VPN mit zweitem Faktor
Infrastruktur & Endgeräte
Stand 20.01.2026teilweisehoch
Bewertung durch HoliSec (alle Quellen) · Lauf vom 20.01.2026 · Verantwortlich: TechPartner Süd GmbH
IST-Zustand
SSL-VPN mit FortiToken für Mitarbeitende; die Konten von TechPartner Süd und 'wartung-laser' sind dauerhaft aktiv, 'wartung-laser' ohne MFA.
Soll-Zustand
VPN mit zweitem Faktor
Empfehlung
MFA für alle VPN-Konten, Dienstleisterzugänge nur bei Bedarf.
Aussage aus dem Gespräch
- SSL-VPN mit FortiToken für Mitarbeitende; die Konten für TechPartner Süd und 'wartung-laser' sind dauerhaft aktiv, der Hersteller-Zugang ohne zweiten Faktor.
Aussagen belegen den Ist-Zustand; die Bewertung erfolgt aus der Erhebung.
Evidenz
Dokumente
Noch keine Dokumente zu dieser Anforderung – z. B. Richtlinie, Netzplan, Vertrag oder Foto als Nachweis.
Technische Prüfpunkte
FortiGate fw-sued-01Firewall-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | SSL-VPN Source-Address-Beschraenkung | gesetzt | auf Laender/IP beschraenkt |
Maßnahmen
- VPN-Zugänge externer Partner absichernin Umsetzung
Verlauf
- Lauf vom 20.1.2026: teilweise20.10.2026, 07:15
- Lauf vom 16.12.2025: teilweise20.10.2026, 07:15
- Lauf vom 18.11.2025: teilweise20.10.2026, 07:15
- Lauf vom 14.10.2025: teilweise20.10.2026, 07:15
- Maßnahme angelegt: VPN-Zugänge externer Partner absichern20.10.2026, 07:15
Kommentare
Noch keine Kommentare.