armec

Kann ich für die IHK Essen, ebenfalls Fisi nicht bestätigen...

Gibt es sonst noch Meinungen?

Nun gut, vielleicht ist die zeitaufteilung falsch! Ich nehm muss über deine Anmerkung nachdenken

Hi, es sollte meiner meinung nach schon deutlich sein, dass ich nicht nur die software installiere, sondern anhand des sicherheitsaudits einen serverkonfigurations bzw sicherheitsstandard entwickl und diesen dauerhaft durch den scanner ueberpruefe. Oder hab ich nicht deutlich formuliert. Vielleicht muss ich an gewissen stelle nochmal deutlich machen, das es nicht um den scanner geht sondern den sicherheitsstandard. Dachte der erste satz der projektbezichnung macht das klar.

Hi, auch ich (FISI) stelle einmal meinen Entwurf für den Projektantrag hier rein und hoffe auf einige Feedbacks! Vielen Dank :mod: _________________________________________________________________ Legende: kursiv = unklar ob zu erwähnen Projektbezeichnung: Entwicklung einer Methode zur Definition und Verifikation von Sicherheitsstandards auf Serversystemen. Kurze Projektbeschreibung: Es soll eine Lösung gefunden werden, mit der auf den Serversystemen des Unternehmens Sicherheitsstandards festgelegt und überprüft werden können. Problembeschreibung (Ist-Analyse) Die Firma XY betreibt über 600 produktive Serversysteme. Auf den Servern bestehen bisher keine festgelegten IT Sicherheits-Compliance. Dies stellt ein hohes Sicherheitsrisiko dar. Bislang wurden einzelne produktive Systeme einem Sicherheitsaudit durch externe Firmen unterzogen, mit dem Ziel einen fest definierten Sicherheitsstandard zu schaffen und zu pflegen. Zielsetzung des Projekts (Soll Konzept) Zukünftig sollen bestehende und neue Serversysteme einen gemeinsamen Sicherheitsstandard haben. Durch einen eigenen im Netzwerk integrierten Sicherheit-Scanner wird zunächst der Systemstatus erfasst. Anschließend kann ein Sicherheitsstandard, basierend auf diesen Ergebnissen, definiert und auf anderen Servern abgebildet werden. Zur Überprüfung der Einhaltung des Standards werden regelmäßig Security-Checks durchgeführt, um auch zukünftig einen aktuell Sicherheitsstandard zu gewährleisten. Projektumgebung: Das Projekt wird in der IT-Abteilung der WAZ Mediengruppe am Standort Essen durchgeführt. Die auf Sicherheit getesteten Systeme befinden sich im firmeneigenen Netzwerk. Projektplanung mit Zeitangaben 1. Planungsphase (2 Stunden) Gespräch & Analyse 1.1 Durchführung der Ist-Analyse (1 Stunde) 1.2 Erstellung des Soll-Konzepts (1 Stunde) 2.Evaluierungsphase (8 Stunden) 2.1 Recherche geeigneter Softwarelösungen / Hardware (3,5 Stunden) 2.2 Kosten-Nutzen-Analyse / Analyse der Wirtschaftlichkeit (2,5 Stunden) 2.3 Auswahl der Hard- und Softwarelösung (2 Stunden) 3. Realisierungsphase (18 Stunden) 3.1 Installation des gewählten Betriebssystems (& Backup-Lösung?) (3 Stunden) 3.2 Implementierung der gewählten Lösung ( 2,5 Stunden) 3.3 Test und Trouble-Shooting (8 Stunden) 3.4 Auswertung und Vorstellung des 1. Ergebnisses im Betrieb (2 Stunden) 3.5 Definieren eines Sicherheitsstandards (2 Stunden) 3.6 Anpassung des Securityscanners (0,5 Stunden) 3.7 Durchführung des angepassten Securityscans ( keine selbst aufgebrachte Zeit) 4. Abschlussphase (7 Stunden) 4.1 Ausarbeitung der Projektdokumentation (6Stunden) 4.3 Erstellen einer Kundendokumentation (Handbuch) 4.4 Übernahme in den produktiven Einsatz (1Stunde) 4.5 Fazit ? 5. Glossar 6. Anhang Angaben zur geplanten Projektdokumentation Deckplatt Inhaltsverzeichnis Projektbeschreibung Projekphasen Anlagen ´ Geplante Anlagendokumentation zur Projektarbeit: - Visuelle Dokumentation → Aufbau, Integration, Durchführung - Shellbefehle (Screenshots) - Konfigurationsdateien anpassen (Screenshots) -Firewallregelwerk (Screenshots)

