Datenbankzugriff eingeschränkt
Infrastruktur & Endgeräte
Stand 20.01.2026teilweisemittel
Bewertung durch HoliSec (alle Quellen) · Lauf vom 20.01.2026 · Verantwortlich: IT-Leitung (Daniel Steiner)
IST-Zustand
MetaBDE-DB mit zwei parallelen Berechtigungssystemen, kein Audit auf Credential-Felder; ERP-DB nur über Anwendungskonto erreichbar.
Soll-Zustand
Datenbankzugriff eingeschränkt
Empfehlung
Datenbankzugriff auf Anwendungskonten beschränken, Zugriffe auf sensible Spalten protokollieren.
Evidenz
Dokumente
Noch keine Dokumente zu dieser Anforderung – z. B. Richtlinie, Netzplan, Vertrag oder Foto als Nachweis.
Technische Prüfpunkte
Datenbank srv-bdedb01Datenbank-Prüfung
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| teilweise | Zugriffs-Audit auf Credential-Felder | keine Audit-Tabelle/Trigger für Lesezugriffe auf ipPasswort/swiPasswort/PW erkennbar; SQL Server Audit nicht geprüft | Lesezugriffe auf Zugangsdaten protokolliert (Wer hat wann welches Passwort angezeigt) |
Maßnahmen
- Datenbankzugriff einschränken und auditierenin Umsetzung
Verlauf
- Lauf vom 20.1.2026: teilweise20.10.2026, 07:15
- Lauf vom 16.12.2025: teilweise20.10.2026, 07:15
- Lauf vom 18.11.2025: teilweise20.10.2026, 07:15
- Lauf vom 14.10.2025: teilweise20.10.2026, 07:15
- Maßnahme angelegt: Datenbankzugriff einschränken und auditieren20.10.2026, 07:15
Kommentare
Noch keine Kommentare.