Anwendungen protokollieren Sicherheitsereignisse
Infrastruktur & Endgeräte
Stand 20.01.2026nicht erfüllthoch
Bewertung durch HoliSec (alle Quellen) · Lauf vom 20.01.2026 · Verantwortlich: IT-Leitung (Daniel Steiner)
IST-Zustand
MetaBDE protokolliert Fehl-Logins samt eingegebenem Passwort (2.539 Einträge 2008–2022); Log-Tabelle mit 5,2 Mio. Zeilen ohne Rotation; kein Zugriffs-Audit.
Soll-Zustand
Anwendungen protokollieren Sicherheitsereignisse
Empfehlung
Passwort-Logging entfernen, Alt-Log löschen, Rotation.
Evidenz
Dokumente
Noch keine Dokumente zu dieser Anforderung – z. B. Richtlinie, Netzplan, Vertrag oder Foto als Nachweis.
Technische Prüfpunkte
Datenbank srv-bdedb01Datenbank-Prüfung
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| nicht erfüllt | Fehl-Logins werden ohne Passwort protokolliert | InvalidCredentialsLog: 2.684 Einträge (06/2008–08/2022), davon 2.539 MIT eingegebenem Passwort im Klartext; 161 Benutzernamen, 478 Quell-IPs — Tippfehler-Varianten echter Passwörter dauerhaft lesbar | nur Benutzername, Zeit, Quelle protokollieren; Passwörter nie loggen; Log rotieren |
| teilweise | Anwendungs-Log ohne unbegrenztes Wachstum | Tabelle 'log': 5.181.697 Zeilen, keine Rotation erkennbar; T_SicherungProtokoll 42.629 Zeilen | Aufbewahrungsfrist + Rotation/Archivierung |
Maßnahmen
Verlauf
- Lauf vom 20.1.2026: nicht erfüllt20.10.2026, 07:15
- Lauf vom 16.12.2025: nicht erfüllt20.10.2026, 07:15
- Lauf vom 18.11.2025: nicht erfüllt20.10.2026, 07:15
- Lauf vom 14.10.2025: nicht erfüllt20.10.2026, 07:15
- Maßnahme angelegt: MetaBDE-Protokollierung bereinigen20.10.2026, 07:15
Kommentare
Noch keine Kommentare.