Exponierte Dienste in einer DMZ

Infrastruktur & Endgeräte

20.01.2026teilweisehoch

Bewertung durch HoliSec (alle Quellen) · Lauf vom 20.01.2026 · Verantwortlich: TechPartner Süd GmbH

IST-Zustand

Sechs publizierte Dienste: SSL-VPN, Kerio-Mail (HTTPS/SMTP/IMAPS) in der DMZ, TeamViewer-Relay, Kamera-NVR auf Port 8080 ohne DMZ; MetaBDE war bis 2022 aus dem Internet erreichbar.

Soll-Zustand

Exponierte Dienste in einer DMZ

Empfehlung

NVR und TeamViewer-Relay aus dem Internet nehmen, Kerio ablösen.

Aussage aus dem Gespräch

Aus dem Internet erreichbar: SSL-VPN, der Kerio-Mailserver (HTTPS, SMTP) in der DMZ, ein Kundenportal des Webshops beim Hoster. MetaBDE war bis 2022 von außen erreichbar.

Aussagen belegen den Ist-Zustand; die Bewertung erfolgt aus der Erhebung.

Evidenz

Dokumente

Noch keine Dokumente zu dieser Anforderung – z. B. Richtlinie, Netzplan, Vertrag oder Foto als Nachweis.

Technische Prüfpunkte

Datenbank srv-bdedb01Datenbank-Prüfung

Status	Prüfpunkt	Ist-Zustand	Soll
teilweise	Login-Historie: Erreichbarkeit aus dem Internet	Fehl-Logins von 478 Quell-IPs, darunter viele öffentliche (z. B. 193.105.204.x, 5.206.203.x, 88.116.175.x) bis 08/2022 — MetaBDE war jahrelang aus dem Internet erreichbar; heute laut Gespräch nur intern. Top-Quelle 10.20.1.0/24 (Büro)	interne Anwendung nicht aus dem Internet erreichbar; historische Exposition bei Risikobewertung berücksichtigen

FortiGate fw-sued-01Firewall-Audit

Status	Prüfpunkt	Ist-Zustand	Soll
teilweise	Nach aussen publizierte Dienste (VIP/DNAT)	6 (SSL-VPN, Kerio HTTPS/SMTP/IMAPS, TeamViewer-Relay Produktion, Kamera-NVR 8080)	nur notwendige, gehaertet

Maßnahmen

Exponierte Dienste reduzierenin Umsetzung

Verlauf

Lauf vom 20.1.2026: teilweise
20.10.2026, 07:15
Lauf vom 16.12.2025: teilweise
20.10.2026, 07:15
Lauf vom 18.11.2025: teilweise
20.10.2026, 07:15
Lauf vom 14.10.2025: teilweise
20.10.2026, 07:15
Maßnahme angelegt: Exponierte Dienste reduzieren
20.10.2026, 07:15

Kommentare

Noch keine Kommentare.