CNBWann meine Unterstützung sinnvoll ist
Ein Audit hat Konfigurationsabweichungen aufgezeigt. Ihr Team braucht eine technische Einordnung und Unterstützung bei der Bearbeitung.
Sie möchten für mehrere RHEL-Systeme einen nachvollziehbaren Ausgangsstandard schaffen. Dabei müssen Anwendungen, Zugriffswege und betriebliche Anforderungen berücksichtigt werden.
Vorhandene Prüfungen sollen wiederholbar werden, damit spätere Abweichungen erkennbar bleiben.
Was ich konkret übernehme
Gemeinsam mit Ihrem Team kläre ich Systembestand, Zielvorgaben, Zugänge und Abhängigkeiten. Auf dieser Grundlage legen wir den Umfang der Prüfung fest.
Ich untersuche Konfigurationen und werte die vereinbarten Prüfungen aus. OpenSCAP kann dabei technische Befunde liefern. Die Priorisierung erfolgt im Zusammenhang mit den betroffenen Anwendungen und dem Betrieb.
Anschließend stimmen wir Maßnahmen, Testmöglichkeiten und einen Rückweg ab. Ich setze den vereinbarten Umfang um, prüfe die Wirkung erneut und halte Änderungen sowie begründete Ausnahmen fest.
Was Ihr Team erhält
Eine priorisierte Befund- und Maßnahmenliste, dokumentierte Konfigurationsänderungen und einen nachvollziehbaren Prüfablauf.
Die Übergabe umfasst die vereinbarten Ergebnisse und eine Einweisung. Ihr Team soll verstehen, was geändert wurde, welche Ausnahmen gelten und wie es die Prüfung erneut ausführt.
Welche Erfahrung ich einbringe
Meine Skill-Matrix umfasst RHEL 8/9, Red Hat Satellite, OpenSCAP, CIS-orientiertes Hardening sowie LDAP, SSSD und PAM.
Hinzu kommen Schwachstellenmanagement im Mercedes-Benz-Umfeld und interne Security- und Audit-Arbeit im BITMARCK-Projekt. Bei Mercedes-Benz war ich zunächst über Questax und anschließend direkt bei Mercedes-Benz Tech Innovation beschäftigt. Der BITMARCK-Einsatz erfolgte im Beschäftigungsverhältnis bei Jung Security.