Hallo,
es ist diese Nachricht am Standort vom Exchange 2019 angekommen:
"...von CERT-Bund über ein mögliches Sicherheitsproblem auf einem System informiert worden, das sich in ihrem Netz befindet, das BSI empfiehlt, webbasierte Dienste des Exchange-Servers wie Outlook Web Access grundsätzlich nicht offen aus dem Internet erreichbar zu machen, sondern den Zugriff auf vertrauenswürdige Netze zu beschränken bzw. über eine VPN-Verbindung abzusichern
Frage: Gibt es ausser Reverse Proxy/WAF (bei der Hardwarefirewall) eigentlich noch andere gute Gegen- oder Bordmittel um die webbasierten Exchange Dienste zu schützen? Es sind ein paar Android Smartphones mit mobilem Mailempfang im Einsatz.
vom Exchange 2019 angekommen:
Liegt ja vielleicht daran, dass das ein System jenseits seiner lifetime ist. Waf/reverseproxy (mit und ohne pre-auth) und VPN. Viel mehr Optionen wirst du nicht finden.
