Zurück zu den Anforderungen

Veraltete Anmeldeverfahren deaktiviert

Identitäten & Zugriffe

Stand 20.01.2026nicht erfülltmittel

Bewertung durch HoliSec (alle Quellen) · Lauf vom 20.01.2026 · Verantwortlich: IT-Leitung (Daniel Steiner)

IST-Zustand

Veraltete Anmeldeverfahren sind weiterhin aktiv: der Kerio-Mailserver erlaubt Basic-Auth für IMAP/SMTP aus dem Internet, in Microsoft 365 gilt eine Legacy-Auth-Ausnahme (Scanner-Konto), on-prem nur NTLMv2 Level 3 statt 5.

Soll-Zustand

Legacy Auth deaktiviert

Empfehlung

Letzte Ausnahme entfernen, NTLM-Level 5, Kerio ablösen.

Evidenz

—

Dokumente

Noch keine Dokumente zu dieser Anforderung – z. B. Richtlinie, Netzplan, Vertrag oder Foto als Nachweis.

Maßnahmen

Verlauf

  1. Lauf vom 20.1.2026: nicht erfüllt
    20.10.2026, 07:15
  2. Lauf vom 16.12.2025: nicht erfüllt
    20.10.2026, 07:15
  3. Lauf vom 18.11.2025: nicht erfüllt
    20.10.2026, 07:15
  4. Lauf vom 14.10.2025: nicht erfüllt
    20.10.2026, 07:15
  5. Maßnahme angelegt: Legacy-Authentifizierung vollständig abschalten
    20.10.2026, 07:15

Kommentare

Noch keine Kommentare.