Switches gehärtet

Infrastruktur & Endgeräte

20.01.2026teilweisehoch

Bewertung durch HoliSec (alle Quellen) · Lauf vom 20.01.2026 · Verantwortlich: IT-Leitung (Daniel Steiner)

IST-Zustand

sw-halle-01: Telnet aus, SNMPv3, Timeout, Syslog an Checkmk; sw-buero-01 und sw-nord-01 gleich konfiguriert (Export geprüft). Offen: RADIUS, Management-VLAN, Firmware (Mai).

Soll-Zustand

Switches gehärtet

Empfehlung

Switches härten und zentral verwalten.

Aussage aus dem Gespräch

HP Aruba 2920/2530, lokal verwaltet per SSH/Web, Firmware aus 2021; SNMP für Checkmk mit Standard-Community.

Aussagen belegen den Ist-Zustand; die Bewertung erfolgt aus der Erhebung.

Evidenz

Dokumente

Noch keine Dokumente zu dieser Anforderung – z. B. Richtlinie, Netzplan, Vertrag oder Foto als Nachweis.

Technische Prüfpunkte

Netzwerk-Switch sw-halle-01Switch-Audit

Status	Prüfpunkt	Ist-Zustand	Soll
erfüllt	Keine Default-Community (public/private)	SNMPv3 (authPriv) für Checkmk; v1/v2c deaktiviert	keine public/private; bevorzugt SNMPv3, sonst read-only + ACL
teilweise	Zentrale Authentifizierung (RADIUS/TACACS)	nur lokal (manager)	RADIUS/TACACS fuer Admin-Login
erfüllt	Unsichere Dienste/Auto-Provisioning deaktiviert	no tftp server; activate provision disable; activate software-update disable; no dhcp config/image-file-update	TFTP/Auto-Provisioning/Auto-Update deaktiviert

WLAN-Controller wlan-werkWLAN-Audit

Status	Prüfpunkt	Ist-Zustand	Soll
erfüllt	Keine SNMP Default-Community	keine	SNMPv3 / keine public

Maßnahmen

Switches härtenin Umsetzung

Verlauf

Lauf vom 20.1.2026: teilweise
20.10.2026, 07:15
Lauf vom 16.12.2025: teilweise
20.10.2026, 07:15
Lauf vom 18.11.2025: teilweise
20.10.2026, 07:15
Lauf vom 14.10.2025: nicht erfüllt
20.10.2026, 07:15
Maßnahme angelegt: Switches härten
20.10.2026, 07:15

Kommentare

Noch keine Kommentare.