Schutzmaßnahmen
CIS Benchmark
Was ist ein CIS Benchmark?
Ein CIS Benchmark ist eine Sammlung geprüfter Sicherheitseinstellungen für ein Betriebssystem oder eine Software, herausgegeben vom Center for Internet Security. Er gilt international als Referenz dafür, wie ein gehärtetes System konfiguriert sein soll.
Für Linux, Windows, Datenbanken, Webserver und Cloud-Dienste gibt es eigene Benchmarks mit Hunderten Einzelregeln, etwa zu Passwortrichtlinien, offenen Diensten, Protokollierung und Dateirechten. Jede Regel ist begründet und beschreibt, wie man sie prüft.
Von Hand lassen sich so viele Einstellungen kaum fehlerfrei und auf jedem Server gleich setzen. Deshalb wird die Härtung nach CIS Benchmark meist automatisiert, und Abweichungen werden regelmäßig geprüft.
In Audits nach ISO 27001 oder im Rahmen von NIS2 dient ein CIS Benchmark oft als Nachweis für ein dokumentiertes Sicherheitsniveau. Nicht jede Regel passt zu jeder Umgebung; begründete Ausnahmen gehören dokumentiert.
Alle Begriffe der Wissensdatenbank
Rechtlicher Hinweis: Wir sind Techniker und keine Juristen: Wir können und werden zu Rechtsfragen keinerlei Aussagen treffen. Dieser Eintrag ist rein technisch, gibt den Stand nach bestem Wissen wieder und ist keine Rechtsberatung; er ersetzt keine anwaltliche Prüfung. Für Richtigkeit und Vollständigkeit wird keine Gewähr übernommen; Haftungsansprüche wegen der Nutzung dieser Informationen werden ausgeschlossen, soweit gesetzlich zulässig. Maßgeblich ist immer die geltende Fassung bei der zuständigen Stelle, etwa dsb.gv.at, nis.gv.at oder onlinesicherheit.gv.at. KI-Transparenz: Teile des Eintrags können mit KI-Unterstützung erstellt sein, sodass trotz Prüfung Fehler möglich sind: Fehler bitte hier melden · Wie wir Inhalte erstellen.
Vom Begriff zur Praxis
Wie steht Ihr Betrieb wirklich da?
Der IT Check prüft Ihre IT in 8 Prüfbereichen mit über 100 Prüfpunkten und liefert einen dokumentierten Befund mit priorisiertem Maßnahmenplan. Ab 1.299 € exkl. USt.
office [at] vetosec [dot] at · vetosec.at/contact/
