Fallbeispiele

Ausgangslage

Backups liefen jede Nacht, eine vollständige Wiederherstellung war jedoch nicht getestet worden.

Durchgeführte Arbeit

• Erfasst, was wo und wie lange gesichert wird
• Lücken bei fehlenden Systemen geschlossen
• Testwiederherstellung eines kritischen Servers in isolierter Umgebung
• Kurzes Handbuch zur Wiederherstellung erstellt, Schritt für Schritt

Ergebnis

Ein kritischer Server wurde in einem isolierten Test wiederhergestellt und ein schrittweises Wiederherstellungshandbuch dokumentiert.

Ausgangslage

Ein über Jahre gewachsener Tenant: alte Konten, uneinheitliche Anmelderegeln und unklare Adminrechte.

Durchgeführte Arbeit

• Konten, Lizenzen und Adminrollen geprüft
• Mehrstufige Authentifizierung und einheitliche Anmelderichtlinien eingeführt
• Alltags- und Administratorkonten getrennt
• Konfiguration für das interne Team dokumentiert

Ergebnis

Ein aufgeräumter Tenant mit weniger dauerhaften Adminrechten und klaren Regeln für neue Nutzer.

Ausgangslage

Alternde Hosts und ein älterer Hypervisor, der zunehmend schwer zu betreuen war.

Durchgeführte Arbeit

• Virtuelle Maschinen und Abhängigkeiten erfasst
• Neue Plattform vor jedem Umzug aufgebaut und getestet
• Workloads in geplanten Fenstern mit Rückfallweg migriert
• Backup und Monitoring an die neue Plattform angepasst

Ergebnis

Workloads laufen auf der neuen Plattform, mit Backup und Monitoring vom ersten Tag an.

Ausgangslage

Die Geschäftsleitung wollte ISO 27001 angehen; Richtlinien waren entworfen, technische Maßnahmen fehlten noch.

Durchgeführte Arbeit

• Gap-Analyse der technischen Maßnahmen nach Anhang A
• Zugriffs-, Protokollierungs-, Backup- und Härtungsmaßnahmen umgesetzt
• Nachweise so gesammelt, dass ein Auditor ihnen folgen kann
• Interne Verantwortliche durch jede Maßnahme geführt

Ergebnis

Maßnahmen, die in der Praxis wirken, und Nachweise für das externe Audit. Die Zertifizierung selbst erfolgt durch eine akkreditierte Stelle.

Ausgangslage

Probleme fielen auf, wenn Nutzer anriefen, nicht wenn Systeme zu versagen begannen.

Durchgeführte Arbeit

• Festgelegt, welche Systeme und Signale wirklich zählen
• Monitoring und Alarme mit sinnvollen Schwellwerten eingerichtet
• Routineprüfungen und Berichte automatisiert
• Alarme feinjustiert, um Rauschen gering zu halten

Ergebnis

Probleme werden früher sichtbar, mit weniger Überraschungen und weniger Rauschen.