Systeme

26 Systeme · 356 Prüfpunkte

Stand 20.01.2026
UmgebungAntworten des Kunden zu seiner Umgebung · 14 AntwortenGesprächAussagen des Kunden zu den Anforderungen · 81 Aussagen

Internet

Cloud

DMZ

Perimeter

Firewall

Fernzugriff

Internes Netz

Netzwerk

Server

Arbeitsplätze

Produktion / OT

Backup

Arbeitsplätze

11 nicht erfüllt5 teilweise4 erfüllt
  • Manuelle Prüfung (endgeraete)9 Prüfpunkte
  • Manuelle Prüfung (hid)8 Prüfpunkte
  • Credential-Hygiene3 Prüfpunkte
  • Endgeräteschutz mit Erkennung und Reaktion (EDR) – ESET Protect: 138 von 152 Clients mit Agent, 14 ohne (davon 5 Steuerungs-PCs); EDR-Modul (Inspect) nicht lizenziert; Alarme gehen an ein Sammelpostfach, das niemand liest
  • Lokale Administratorrechte minimiert – Gruppe 'Domänen-Benutzer' in lokalen Administratoren per GPO auf allen Clients (historisch für CAD-Software); 23 Benutzer zusätzlich direkt lokaler Admin
  • Clients automatisch gepatcht – WSUS auf srv-file01 seit 03/2025 nicht synchronisiert; 61 Windows-10-Clients (EOL 14.10.2025) ohne Migrationsplan; Browser-Updates über ESET nicht abgedeckt
  • Regeln für USB- und Wechselmedien – Keine technische Sperre (ESET Device Control nicht konfiguriert); USB-Sticks in der Produktion für Steuerungsprogramme üblich; keine schriftliche Regel
  • Zentrale Geräteverwaltung – Keine MDM-Lösung; 24 Firmen-Smartphones ohne Verwaltung, Mail per Outlook-App mit Benutzerpasswort; Fernlöschung nicht möglich
  • + 11 weitere im Report

Betroffen: END-01 · END-03 · END-04 · END-05 · END-06 · END-07 · END-08 · END-10 · HID-01 · HID-03 · HID-04 · HID-05 · HID-06 · HID-08 · IAM-05