Framework / Thema / Sichere Konfiguration & Härtung

topicV2.9

THEMA

Sichere Konfiguration & Härtung

Technische Assets werden in einem definierten, reduzierten und nachvollziehbaren Sollzustand betrieben.

VERSTEHEN

Worum geht es?

Standardeinstellungen sind nicht automatisch sicher. Härtung reduziert unnötige Funktionen und Angriffsflächen; Baselines machen den gewünschten Zustand wiederholbar und prüfbar.

Baseline

Sicheren Sollzustand für Assetklassen festlegen.

Umsetzen

Nicht benötigte Dienste, Konten und Funktionen reduzieren.

Prüfen

Abweichungen erkennen und kontrolliert behandeln.

ANWENDEN

Wie aus Standardtechnik ein belastbarer sicherer Zustand wird

KONFIGURATION HÄRTEN

01AssetklasseSchutzobjekt im Kontext kennen

02BaselineSicheren Sollzustand festlegen

03DeploymentSollzustand kontrolliert ausrollen

04Drift-ErkennungRelevante Abweichungen früh erkennen

05KorrekturSollzustand wiederherstellen

Die Schritte greifen ineinander. Erkenntnisse und Veränderungen führen zurück in den Kreislauf.

BEISPIEL AUS DEM ALLTAG

Der sichere Zustand muss wiederholbar sein

01 Assetklasse

Die konkrete Systemklasse und ihren Einsatzzweck festlegen, damit eine passende und wiederverwendbare Sicherheitsbaseline definiert werden kann.

02 festgelegten Sollzustand

Freigegebene Dienste, Ports, Sicherheitsoptionen und Administrationsparameter als prüfbaren Sollzustand dokumentieren.

03 Bereitstellung

Freigegebene festgelegten Sollzustand automatisiert oder kontrolliert ausrollen und erfolgreichen Zustand verifizieren.

04 Drift-Erkennung

Abweichung von der freigegebenen festgelegten Sollzustand erkennen und entscheiden, ob Korrektur oder genehmigter Change nötig ist.

05 Korrektur / Change

Änderung mit betroffenem Asset, Zweck, Risiko, Freigabe und Rückfalloption nachvollziehbar planen.

Wichtig: Eine sichere Konfiguration muss reproduzierbar sein. Einzelne manuelle Einstellungen ohne dokumentierten Sollzustand lassen sich kaum zuverlässig betreiben oder wiederherstellen.

FÄHIGKEITEN

Welche Fähigkeiten müssen zusammenspielen?

CAPABILITYPlattformbetriebPlattformen gehärtet, überwacht und wiederherstellbar betreiben.→CAPABILITYVeränderung & LebenszyklusAssets kontrolliert verändern und über ihren Lebenszyklus sicher halten.→CAPABILITYErkennen & ÜberwachenAbweichungen rechtzeitig erkennen und in Entscheidungen oder Reaktion überführen.→CAPABILITYTransparenz, Nachweis & VerbesserungWirksamkeit durch Evidenz, Prüfung, Kennzahlen und Verbesserung sichtbar machen.→

VERNETZEN

Im Framework weiterarbeiten

Asset ManagementAssetklassen und Verantwortliche kennen→Change & ConfigurationBaselines kontrolliert verändern→Vulnerability & PatchTechnische Schwächen behandeln→KontrollenHärtung als überprüfbare Kontrolle gestalten→

MERKSATZ

Sichere Konfiguration & Härtung

Härtung ist kein einmaliges Projekt, sondern ein definierter Sollzustand, dessen Abweichungen über den Lebenszyklus beherrscht werden.