Exponierte Dienste reduzieren
hochVerantwortlich TechPartner Süd GmbHFällig —Angelegt 20.10.2026
Stand 20.01.2026in Umsetzung
Kamera-NVR-Freigabe entfernen (Zugriff nur per VPN), TeamViewer-Relay abschalten, Kerio-Altsystem abschalten und Produktionsmeldungen auf M365 umstellen.
Anforderung
Exponierte Dienste in einer DMZ- IST
- Sechs publizierte Dienste: SSL-VPN, Kerio-Mail (HTTPS/SMTP/IMAPS) in der DMZ, TeamViewer-Relay, Kamera-NVR auf Port 8080 ohne DMZ; MetaBDE war bis 2022 aus dem Internet erreichbar.
- Empfehlung
- NVR und TeamViewer-Relay aus dem Internet nehmen, Kerio ablösen.
Konkret zu ändern
FortiGate fw-sued-01Firewall-Audit
- Nach aussen publizierte Dienste (VIP/DNAT)– ist: 6 (SSL-VPN, Kerio HTTPS/SMTP/IMAPS, TeamViewer-Relay Produktion, Kamera-NVR 8080)· soll: nur notwendige, gehaertet
Datenbank srv-bdedb01Datenbank-Prüfung
- Login-Historie: Erreichbarkeit aus dem Internet– ist: Fehl-Logins von 478 Quell-IPs, darunter viele öffentliche (z. B. 193.105.204.x, 5.206.203.x, 88.116.175.x) bis 08/2022 — MetaBDE war jahrelang aus dem Internet erreichbar; heute laut Gespräch nur intern. Top-Quelle 10.20.1.0/24 (Büro)· soll: interne Anwendung nicht aus dem Internet erreichbar; historische Exposition bei Risikobewertung berücksichtigen
Nachweise
Noch kein Nachweis – z. B. Protokoll, Screenshot oder Abnahme der Umsetzung.
Kommentare
Noch keine Kommentare.