Inhaltsverzeichnis
Werbung
5 Strategien zur Minderung
Die folgenden Strategien zur Minderung sollten beachtet werden:
5.1 Touchpoint Pro System
5.1.1
Zugriff auf Überwachungssystem
Zusätzlich zu den Zugriffsrechten für die Sicherheit, die im Absatz 2.4 aufgelistet sind, verfügt TPPR über die folgenden
Möglichkeiten zur Erkennung unerwarteter Konfigurationsänderungen:
1.
Bildschirmwarnung
Das TPPR-System zeigt eine Bildschirmwarnung an, wenn sich die Konfiguration seit der letzten Sicherung geändert
hat. Die Warnung kann nur von einem Benutzer gelöscht werden, der über ausreichende Berechtigungen zum
Sichern des Systems oder zum Wiederherstellen eines vorherigen Systems verfügt. Diese Vorgänge können nur
lokal am TPPR-Controller durchgeführt werden.
2.
Konfigurationszähler
TPPR betreibt einen Konfigurationszähler, der jede Konfigurationsänderung erfasst. Die Erhöhung ist variabel. Jede
Änderung steht für eine Konfigurationsänderung.
Der Konfigurationszähler kann über Toolbox, Help aufgerufen werden.
3.
Letzte Anmeldung
Der Anmeldename des zuletzt angemeldeten Benutzers kann angezeigt und überprüft werden, wenn Änderungen
vorgenommen wurden.
Der Name des zuletzt angemeldeten Benutzers kann über Toolbox, Help aufgerufen werden.
4.
Ereignisverlauf und -protokoll
Alle Benutzeranmeldungen und Systemvorgänge werden im Ereignisprotokoll erfasst und können auf dem Bildschirm
„Ereignisverlauf" oder durch Erstellen eines Ereignisberichts angezeigt werden.
Die Elemente oben müssen im Rahmen der Systemwartung routinemäßig überwacht und überprüft werden.
5.1.2
Benutzerzugang und Kennwörter
Touchpoint Pro weist drei Benutzerebenen auf. Benutzer verfügen auf jeder Ebene über eigene Benutzernamen und
Kennwörter. Beachten Sie die folgende empfohlene Vorgehensweise:
1.
Gewährleisten Sie die physische Sicherheit der Kennwörter. Schreiben Sie keine Benutzernamen und Kennwörter
an Orten auf, wo sie von nicht autorisiertem Personal gesehen werden können.
2.
Legen Sie die minimale Zugriffsebene für jeden Benutzer fest. Verleihen Sie Benutzern keine Rechte, die sie nicht
benötigen.
3.
Erstellen Sie separate Benutzernamen und Kennwörter für alle Benutzer. Geben Sie die Benutzernamen und
Kennwörter nicht an mehrere Benutzer weiter.
4.
Stellen Sie sicher, dass sich Benutzer nur anhand ihrer eigenen Anmeldeinformationen anmelden.
5.
Überprüfen Sie die Benutzerkonten regelmäßig und entfernen Sie alle, die nicht mehr benötigt werden.
6.
Stellen Sie sicher, dass Kennwörter und Anmeldeinformationen regelmäßig geändert werden.
7.
Erstellen Sie ein neues Administratorkonto mit neuen Anmeldeinformationen und löschen Sie den standardmäßigen
Administratorbenutzer.
8.
Minimieren Sie die Anzahl der Benutzer auf Administratorebene. Die empfohlene Anzahl ist zwei.
Teile- nr. 2400M2567_1
STRATEGIEN ZUR MINDERUNG
8
Touchpoint Pro
Sicherheitshandbuch
Werbung
Inhaltsverzeichnis
