IT-Check / Technische Erstbewertung
Eine Konfiguration ist noch kein Wirksamkeitsnachweis. Im IT-Check untersuche ich ausgewählte Kontrollen Ihrer Infrastruktur – mit dokumentierter Stichprobe, prüfbaren Befunden und klaren Aussagegrenzen.
Für IT-Verantwortliche, Administratoren und technische Projektverantwortliche.
01 / Technische Erstbewertung
Vorab legen wir Fragestellung, Systeme und verfügbare Nachweise fest. Daraus wählen wir wenige Schwerpunkte aus dem Prüfkatalog; Anzahl und Tiefe richten sich nach der Komplexität und Datenlage.
Die zwei Stunden gelten für die gemeinsame Bestandsaufnahme. Die anschließende Auswertung und der schriftliche Ergebnisbericht sind enthalten.
Prüfmethodik
Jeder Befund erhält ein Prüfobjekt, eine Methode und eine Evidenzquelle. Der Sollmaßstab wird vorab vereinbart: betriebliche Anforderung, dokumentierte Baseline oder begründete technische Empfehlung.
Konfigurationen, Exporte und Protokolle mit dem vereinbarten Sollzustand abgleichen. Quelle, Zeitpunkt und Prüfobjekt festhalten.
Betriebsabläufe und Zuständigkeiten mit den Verantwortlichen klären. Aussagen als solche kennzeichnen und mit technischen Nachweisen abgleichen.
Vorhandene Funktionsnachweise auswerten. Zusätzliche gezielte Funktionstests nur bei ausdrücklicher Freigabe und innerhalb des vereinbarten Umfangs.
Technischer Prüfkatalog / Auswahl
Die sechs Bereiche bilden den Auswahlkatalog. Sie sind keine Zusage, sämtliche Prüfpunkte in zwei Stunden vollständig abzudecken. Nicht geprüfte Kontrollen und fehlende Nachweise werden im Bericht ausdrücklich ausgewiesen.
Ist der betriebliche Umfang der Infrastruktur tatsächlich bekannt?
Welche Identität darf welchen Zugriff unter welchen Bedingungen ausführen?
Wo verlaufen Vertrauensgrenzen und welche Zugriffspfade sind offen?
Erreichen und schützen die vorgesehenen Maßnahmen die relevanten Systeme?
Welche Wiederherstellung ist durch einen konkreten Nachweis belegbar?
Ist ein relevantes Ereignis erkennbar und einem Reaktionsweg zugeordnet?
Schriftlicher Ergebnisbericht
Der Bericht dokumentiert Prüfdatum, Geltungsbereich, Auswahl der Stichprobe und verwendete Nachweise. Empfehlungen beziehen sich auf die beobachteten Systeme; sie werden nicht ungeprüft auf die gesamte Umgebung übertragen.
Auswirkung auf Verfügbarkeit, Integrität und Vertraulichkeit, erreichbarer Zugriffspfad, betroffene Systeme und vorhandene Gegenmaßnahmen werden qualitativ eingeordnet.
Priorität und Folgeschritte erhalten eine Begründung. Ohne belastbare Daten werden weder Angriffswahrscheinlichkeiten noch ein pauschaler Sicherheits-Score berechnet.
Methodenbeispiel / kein Kundenbefund
Ein Jobprotokoll belegt die erfolgreiche Sicherung der ausgewählten VM. Ein dokumentierter Applikations-Restore ist nicht verfügbar. Daraus folgt eine offene Evidenzlücke zur Wiederherstellbarkeit – keine bewiesene Unbrauchbarkeit des Backups.
Nächster Prüfschritt: Isolierten Restore planen, Datenstand und Applikationsfunktion verifizieren und die gemessene Wiederanlaufzeit mit dem vereinbarten RTO vergleichen.