MetaBDE-Protokollierung bereinigen
hochVerantwortlich IT-Leitung (Daniel Steiner)Fällig —Angelegt 20.10.2026
Stand 20.01.2026geplant
Passwortspalte im Login-Log entfernen und Altdaten löschen, Aufbewahrung 180 Tage, Sicherheitsereignisse (Login, Rollenänderung) protokollieren.
nicht erfüllt
- IST
- MetaBDE protokolliert Fehl-Logins samt eingegebenem Passwort (2.539 Einträge 2008–2022); Log-Tabelle mit 5,2 Mio. Zeilen ohne Rotation; kein Zugriffs-Audit.
- Empfehlung
- Passwort-Logging entfernen, Alt-Log löschen, Rotation.
Konkret zu ändern
Datenbank srv-bdedb01Datenbank-Prüfung
- Fehl-Logins werden ohne Passwort protokolliert– ist: InvalidCredentialsLog: 2.684 Einträge (06/2008–08/2022), davon 2.539 MIT eingegebenem Passwort im Klartext; 161 Benutzernamen, 478 Quell-IPs — Tippfehler-Varianten echter Passwörter dauerhaft lesbar· soll: nur Benutzername, Zeit, Quelle protokollieren; Passwörter nie loggen; Log rotieren
- Anwendungs-Log ohne unbegrenztes Wachstum– ist: Tabelle 'log': 5.181.697 Zeilen, keine Rotation erkennbar; T_SicherungProtokoll 42.629 Zeilen· soll: Aufbewahrungsfrist + Rotation/Archivierung
Nachweise
Noch kein Nachweis – z. B. Protokoll, Screenshot oder Abnahme der Umsetzung.
Kommentare
Noch keine Kommentare.