Maßnahmenplan
Nach Dringlichkeit sortiert – oben steht, was zuerst erledigt werden sollte.
In der Demo nicht verfügbar
Sie können Maßnahmen zum Ausprobieren abhaken. In der Demo wird nichts gespeichert – nach dem Neuladen ist die Liste wieder zurückgesetzt.
-
Weiterleitung von Port 3389 im Router entfernen. Fernzugriff nur noch über ein VPN (verschlüsselter Tunnel ins Firmennetz) mit Zwei-Faktor-Anmeldung erlauben.
-
Aktuelle Firmware des Herstellers einspielen und automatische Update-Benachrichtigung aktivieren. Danach Konfiguration sichern.
-
Berechtigungen nach Aufgaben vergeben: Mandantenordner nur für zuständige Teams, Lohnunterlagen nur für die Lohnverrechnung. Schreibrechte auf das Nötige beschränken.
-
Gäste-WLAN im Router in ein eigenes, abgeschottetes Netz legen (Gast-Isolation aktivieren) und Zugriffe auf 192.168.10.0/24 sperren.
-
Eigenes, starkes Passwort für die Druckerverwaltung setzen und im Passwort-Manager hinterlegen.
-
DMARC-Eintrag anlegen, zunächst im Beobachtungsmodus, nach vier Wochen auf „Ablehnen“ umstellen. DKIM-Signatur beim E-Mail-Anbieter aktivieren.
-
Updates auf beiden Rechnern nachholen und prüfen, warum die automatische Verteilung dort nicht greift. Updatestand monatlich kontrollieren.
-
Versionsangabe in der Webserver-Konfiguration abschalten (beim Hosting-Anbieter anfragen).
-
WLAN-Namen ohne Firmen- und Modellbezug vergeben.
So sieht Ihr Ergebnis nach einer Prüfung aus
Wir prüfen Ihr Netz von außen, über das WLAN und von innen – verständlich erklärt, mit klarem Maßnahmenplan.