht als Zugriffsschutz taugen. Oder anders gesagt, wer in einer Notes-Datenbank Leserecht hat darf alles lesen - wenn er keinen Notes-Client nimmt. Der Link oben führt zur Beschreibung, hier kommen Sie zur Download-Seite der Version 1.52 in der IBM Lotus Developer Domain.
|
|
|
|
|
nach oben
|
|
|
|