Externe Freigaben kontrolliert
Identitäten & Zugriffe
Stand 20.01.2026nicht erfülltmittel
Bewertung durch HoliSec (alle Quellen) · Lauf vom 20.01.2026 · Verantwortlich: TechPartner Süd GmbH
IST-Zustand
Externe Freigaben für alle erlaubt inklusive „Jeder“-Links ohne Ablauf; keine Kontrolle; Dropbox parallel im Einsatz.
Soll-Zustand
Externe Freigaben der Kollaborationslösung kontrolliert
Empfehlung
Freigaben auf bestimmte Personen, Ablauf für Links, Berichte.
Aussage aus dem Gespräch
- Freigaben an Externe sind erlaubt (jeder darf Links mit „Jeder“ erzeugen); Kontrolle gibt es keine.
Aussagen belegen den Ist-Zustand; die Bewertung erfolgt aus der Erhebung.
Evidenz
Dokumente
Noch keine Dokumente zu dieser Anforderung – z. B. Richtlinie, Netzplan, Vertrag oder Foto als Nachweis.
Technische Prüfpunkte
Microsoft 365 / EntraMicrosoft-365-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | Gastzugriff abgesichert | CA005 erzwingt MFA für Gäste; 19 inaktive Gäste entfernt (27 verbleiben), Zugriffsüberprüfung alle 90 Tage eingerichtet | Gast-MFA + restriktive externe Freigaben |
Maßnahmen
Verlauf
- Lauf vom 20.1.2026: nicht erfüllt20.10.2026, 07:15
- Lauf vom 16.12.2025: nicht erfüllt20.10.2026, 07:15
- Lauf vom 18.11.2025: nicht erfüllt20.10.2026, 07:15
- Lauf vom 14.10.2025: nicht erfüllt20.10.2026, 07:15
- Maßnahme angelegt: Externe Freigaben einschränken20.10.2026, 07:15
Kommentare
Noch keine Kommentare.