Server aktuell gepatcht
Infrastruktur & Endgeräte
Stand 20.01.2026teilweisehoch
Bewertung durch HoliSec (alle Quellen) · Lauf vom 20.01.2026 · Verantwortlich: IT-Leitung (Daniel Steiner)
IST-Zustand
ESXi auf 8.0 U3 gehoben, iLO/BIOS aktuell, alle Server und beide Linux-Hosts gepatcht (Wartungsfenster 2. Dienstag). Offen: Nachweis über drei Monate, FortiGate-Firmware (TechPartner, Februar), Switch-Firmware (Mai).
Soll-Zustand
Server aktuell gepatcht
Empfehlung
Monatlicher Patch-Zyklus mit Verantwortlichem, Plattform-Upgrades.
Aussage aus dem Gespräch
- Windows-Updates werden „wenn Zeit ist“ eingespielt, meist nach Problemen; ESXi und Firewall-Firmware seit Jahren nicht; TechPartner patcht die FortiGate nur auf Anfrage.
Aussagen belegen den Ist-Zustand; die Bewertung erfolgt aus der Erhebung.
Evidenz
- checkmk (Linux)Linux-Audit
- VMware ESXi esx01ESXi-Audit
- iLO ilo-bkp01iLO-Audit
- iLO ilo-esx01iLO-Audit
- Web-Anwendung metabdeWeb-Audit
- NAS nas-bkp01NAS-Audit
- NAS nas-bkp01-clientNAS-Audit
- srv-bde01Server-Audit
- srv-bkp01Server-Audit
- srv-dc01 (Domänencontroller)Domänencontroller-Audit
- srv-erp01Server-Audit
- srv-file01Server-Audit
- Mailserver srv-mail01Mailserver-Audit
- srv-pwd01Server-Audit
- srv-pwddb01Server-Audit
- srv-sync01Server-Audit
- srv-ts01Server-Audit
- zabbix (Linux)Linux-Audit
- GesprächAussage des Kunden
Dokumente
Noch keine Dokumente zu dieser Anforderung – z. B. Richtlinie, Netzplan, Vertrag oder Foto als Nachweis.
Technische Prüfpunkte
srv-dc01 (Domänencontroller)Domänencontroller-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | Ausstehende Windows Updates | 0 | 0 |
VMware ESXi esx01ESXi-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | ESXi im Support (General Support) | VMware ESXi 8.0.3 build-24022510 — im Support | unterstützte, gepatchte ESXi-Version |
iLO ilo-bkp01iLO-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | iLO 5 Firmware aktuell | iLO 5 v3.09 (aktuell) | aktuelle iLO-Firmware |
| erfüllt | Host-Health (iLO-Sicht) | ProLiant MicroServer Gen10 Plus, BIOS U48 v2.52 (09/16/2021), Health OK | Health OK |
iLO ilo-esx01iLO-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | iLO 5 Firmware aktuell | iLO 5 v3.09 (aktuell) | aktuelle iLO-Firmware |
| erfüllt | Host-Health (iLO-Sicht) | ProLiant DL385 Gen10 Plus, BIOS A42 v2.54 (12/03/2021), Health OK | Health OK |
checkmk (Linux)Linux-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | Verfuegbare Paket-Updates | 0 | 0 (zeitnah einspielen) |
| erfüllt | Davon Security-Updates | 0 | 0 |
zabbix (Linux)Linux-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | Verfuegbare Paket-Updates | 0 | 0 (zeitnah einspielen) |
| erfüllt | Davon Security-Updates | 0 | 0 |
Mailserver srv-mail01Mailserver-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| teilweise | Mailserver-Version aktuell/gepatcht | Kerio Connect 10.0.6 (Server-Header) | aktuelle, gepatchte Kerio-Connect-Version (bekannte CVEs in älteren Releases) |
NAS nas-bkp01-clientNAS-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | QTS-Firmware aktuell | QTS 5.2.3 (Stand 2026-01, aktuell) | aktuelle, gepatchte QTS-Version (QNAP ist primäres Ransomware-Ziel) |
NAS nas-bkp01NAS-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | QTS-Firmware aktuell | QTS 5.2.3 (Stand 2026-01, aktuell) | aktuelle, gepatchte QTS-Version (QNAP ist primäres Ransomware-Ziel: DeadBolt/Qlocker) |
srv-bde01Server-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | Ausstehende Updates | 0 | 0 |
| erfüllt | Letzter Patch (Tage her) | 9 | <= 45 |
srv-bkp01Server-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | Ausstehende Updates | 0 | 0 |
| erfüllt | Letzter Patch (Tage her) | 9 | <= 45 |
srv-erp01Server-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | Ausstehende Updates | 0 | 0 |
| erfüllt | Letzter Patch (Tage her) | 9 | <= 45 |
srv-file01Server-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | Ausstehende Updates | 0 | 0 |
| erfüllt | Letzter Patch (Tage her) | 9 | <= 45 |
srv-pwd01Server-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | Ausstehende Updates | 0 | 0 |
| erfüllt | Letzter Patch (Tage her) | 9 | <= 45 |
srv-pwddb01Server-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | Ausstehende Updates | 0 | 0 |
| erfüllt | Letzter Patch (Tage her) | 9 | <= 45 |
srv-sync01Server-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | Ausstehende Updates | 0 | 0 |
| erfüllt | Letzter Patch (Tage her) | 9 | <= 45 |
srv-ts01Server-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | Ausstehende Updates | 0 | 0 |
| erfüllt | Letzter Patch (Tage her) | 9 | <= 45 |
Web-Anwendung metabdeWeb-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| teilweise | Aktuelles/unterstütztes Web-Framework | Legacy ASP.NET Web Forms (.NET Framework 4.x) — Zeiterfassung | unterstütztes, aktuell gehaltenes Framework |
Maßnahmen
- Patch-Prozess für Server einführenin Umsetzung
- ESXi auf unterstützte Version hebenerledigt
Verlauf
- Alle Server auf Stand, ESXi im Support. Jetzt zählt die Regelmäßigkeit: drei saubere Patch-Monate, dann gilt die Anforde20.10.2026, 07:15
- Lauf vom 20.1.2026: teilweise20.10.2026, 07:15
- Lauf vom 16.12.2025: nicht erfüllt20.10.2026, 07:15
- Lauf vom 18.11.2025: nicht erfüllt20.10.2026, 07:15
- Lauf vom 14.10.2025: nicht erfüllt20.10.2026, 07:15
- Maßnahme angelegt: Patch-Prozess für Server einführen20.10.2026, 07:15
- Maßnahme angelegt: ESXi auf unterstützte Version heben20.10.2026, 07:15
Kommentare
- Alle Server auf Stand, ESXi im Support. Jetzt zählt die Regelmäßigkeit: drei saubere Patch-Monate, dann gilt die Anforderung als erfüllt.20.10.2026, 07:15