Zurück zum Maßnahmenplan

Zertifikate und TLS vereinheitlichen

mittelVerantwortlich IT-Leitung (Daniel Steiner)Fällig —Angelegt 20.10.2026

Stand 20.01.2026in Umsetzung

Eigene Zertifikate für iLO/NAS/Switch (interne CA oder Let's Encrypt), TLS 1.0/1.1 per SCHANNEL deaktivieren, Ablauf in Checkmk überwachen.

teilweise
IST
NAS und iLO mit eigenen Zertifikaten, MetaBDE/Mail per Let's Encrypt. Offen: Switch/Kamera-Zertifikate, TLS 1.0/1.1 auf dem Webserver, Ablaufüberwachung in Checkmk.
Empfehlung
Interne Zertifikate, TLS 1.2+, Ablaufüberwachung.
Konkret zu ändern
Web-Anwendung metabdeWeb-Audit
  • Legacy-TLS-Protokolle deaktiviert (SCHANNEL)– ist: SSL3/TLS1.0/TLS1.1 nicht explizit per Registry deaktiviert (OS-Default)· soll: SSL3/TLS1.0/1.1 explizit aus, nur TLS1.2/1.3
srv-bde01Server-Audit
  • SMB Encryption– ist: False· soll: True (empfohlen)
srv-bkp01Server-Audit
  • SMB Encryption– ist: False· soll: True (empfohlen)
srv-erp01Server-Audit
  • SMB Encryption– ist: False· soll: True (empfohlen)
srv-file01Server-Audit
  • SMB Encryption– ist: False· soll: True (empfohlen)
srv-pwd01Server-Audit
  • SMB Encryption– ist: False· soll: True (empfohlen)
srv-pwddb01Server-Audit
  • SMB Encryption– ist: False· soll: True (empfohlen)
srv-sync01Server-Audit
  • SMB Encryption– ist: False· soll: True (empfohlen)
srv-ts01Server-Audit
  • SMB Encryption– ist: False· soll: True (empfohlen)

Nachweise

Noch kein Nachweis – z. B. Protokoll, Screenshot oder Abnahme der Umsetzung.

Kommentare

Noch keine Kommentare.