Zurück zum Maßnahmenplan

Domänen-Passwortrichtlinie härten

kritischVerantwortlich IT-Leitung (Daniel Steiner)Fällig —Angelegt 20.10.2026

Stand 20.01.2026erledigt

Mindestlänge 14, Komplexität an, Historie 24, Sperrung nach 10 Fehlversuchen für 15 Minuten.

erfüllt
IST
Richtlinie gehärtet (14/Komplexität/Historie 24/Sperrung), FGPP 20 Zeichen für Admins; alle 24 geleakten Zugänge rotiert, Reuse-Cluster bis auf drei lokale Admins aufgelöst (LAPS im Jänner); 14 Dienstkonten ohne Ablauf dokumentiert.
Konkret zu ändern
FortiGate fw-sued-01Firewall-Audit
  • FortiGate Password-Policy aktiv– ist: disable/none· soll: enable
Organisation (Gespräch)
  • Vorab-Einschätzung– ist: nicht vorhanden — Vorgabe im AD: 8 Zeichen; Komplexität nicht erzwungen; keine Sperrung. Viele Passwörter sind seit Jahren gleich, „Passwort läuft nie ab“ ist bei etlichen Konten gesetzt.
srv-bde01Server-Audit
  • Minimale Passwortlaenge– ist: 0· soll: >= 14
  • Passwort-Komplexitaet– ist: 0· soll: 1 (aktiv)
  • Passwort-Historie– ist: 0· soll: >= 24
  • Maximales Passwortalter (Tage)– ist: 0· soll: <= 90 (0=nie)
  • Sperrschwelle (Fehlversuche)– ist: 0· soll: 1-10
srv-bkp01Server-Audit
  • Minimale Passwortlaenge– ist: 0· soll: >= 14
  • Passwort-Komplexitaet– ist: 0· soll: 1 (aktiv)
  • Passwort-Historie– ist: 0· soll: >= 24
  • Maximales Passwortalter (Tage)– ist: 0· soll: <= 90 (0=nie)
  • Sperrschwelle (Fehlversuche)– ist: 0· soll: 1-10
srv-erp01Server-Audit
  • Minimale Passwortlaenge– ist: 0· soll: >= 14
  • Passwort-Komplexitaet– ist: 0· soll: 1 (aktiv)
  • Passwort-Historie– ist: 0· soll: >= 24
  • Maximales Passwortalter (Tage)– ist: 0· soll: <= 90 (0=nie)
  • Sperrschwelle (Fehlversuche)– ist: 0· soll: 1-10
srv-file01Server-Audit
  • Minimale Passwortlaenge– ist: 0· soll: >= 14
  • Passwort-Komplexitaet– ist: 0· soll: 1 (aktiv)
  • Passwort-Historie– ist: 0· soll: >= 24
+33 weitere Prüfpunkte in der Anforderung

Nachweise

Noch kein Nachweis – z. B. Protokoll, Screenshot oder Abnahme der Umsetzung.

Kommentare

  • Default Domain Policy am 03.11.2025 umgestellt (14 Zeichen, Komplexität, Historie 24, Sperrung 10/15). Im Monats-Check bestätigt.
    20.10.2026, 07:15