Domino Web Access sichern

[mcilly]

Ich weiß, dass es dazu schon jede Menge Einträge im Forum gibt, aber die sind teilweise unbeantwortet bzw. nicht das was ich suche. Den schönen Eintrag von glombi (Andreas) kenne ich auch, der berschreibt einmal prinzipiell die wichtigsten Schritte zum Absichern des Webservers.
http://atnotes.de/index.php?topic=24437.0

Der Web Zugriff (also der Login im Detail) auf DWA ist nicht ausreichend geschützt, man kann sehr einfach auf die Login Daten mittels Brechstange losgehen und hat keine Beschränkung, die man dem Angreifer entgegensetzen kann. Kommt ja erst ab Domino 8 per default.

Es gibt doch von Timetoact.de dieses Domino Secure.

1.) Kennt das jemand
2.) Gibts was anderes brauchbares
3.) Oder kann sogar ein Modul von Grouptechnologies den Webserver securen?

Primär gehts mir darum, dass nach z.B. 5 maliger Falscheingabe der Logindaten der Account des betroffenen Users gesperrt wird.

Dank euch schon mal...

[flaite]

TimeToAct ist ein absolut glaubwürdiger Konkurrent von uns.
2 gute Kollegen, mit denen ich bei einem anderen Arbeitgeber zusammengearbeitet habe, sind zu denen rübergegangen und arbeiten meines Wissens nach Jahren immer noch dort.
TimeToAct hat als eine der wenigen Notes-Consultings auch über die Krise 2001/02 hinweg neue Leute eingestellt (und meines Wissens keinen gefeuert).
Das Produkt haben die seit 2001 oder noch länger im Angebot. Wenn das nicht funktioniert, würden die es glaub ich nicht mehr anbieten.
Von meinem sehr persönlichen Bauchgefühl würde denen eher trauen als Grouptechnologies.

Gruß Axel 

[mcilly]

Danke Axel für dein ausführliches Statement. Bedeutet deine Aussage bez. Group nun, dass es tatsächlich auch ein Modul von denen für Webserver Hardening gibt? Ich hab nämlich auf deren Homepage keine Info diesbezüglich gefunden.

Time2Act ist leider sehr teuer, kennst du noch Alternativen? Ich glaube mich zu erinnern, von Pistolstar gibts da auch noch was, kennst du das?

[flaite]

Kennen tue ich die anderen Lösungen nicht.
Du kannst das ja testen. Nur für das Testen geht dann wieder timeIsMoney drauf.
Ich wollte nur zum Ausdruck bringen, dass ich TimeToAct für eine glaubwürdige Marke halte.
Pistolstar und Group Technologies kenne ich nicht.
Den Nachrichten von aktien.onvista.com entnehme ich, dass offenbar der Absolute Activist Value Master Fund Limited George Town, Grand Cayman, an einer positiven Performance der Aktie der Holding von Group Technologies glaubt.
http://aktien.onvista.de/news-filter.html?ID_OSI=81247&ID_OSI=81247&ID_NEWS=42572081
(s. Nachrichten-Sektion unten).

Gruß Axel 

[mcilly]

Dank dir schon mal und werde mir die einzelnen Produkte etwas genauer ansehen und auf Hannover warten ...

[hallo.dirk]

Das Group etwas auf dem Webserver absichert währe mir völlig neu.....

Bei denen dreht sich doch alles um "E-mail Livecycle Management", oder?

[mcilly]

Hallo Dirk!

Ja, da dürftest du recht haben. Ich meinte ja auch nicht, dass das so sein müsste, sondern habe die Groups in dem Zusammenhang als Frage gestellt, weil ich die Module im einzelnen nicht kenne.

[Glombi]

@mcilly: Ich glaube, dass BCC auch was im Angebot dazu hat.

Kosten etc. weiß ich nicht, da musst Du mal nachfragen.

Andreas