Switches härten

hochVerantwortlich IT-Leitung (Daniel Steiner)Fällig 31.05.2026Angelegt 20.10.2026

20.01.2026in Umsetzung

Telnet aus, SNMPv3 oder read-only mit ACL, Idle-Timeout 10 Minuten, Syslog an Checkmk/FortiAnalyzer, Firmware aktualisieren, Mgmt-VLAN; alle drei Switches.

Anforderung

Switches gehärtet

teilweise

IST: sw-halle-01: Telnet aus, SNMPv3, Timeout, Syslog an Checkmk; sw-buero-01 und sw-nord-01 gleich konfiguriert (Export geprüft). Offen: RADIUS, Management-VLAN, Firmware (Mai).
Empfehlung: Switches härten und zentral verwalten.

Konkret zu ändern

Netzwerk-Switch sw-halle-01Switch-Audit

Zentrale Authentifizierung (RADIUS/TACACS)– ist: nur lokal (manager)· soll: RADIUS/TACACS fuer Admin-Login

Nachweise

Noch kein Nachweis – z. B. Protokoll, Screenshot oder Abnahme der Umsetzung.

Kommentare

Noch keine Kommentare.