vielen dank für die schnelle antwort und die mühe..leider sind es die prüfungen für IT-Kaufleute... aber trotzdem vielen dank!

Achso wichtig wäre noch das ich eine Ausbildung zum FISI mache danke!

Hallo, ich suche wie viele andere auch die Zwischenprüfungen samt Lösung von 2007-2009. :old danke schonmal im Vorraus! :e@sy alles geht an: binleet@googlemail.com

Hallo liebe Sachkundigen ich versuche seit einige Tagen mein privates Lan etwas umzustrukturieren. Zur zeit läuft auf meinem Notebook Vista 64 Business. Ziel ist es eine VMware Lösung zu schaffen in der ich Win7-64bit, aber auch Winxp 64 netzwerkfähig nutzen kann. Ich möchte natürlich nicht alles zur selben Zeit aktiv haben... Stattdessen möchte ich eine eine VM Umgebung (win7 64bit) haben auf der ich so gut wie alle Applikationen laufen habe. Eine weitere zum testen ( xp-64bit). Und natürlich mein reines lokales Vista64 für den Rest...Spiele und ähnliches. Vmware workstation 6.5 ist lokal installiert. XP 64-bit "erschaffen" und auch über meine wlan Karte erreichbar lokal+Internet. ( Bridge-Modus) und DHCP unter xp64 Os aktiv Datenaustausch funktioniert, da ich über VWware Datei ordner share. Problematik bei Win7: zunächst: Win7 64bit Beta erfolgreich "erschaffen". Firewalls deaktiviert Unter VM->Netzwerk-> bridge aktiv, Share auf versch. Datenträger aktiviert Unter Win7->DHCP aktiv, Netzwerkfreigabe akiv ... Leider habe ich jedoch keine Lan verbindung. Die Netzwerkkarte findet keine Netzwerk. Treiber Laut gerätemanager alle installiert. hin und wieder sehe ich zwar von meinen lokalen rechner das virtuelle win7 .. aber auf die andere sekunde ist es wieder weg. Komischerweise kann ich auf die "ge-shared-ten" :bimei Geräte die lokal sind zugreifen und kopieren, obwohl die Netzwerkkarte keine Verbindunghat unter win 7. Weiß jemand einen Rat? ich habe bereits einiges probiert. Netwerkadapter hinzugefügt mit adresse versehen jedoch mit subnetzmasken Fehlermeldungen. Oder auch andere Netwerkverfdahren über Vmware eingestellt. z.b. die Reine Hostverbindung.. Nichts klappt. Win7 sagt es gäbe einen Ip konflikt. Klar wäre das des rätsels lösung aber sobald ich die Vm netzwerkkarte oder die lokale netzwerkkarte nicht auf dhcp stelle habe ich allg. Lan probleme . Vlt liegts am Wlan^^ einen festgelegten IP bereich unter Wlan mit anschließendem funktionierendem Lan + internet habe ich noch nie erfolgreich testen können... Ich hoffe jemand hat eine Lösung.. PS: klingt alles wohl etwas verwirrend was... wie schön wäre es wenn man anderen leuten seine gedanken auf direktem weg zukommenlassen könnte.. z.b per wlan :e@sy .. oder so