Datenbankzugriff einschränken und auditieren

mittelVerantwortlich IT-Leitung (Daniel Steiner)Fällig —Angelegt 20.10.2026

20.01.2026in Umsetzung

Direktzugriffe von Benutzern auf die MetaBDE-DB entfernen, SQL Server Audit für Credential-Spalten.

Anforderung

teilweise

IST: MetaBDE-DB mit zwei parallelen Berechtigungssystemen, kein Audit auf Credential-Felder; ERP-DB nur über Anwendungskonto erreichbar.
Empfehlung: Datenbankzugriff auf Anwendungskonten beschränken, Zugriffe auf sensible Spalten protokollieren.

Konkret zu ändern

Datenbank srv-bdedb01Datenbank-Prüfung

Zugriffs-Audit auf Credential-Felder– ist: keine Audit-Tabelle/Trigger für Lesezugriffe auf ipPasswort/swiPasswort/PW erkennbar; SQL Server Audit nicht geprüft· soll: Lesezugriffe auf Zugangsdaten protokolliert (Wer hat wann welches Passwort angezeigt)

Nachweise

Noch kein Nachweis – z. B. Protokoll, Screenshot oder Abnahme der Umsetzung.

Noch keine Kommentare.