Server und Clients netzwerkseitig getrennt
Infrastruktur & Endgeräte
Stand 20.01.2026nicht erfüllthoch
Bewertung durch HoliSec (alle Quellen) · Lauf vom 20.01.2026 · Verantwortlich: IT-Leitung (Daniel Steiner)
IST-Zustand
VLANs für Server, Backup, Gast und Gebäude vorhanden; Büro-PCs, Drucker, Kameras und Maschinensteuerungen teilen VLAN 1; Backup-NAS mit zweitem Interface im Client-Netz (SMB offen = Ransomware-Pfad).
Soll-Zustand
Server/Client getrennt
Empfehlung
Clients, Drucker, Kameras, Produktion und Backup sauber trennen.
Aussage aus dem Gespräch
- VLANs gibt es für Server, Backup, Gast und Gebäudetechnik; Büro-PCs, Drucker, Kameras und Maschinensteuerungen teilen sich das Standard-VLAN.
Aussagen belegen den Ist-Zustand; die Bewertung erfolgt aus der Erhebung.
Evidenz
- NAS nas-bkp01-clientNAS-Audit
- Netzwerk-Switch sw-halle-01Switch-Audit
- GesprächAussage des Kunden
Dokumente
Noch keine Dokumente zu dieser Anforderung – z. B. Richtlinie, Netzplan, Vertrag oder Foto als Nachweis.
Technische Prüfpunkte
NAS nas-bkp01-clientNAS-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| teilweise | NAS in dediziertem Storage-/Backup-Segment | liegt auf VLAN 1 (10.20.1.131, Client-/Default-Netz) statt in einem Storage-VLAN | NAS in eigenem Segment, vom Client-Netz getrennt |
Netzwerk-Switch sw-halle-01Switch-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| teilweise | Management-IP in dediziertem Management-VLAN | Switch-Mgmt-IP 10.20.1.240 liegt auf VLAN 1 (default, name 'client') | dediziertes Management-VLAN, getrennt vom Client-Netz |
| erfüllt | VLAN-Segmentierung vorhanden | umfangreich segmentiert (server/mail/sql/backup/gast/loxone/wlan-mgmt/devolution je eigenes VLAN) | Netze nach Zonen/Systemen getrennt |
Maßnahmen
Verlauf
- Lauf vom 20.1.2026: nicht erfüllt20.10.2026, 07:15
- Lauf vom 16.12.2025: nicht erfüllt20.10.2026, 07:15
- Lauf vom 18.11.2025: nicht erfüllt20.10.2026, 07:15
- Lauf vom 14.10.2025: nicht erfüllt20.10.2026, 07:15
- Maßnahme angelegt: Segmentierung Clients/Drucker/Kameras/Produktion20.10.2026, 07:15
- Maßnahme angelegt: Backup-NAS aus dem Client-Netz nehmen20.10.2026, 07:15
Kommentare
Noch keine Kommentare.