Veröffentlicht 23. März 20223 j Hey Leute, mir wurde heute mein Antrag mit Auflagen genehmiigt. Mein Thema für das Projekt: Implementation eines File-Share Webapplikation mit Schutzmaßnahmen vor Brute-Force, vor Spam und vor Passwortentschlüsselung. Auflage: "Bei der Konzeption sind die Anforderungen des BSI an derartige Lösungen zu berücksichtigen. Dies gilt insbesondere für Authentifizierung und Monitoring." Ich habe schon sehr viel durchgeschaut, nichts hatte änlichkeit mit meinem Projekt. Könnt ihr mir da weiter helfen wonach ich suchen soll ?
23. März 20223 j Versuchs mal mit dem Suchbegriff "bsi anforderungen file share". Der Rest ist selbsterklärend, oder? Die IHK fordert a.), dass du genug Komplexität hast und nicht nur ein Abo bei WeTransfer abschließt und b.), dass das System was dann (hoffentlich auch produktiv genutzt wird) sicher ist.
23. März 20223 j Autor Danke für deine Antwort, nach diesen Suchbegriff hab ich gleich als erstes gesucht, da werden mir nur Fileserver oder OwnCloud vorgeschlagen, keine von den beiden hat jeweils die Punkte Authentifizierung oder Monitoring drinne.
23. März 20223 j In dem Fall ersetze "file share" durch $Suchbegriff Soll sich ja nicht jeder anmelden können der mal einen Passwortzettel im Müll gefunden hat.
23. März 20223 j vor einer Stunde schrieb Jimboow: Mein Thema für das Projekt: Implementation eines File-Share Webapplikation mit Schutzmaßnahmen vor Brute-Force, vor Spam und vor Passwortentschlüsselung. Und dann wundert dich die Auflage vor einer Stunde schrieb Jimboow: Auflage: "Bei der Konzeption sind die Anforderungen des BSI an derartige Lösungen zu berücksichtigen. Dies gilt insbesondere für Authentifizierung und Monitoring." ?! vor 52 Minuten schrieb Jimboow: da werden mir nur Fileserver oder OwnCloud vorgeschlagen Schau Dir an, wie es da gelöst wurde in diesem Kontext und dann schau mal, wie es mit deinen Lösungsmöglichkeiten aussehen könnte unter den $Stichwort, was dort verwendet wird. Mehr sollten und dürfen wir Dir hier an der Stelle aber auch nicht helfen, da das Projekt genehmigt ist und dies ja zu deiner zu bewertenden Prüfungsleistung gehört.
23. März 20223 j das BSI hat ein Grundschutz Kompendium und konkrete Dokumente für den Betrieb von Servern ... Das das Aufsetzen eines ShareServers für einen FiSi nicht zulassungsfähig ist musst Du Deine ganze Kompetenz und auch die Entscheidungen in die Auflage, sprich die Sicherung setzen. Das ist ergo kein Nebenbei Deines Themas, das IST Dein Thema ...
24. März 20223 j https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Internetsicherheit/isi-server_pdf.pdf?__blob=publicationFile&v=1 Das BSI hat eine Menge Dokumente für so was. Das Dokument oben ist zwar "viel" aber durchaus eine gute Lektüre Dort steht unter anderem ab Seite 50 (4.1) Die Grundanforderungen an ein sicheres Produkt beschrieben. Da sind auch Soll & Muss Ziele definiert. Such nicht nach einer Anleitung "Absichern File Share Server nach BSI" sondern eher, was versteht das BSI unter einen sicheren Server, unabhängig ob File Sharing, Web, Samba (gehört eh nicht ins Netz ) oder DHCP von mir aus. https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/unternehmen-und-organisationen_node.html Hier findest du eine große Übersicht mit Vorgaben, Empfehlungen zu allen möglichen Themen. Den Rest schaffst du
Erstelle ein Konto oder melde dich an, um einen Kommentar zu schreiben.