FB Pro GmbH
„Unser Audit TAP ändert sich – Gutes wird besser!“ weiterlesen
Bei einem kundeninternen Audit verbunden mit einem Schwachstellen-Scan wurde festgestellt, dass die MBAM-Server sowie die installierte MBAM-Version veraltet waren. Damit lag aus Sicht der Informationssicherheit eine Schwachstelle mit einem möglichen Risiko vor.
Des Weiteren war die Vertraulichkeit der sensiblen Recovery-Keys nicht gegeben. Der Grund: Der Kunde hatte seine Recovery-Datenbank nicht verschlüsselt. Da auch die Compliance-Datenbank ebenfalls unverschlüsselt war, waren die sensiblen Informationen über den Compliance-Status der gesamten Client-Plattform ebenfalls ungeschützt.
Hier eine Zusammenfassung der Projektdaten:
| Umgebungen des Kunden: | 3 (Dev, Test, Prod) |
| Anzahl MBAM-Server: | 6 |
| Anzahl Datenbanken: | 9 |
| Abhängigkeiten mit Kommmunikations- und Koordinierungsaufwand: | 6 (AD-Team, PKI-Team, Datenbanken-Team, DNS-Team, externer Managed Service Provider, …) |
| Durchgeführte Testfälle auf Server-Seite: | rund 400 |
| Durchgeführte Testfälle auf Client-Seite: | rund 7.500 |
| Getestete Hardware-Betriebssystem-Kombinationen (Hersteller, Modell, Windows 10 / Windows7): |
9 (diverse Notebooks, Desktops, Tablets, etc.) |
| Verwendete Basistechnologien: |
Microsoft Windows Server, MS SQL Server 2016, Microsoft BitLocker Administration and Monitoring, MBAM TAP |
| MBAM- und Bitlocker-Erfahrung: | > 10 Jahre |
| Durchgeführte Migrationen: | > 25 |
| Automationsgrad: | > 95% |
Weil wir Hunderte Testfälle in unser MBAM Test Automation Package gegossen haben. Dieses Paket manifestiert einen Teil unseres Wissens und unserer Erfahrung.
Kontaktieren Sie uns gerne.
Kontakt aufnehmen
Update des Audit TAP: Kurz nach der der Veröffentlichung der neuesten CIS Benchmarks zur sicheren Konfiguration des Internet Information Server (IIS) prüft jetzt auch unser Audit Test Automation Package diese Konfiguration.
„Das Audit TAP prüft jetzt nach den neusten CIS Benchmarks für den IIS“ weiterlesen
Wir verlängern unsere Mitgliedschaft im Center for Internet Security (CIS) und erhalten damit offiziell unseren Status. Das bedeutet für unsere Kunden, dass sie von uns weiterhin eine qualitativ sehr hohe Sicherheitsberatung erhalten.
„FB Pro GmbH verlängert die Mitgliedschaft im “Center for Internet Security”“ weiterlesen
Wir verweisen in unseren Empfehlungen gerne auf Standards, die etabliert sind. Hierunter fallen natürlich auch Härtungsempfehlungen vom Hersteller selbst. Microsoft hat vor kurzer Zeit selbst aktualisierte Vorgaben in neuer Version veröffentlicht.
Seit kurzem sind die ersten Module unseres Audit TAP auch in der PSGallery verfügbar. Damit können Sie PowerShell-Module direkt über die Kommandozeile installieren. Sicherheit wird jetzt noch einfacher.
Von unserem Audit TAP ist eine neue Version erschienen. Es bietet jetzt auch ein Audit der Sicherheitskonfiguration von Microsoft SQL Server 2016. Wie alle unsere Scripts ist auch das neue Audit TAP-Modul für Sie kostenfrei verfügbar. „Das Audit TAP überprüft nun auch Microsoft SQL Server 2016“ weiterlesen
Update: Unser Audit TAP bietet nun auch ein Prüf-Script für Microsoft Windows Server 2016 mit rund 200 Prüfpunkten bzgl. Systemhärtung. Ihr Vorteil: Auch dieses Script veröffentlichen wir zur kostenfreien Nutzung. „Windows-Server nach dem “aktuellen Stand der Technik” härten“ weiterlesen
Update: Die Audit-Funktion jetzt auch neben IIS 10 einfach unter dem IIS 8 nutzen.
Benötigen Sie einen einfachen Report, um zu überprüfen, ob ein Web-Server gemäß dem aktuellen Stand der Technik gehärtet ist? Wir haben ein Prüf-Script für ein Webserver-Audit entwickelt, das kostenlos genutzt werden darf.
