Sikkerhedssoftware til windows server 2012

En firewall foran serveren er essentielt.

Antivirus og diverse andet sikkerheds software paa serveren er af lidt tvivlsomt vaerdi.

Vil det sige at det bedste selvfølgelig er at lukke for alle porte på firewall'en der ikke bruges, og så er jeg godt kørende?

Ja.
Som Arne skrev er det nok den bedste måde at sikre sig på.
Jeg har aldrig oplevet noget godt komme af at installere antivirus eller lign på en server.

#1+3 Vil nu mene at det kommer helt an på serverens rolle samt kompenserende foranstaltninger.

Foruden firewall, så er en generel hardening af serveren også en god idé.

En lille side note ang. SQL og sikkerhedssoftware.
Jeg har ingen gode erfaringer med at installere sikkerhedssoftware på server, der hoster en SQL-installation. Dette er i forbindelse med TrendMicro, Symantec og Kaspersky.
Derfor vil jeg forslå (hvis det er muligt) at SQL'en flyttes til en anden server. Derved kan du installere alt det sikkerhedssoftware du finder nødvendigt på din webserver, samtidigt med at din SQL ryger i backend. Så kan du lukke for alle ubrugte porte mellem din webserver og din SQL, så det kun er åbnet for de nødvendige porte. Det samme bør du jo selvfølgeligt gøre på webserver.

Men udover det så vil jeg tilslutte mig de input som Arne, Gorgemuld & Chalde er kommet med.