Loading content
Konkrete Vorgehensweise zur Reduzierung der Angriffsfläche durch standardisierte Konfigurationen, Patchprozesse und Zugriffskontrollen.
Security Hardening ist ein systematischer Ansatz zur Reduzierung der Angriffsfläche durch Konfigurations-, Architektur- und Betriebsmaßnahmen über Systeme und Dienste hinweg. Er umfasst Basis-Configs, Patchmanagement, Zugriffssteuerung, Netzwerkbeschränkungen und automatisierte Prüfung auf Konfigurationsabweichungen, um häufige Schwachstellen zu vermeiden. Gilt für Infrastruktur, Anwendungen und Cloud.
Anteil der Systeme, die Baseline-Härtung erfolgreich implementiert haben.
Häufigkeit und Umfang von Abweichungen gegenüber der Baseline pro Zeitraum.
Durchschnittliche Zeit von Entdeckung bis vollständiger Behebung.
Bank implementiert Baselines, automatisiertes Patchmanagement und Compliance-Checks vor Produktivsetzung.
Entwicklungsteam reduziert Laufzeitrechte, minimiert Layer und integriert Scans in CI/CD.
Organisation setzt CIS-Benchmarks als Grundlage für automatisierte Richtlinien durch ein Konfigurationsmanagement-Tool um.
Bestandsaufnahme und Priorisierung kritischer Systeme.
Definition von Baselines und Härtungsrichtlinien.
Automatisierte Umsetzung und kontinuierliche Prüfung integrieren.