Allgemeine Administrative Maßnahmen; Protokollierung Und Auditing - Siemens SINUMERIK 840D series Installationshandbuch

Lokale Server installieren/deinstallieren
3.2 Windows Server 2012 - Funktionen einstellen/ SQL Server installieren
3.2.10.5 Allgemeine Administrative Maßnahmen
Sichere Web Server Administration
Zu einer funktionierenden Informationssicherheit gehören auch strenge Regeln zur
Administration von Web Servern und deren Inhalt.
Hinweis
Definieren Sie deshalb eine lokale Richtlinie, die die Administration von Web Server-Inhalten
und den Web Server an sich regelt. Beantworten Sie in der Richtlinie die folgenden Fragen:
● Wer ist verantwortlich für den Server?
● Wer darf den Server administrieren und wie? Administration über Fernzugriff sollte verboten
oder zumindest so weit eingeschränkt werden, dass nur verschlüsselte Verbindungen von
einer bestimmten Maschine erlaubt sind.
● Wer darf Web-Inhalte ändern oder hinzufügen?
● Wie dürfen neue Web-Inhalte geändert oder hinzugefügt werden? Web-Inhalte, wie z. B.
Webseiten und Skripts, sollten nicht auf dem Web Server selber erstellt oder geändert
werden. Die Inhalte sollten von einer anderen Maschine über eine sichere Verbindung
übertragen werden.
3.2.10.6

Protokollierung und Auditing

ACHTUNG
Sicherheitsrisiko durch unautorisierten Zugriff auf Logfiles
Unautorisierter Zugriff auf Logfiles kann ein großes Sicherheitsrisiko darstellen.
● Schützen Sie die Logfiles deswegen vor unautorisiertem Zugriff. Wenn möglich, sollten
● Stellen Sie beim Speichern und Bearbeiten von Logfiles sicher, dass Sie sich an lokale
86
die Logfiles nicht auf dem Server selber aufbewahrt werden, sondern sollten in
regelmäßigen Abständen auf eine andere Maschine kopiert werden. Bewahren Sie
sicherheitsrelevante Logfiles für mindestens 90 Tage auf.
Regeln und Richtlinien halten. Diese Regeln und Richtlinien können andere maximale
Aufbewahrungsfristen für Logfiles vorschreiben.
MMP, MMT, AMC, AMP, AMM/E, AMD
Installationshandbuch, 08/2017, A5E33520367A-AG