Verantwortung: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
Keine Bearbeitungszusammenfassung |
|||
| (3 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
= | =Verantwortungsbereiche bei Sicherheitsvorfällen= | ||
* Web Entwickler | * Web Entwickler | ||
** validiert die Eingaben | ** validiert die Eingaben | ||
** behebt die Schwachstelle im Code | |||
* Server Admin | * Server Admin | ||
** Updates | ** Updates | ||
| Zeile 8: | Zeile 8: | ||
** Prozessfirewall | ** Prozessfirewall | ||
** Logs auswerten | ** Logs auswerten | ||
** Mandatory Access | ** Mandatory Access Control SELinux/AppArmor, Systemd | ||
** Wiederherstellung aus dem Backup | |||
* Firewall Admin | * Firewall Admin | ||
** Firewallregeln | ** Firewallregeln restriktiver halten | ||
** IPS Regeln die verdächtige Muster erkennen | ** IPS Regeln die verdächtige Muster erkennen | ||
** Logs auswerten | ** Logs auswerten | ||
** Sperrung des Angreifers im laufenden Vorfall | |||
* Entscheider | * Entscheider | ||
** Prozesse festlegen und kontrollieren | ** Prozesse festlegen und kontrollieren | ||
** Finanzielle Mittel zur Verfügung stellen | ** Finanzielle Mittel zur Verfügung stellen | ||
** Personal bereitstellen | ** Personal bereitstellen | ||
** Entscheidung über Abschaltung des Dienstes | |||
** Meldung an Datenschutzbeauftragten und Behörden | |||
{{#drawio:uber2}} | {{#drawio:uber2}} | ||
Aktuelle Version vom 6. September 2026, 16:13 Uhr
Verantwortungsbereiche bei Sicherheitsvorfällen
- Web Entwickler
- validiert die Eingaben
- behebt die Schwachstelle im Code
- Server Admin
- Updates
- Einstellungen des Webservers verbessern
- Prozessfirewall
- Logs auswerten
- Mandatory Access Control SELinux/AppArmor, Systemd
- Wiederherstellung aus dem Backup
- Firewall Admin
- Firewallregeln restriktiver halten
- IPS Regeln die verdächtige Muster erkennen
- Logs auswerten
- Sperrung des Angreifers im laufenden Vorfall
- Entscheider
- Prozesse festlegen und kontrollieren
- Finanzielle Mittel zur Verfügung stellen
- Personal bereitstellen
- Entscheidung über Abschaltung des Dienstes
- Meldung an Datenschutzbeauftragten und Behörden
