Zurück zu den Anforderungen

Dienstkonten dokumentiert und minimal berechtigt

Identitäten & Zugriffe

Stand 20.01.2026nicht erfüllthoch

Bewertung durch HoliSec (alle Quellen) · Lauf vom 20.01.2026 · Verantwortlich: IT-Leitung (Daniel Steiner)

IST-Zustand

Dienstkonten für Backup, SQL, Scanner, MetaBDE, ERP teils mit Domänen-Admin; Liste in Devolutions unvollständig; 31 Konten mit „Passwort läuft nie ab“.

Soll-Zustand

Dienstkonten dokumentiert und minimal berechtigt

Empfehlung

Dienstkonten dokumentieren, Rechte minimieren, Passwörter lang und rotierend (gMSA wo möglich).

Aussage aus dem Gespräch

  • Dienstkonten für Backup, SQL, Scanner, MetaBDE und ERP existieren, teils mit Domänen-Admin; eine Liste gibt es in Devolutions, aber unvollständig.

Aussagen belegen den Ist-Zustand; die Bewertung erfolgt aus der Erhebung.

Evidenz

Dokumente

Noch keine Dokumente zu dieser Anforderung – z. B. Richtlinie, Netzplan, Vertrag oder Foto als Nachweis.

Maßnahmen

Verlauf

  1. Lauf vom 20.1.2026: nicht erfüllt
    20.10.2026, 07:15
  2. Lauf vom 16.12.2025: nicht erfüllt
    20.10.2026, 07:15
  3. Lauf vom 18.11.2025: nicht erfüllt
    20.10.2026, 07:15
  4. Lauf vom 14.10.2025: nicht erfüllt
    20.10.2026, 07:15
  5. Maßnahme angelegt: Dienstkonten inventarisieren und minimieren
    20.10.2026, 07:15

Kommentare

Noch keine Kommentare.