Verschlüsselung und Zertifikate aktuell
Infrastruktur & Endgeräte
Stand 20.01.2026teilweisemittel
Bewertung durch HoliSec (alle Quellen) · Lauf vom 20.01.2026 · Verantwortlich: IT-Leitung (Daniel Steiner)
IST-Zustand
NAS und iLO mit eigenen Zertifikaten, MetaBDE/Mail per Let's Encrypt. Offen: Switch/Kamera-Zertifikate, TLS 1.0/1.1 auf dem Webserver, Ablaufüberwachung in Checkmk.
Soll-Zustand
Verschlüsselung und Zertifikate aktuell
Empfehlung
Interne Zertifikate, TLS 1.2+, Ablaufüberwachung.
Aussage aus dem Gespräch
- Let's Encrypt für Mail und MetaBDE mit Auto-Renew; interne Dienste selbstsigniert. Ablauf überwacht niemand.
Aussagen belegen den Ist-Zustand; die Bewertung erfolgt aus der Erhebung.
Evidenz
- Web-Anwendung metabdeWeb-Audit
- NAS nas-bkp01NAS-Audit
- NAS nas-bkp01-clientNAS-Audit
- srv-bde01Server-Audit
- srv-bkp01Server-Audit
- srv-erp01Server-Audit
- srv-file01Server-Audit
- Mailserver srv-mail01Mailserver-Audit
- srv-pwd01Server-Audit
- srv-pwddb01Server-Audit
- srv-sync01Server-Audit
- srv-ts01Server-Audit
- GesprächAussage des Kunden
Dokumente
Noch keine Dokumente zu dieser Anforderung – z. B. Richtlinie, Netzplan, Vertrag oder Foto als Nachweis.
Technische Prüfpunkte
Mailserver srv-mail01Mailserver-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | Gültiges TLS-Zertifikat (Webmail) | Let's Encrypt, CN=mail.muster-metall.at, gültig bis 2026-04-05 (Auto-Renew) | vertrauenswürdiges, gültiges TLS-Zertifikat |
NAS nas-bkp01-clientNAS-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | Kein Default-/Self-Signed-Zertifikat (Web-UI) | Let's Encrypt (nas-bkp01.muster-metall.at), gültig bis 2026-04-15 | vertrauenswürdiges TLS-Zertifikat |
NAS nas-bkp01NAS-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | Kein Default-/Self-Signed-Zertifikat (Web-UI) | Let's Encrypt (nas-bkp01.muster-metall.at), gültig bis 2026-04-15 | vertrauenswürdiges TLS-Zertifikat |
srv-bde01Server-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| teilweise | SMB Encryption | False | True (empfohlen) |
srv-bkp01Server-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| teilweise | SMB Encryption | False | True (empfohlen) |
srv-erp01Server-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| teilweise | SMB Encryption | False | True (empfohlen) |
srv-file01Server-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| teilweise | SMB Encryption | False | True (empfohlen) |
srv-pwd01Server-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| teilweise | SMB Encryption | False | True (empfohlen) |
srv-pwddb01Server-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| teilweise | SMB Encryption | False | True (empfohlen) |
srv-sync01Server-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| teilweise | SMB Encryption | False | True (empfohlen) |
srv-ts01Server-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| teilweise | SMB Encryption | False | True (empfohlen) |
Web-Anwendung metabdeWeb-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | Gültiges TLS-Zertifikat | Let's Encrypt, CN=metabde.muster-metall.at, gültig bis 2026-02-10 (erneuert 12.11.2025) | vertrauenswürdiges, gültiges TLS-Zertifikat |
| teilweise | Legacy-TLS-Protokolle deaktiviert (SCHANNEL) | SSL3/TLS1.0/TLS1.1 nicht explizit per Registry deaktiviert (OS-Default) | SSL3/TLS1.0/1.1 explizit aus, nur TLS1.2/1.3 |
Maßnahmen
- Zertifikate und TLS vereinheitlichenin Umsetzung
Verlauf
- Lauf vom 20.1.2026: teilweise20.10.2026, 07:15
- Lauf vom 16.12.2025: teilweise20.10.2026, 07:15
- Lauf vom 18.11.2025: teilweise20.10.2026, 07:15
- Lauf vom 14.10.2025: teilweise20.10.2026, 07:15
- Maßnahme angelegt: Zertifikate und TLS vereinheitlichen20.10.2026, 07:15
Kommentare
Noch keine Kommentare.