01
Server und Prüfrahmen
Wir vereinbaren Serverliste, Rollen, Verantwortliche, Zugänge und Wartungsfenster. Besonders empfindliche Systeme und Ausschlüsse werden festgehalten.
Serveraudit
Serveraudit
Wir prüfen Konfiguration und Schutz von Windows- und Linux-Servern. Wir bewerten administrative Zugänge, Updates, Backups und die Überwachung. Der Bericht zeigt, was verbessert werden sollte und in welcher Reihenfolge.
Kunden
Unternehmen und Institutionen, die stabile IT benötigen.
Sind Ihre Server auf Ausfälle und unbefugte Zugriffe vorbereitet?
Ein funktionierender Server und seine Dienste bestätigen allein keine korrekten Sicherheitsmaßnahmen. Wir prüfen vereinbarte Server, Anmeldung, Updates und Abhängigkeiten. Wir bewerten, ob Protokolle Ausfälle oder unbefugten Zugriff nachvollziehbar machen und eine Wiederherstellung vorbereitet ist. Der Umfang kann physische Server, virtuelle Maschinen und Virtualisierungshosts umfassen.
Leistungen rund um Ihre Server
Manche Feststellungen erfordern Arbeiten außerhalb des Betriebssystems. Den weiteren Umfang richten wir nach bestätigten Ergebnissen aus.
Netzwerkaudit
Prüfung von Verbindungen, aus dem Internet erreichbaren Diensten und der Trennung von Nutzer-, Server- und Backup-Verkehr.Backup und Wiederherstellung
Backup-Konzept, Speicherung sowie Tests zur Wiederherstellung von Daten und benötigten Diensten.Mehrfaktor-Authentifizierung
Zusätzlicher Schutz bei der Anmeldung an Diensten, die diese Methode unterstützen. Den Umfang stimmen wir mit der Administration ab.IT-Monitoring
Überwachung von Verfügbarkeit und Systemzustand, Benachrichtigungen und vereinbarte Abläufe zur Bearbeitung von Meldungen.ISO 27001 · TÜV NORD Polska
Das Informationssicherheitsmanagementsystem von Virtline ist durch TÜV NORD Polska nach PN-EN ISO/IEC 27001:2023-08 zertifiziert. Geltungsbereich und Gültigkeit stehen im veröffentlichten Zertifikat.
Zertifikat von Virtline ansehenSo läuft das Serveraudit ab
Vor der Prüfung bestimmen wir kritische Systeme und das Vorgehen, falls eine Kontrolle den Betrieb beeinträchtigen könnte.
02
Konfiguration prüfen
Wir untersuchen vereinbarte Einstellungen, Berichte, Konten und Dienste. Werkzeugergebnisse prüfen wir im Systemkontext. Zusätzliche Scans oder belastende Tests werden abgestimmt.
03
Bericht und Prioritäten
Wir beschreiben Probleme, die durchgeführten Kontrollen und Empfehlungen. Wir erläutern Grenzen der Prüfung sowie Änderungen, die mit dem Anwendungsverantwortlichen besprochen werden müssen.
04
Besprechung und Nachprüfung
Wir übergeben den Bericht an Administration und Entscheidungsträger. Umsetzung und Nachprüfung ausgewählter Feststellungen können gesondert beauftragt werden.
Praktischer Umfang
Was der Serverbericht beschreibt
Jede Feststellung beziehen wir auf das geprüfte System und seine Rolle im Unternehmen, nicht nur auf die Ausgabe eines Werkzeugs.
Rollen, Dienste, überflüssige Funktionen, Verbindungseinstellungen und verfügbare Updates. Wir nennen die geprüften Versionen und Einschränkungen, etwa Anwendungsanforderungen, die ein Update erschweren.
Arbeitsweise der Administration, Dienstkonten und Fernanmeldung. Wir prüfen übermäßige Zugriffe, die Nachvollziehbarkeit von Änderungen und den Entzug von Berechtigungen.
Backup-Umfang, vorhandene Ergebnisse von Wiederherstellungstests, Ereignisprotokolle und Benachrichtigungen. War ein Wiederherstellungstest nicht Teil des Auftrags, stellen wir ihn nicht als durchgeführte Prüfung dar.
Änderungsvorschläge mit Prioritäten und Abhängigkeiten. Wir kennzeichnen Arbeiten, die eine Unterbrechung, weitere Prüfungen oder die Beteiligung des Anwendungsanbieters erfordern.
Änderungen nach dem Audit
Ein Audit erlaubt nicht automatisch, Produktivsysteme zu aktualisieren, Dienste abzuschalten oder Berechtigungen zu ändern. Solche Arbeiten erfordern eine Abstimmung, eine Folgenabschätzung und ein Wiederherstellungskonzept. Die Prüfung ersetzt weder einen vollständigen Penetrationstest noch eine Untersuchung nach einem Angriff. Sie bestätigt auch nicht die Abwesenheit sämtlicher Schwachstellen.
Fragen zum Serveraudit
Benötigen Sie Administratorkonten?
+
Ein Teil der Informationen lässt sich mit Leserechten oder mit Unterstützung der Administration erfassen. Für vertiefte Kontrollen stimmen wir den benötigten Zugang und seine Absicherung ab. Wir bitten nicht um Passwörter über das Formular.
Prüfen Sie Windows- und Linux-Server?
+
Ja. Wir richten den Umfang nach den konkreten Systemen und Diensten aus, etwa Datei-, Web-, Mail-, Datenbank- und Virtualisierungsdiensten. Versionen, Komponenten und Ausschlüsse werden vor Beginn vereinbart.
Erfordert die Prüfung eine Betriebsunterbrechung?
+
Viele Kontrollen sind ohne Abschaltung von Diensten möglich. Wir setzen jedoch nicht voraus, dass jeder Test ohne Auswirkungen bleibt. Prüfungen, die das System belasten oder einen Neustart erfordern könnten, stimmen wir gesondert ab und planen sie mit der Administration.
Prüfen Sie, ob Korrekturen wirksam sind?
+
Nach der Umsetzung können wir eine Nachprüfung ausgewählter Probleme vereinbaren. Umfang und Termin werden separat festgelegt. Sie erhalten ein Prüfergebnis und nicht nur die Aussage, dass eine Empfehlung angeblich umgesetzt wurde.
Sprechen wir über Ihre Server
Nennen Sie die Anzahl der Server, Betriebssysteme und wichtigsten Anwendungen. Beschreiben Sie den Anlass und Ihren Wunschtermin. Versenden Sie keine Passwörter oder vertraulichen Konfigurationen über das Formular.
Serveraudit besprechen