Fallbeispiele

Problem

Backups liefen jede Nacht, aber niemand hatte eine vollständige Wiederherstellung getestet. Ein Serverausfall hätte Rätselraten unter Zeitdruck bedeutet.

Maßnahmen

• Erfasst, was wo und wie lange gesichert wird
• Lücken bei fehlenden Systemen geschlossen
• Testwiederherstellung eines kritischen Servers in isolierter Umgebung
• Kurzes Handbuch zur Wiederherstellung erstellt, Schritt für Schritt

Ergebnis

Backups, deren Wiederherstellung erprobt ist, und ein Handbuch, dem das Team folgen kann.

Problem

Ein über Jahre gewachsener Tenant: alte Konten, uneinheitliche Anmelderegeln und unklare Adminrechte.

Maßnahmen

• Konten, Lizenzen und Adminrollen geprüft
• Mehrstufige Authentifizierung und einheitliche Anmelderichtlinien eingeführt
• Alltags- und Administratorkonten getrennt
• Konfiguration für das interne Team dokumentiert

Ergebnis

Ein aufgeräumter Tenant mit weniger dauerhaften Adminrechten und klaren Regeln für neue Nutzer.

Problem

Alternde Hosts und ein älterer Hypervisor, der zunehmend schwer zu betreuen war.

Maßnahmen

• Virtuelle Maschinen und Abhängigkeiten erfasst
• Neue Plattform vor jedem Umzug aufgebaut und getestet
• Workloads in geplanten Fenstern mit Rückfallweg migriert
• Backup und Monitoring an die neue Plattform angepasst

Ergebnis

Workloads laufen auf der neuen Plattform, mit Backup und Monitoring vom ersten Tag an.

Problem

Die Geschäftsleitung wollte ISO 27001 angehen; Richtlinien waren entworfen, technische Maßnahmen fehlten noch.

Maßnahmen

• Gap-Analyse der technischen Maßnahmen nach Anhang A
• Zugriffs-, Protokollierungs-, Backup- und Härtungsmaßnahmen umgesetzt
• Nachweise so gesammelt, dass ein Auditor ihnen folgen kann
• Interne Verantwortliche durch jede Maßnahme geführt

Ergebnis

Maßnahmen, die in der Praxis wirken, und Nachweise für das externe Audit. Die Zertifizierung selbst erfolgt durch eine akkreditierte Stelle.

Problem

Probleme fielen auf, wenn Nutzer anriefen, nicht wenn Systeme zu versagen begannen.

Maßnahmen

• Festgelegt, welche Systeme und Signale wirklich zählen
• Monitoring und Alarme mit sinnvollen Schwellwerten eingerichtet
• Routineprüfungen und Berichte automatisiert
• Alarme feinjustiert, um Rauschen gering zu halten

Ergebnis

Probleme werden früher sichtbar, mit weniger Überraschungen und weniger Rauschen.