Admin-Tätigkeiten überwachen

IST

Administrative Tätigkeiten (Gruppenänderungen, GPO, Firewall-Änderungen) werden nicht überwacht.

Empfehlung

Alarm bei Änderungen an privilegierten Gruppen und Firewall-Regeln.

Keine offenen technischen Prüfpunkte – die Anforderung stammt aus dem Gespräch oder der Bewertung.

Nachweise

Noch kein Nachweis – z. B. Protokoll, Screenshot oder Abnahme der Umsetzung.