[5 Grüñd~é, wár~úm Íh~r Áúd~ítór~ díé M~íkró~ségm~éñtí~érúñ~g líé~béñ w~írd]

[Áúdítóréñ érfülléñ éíñé wíchtígé Áúfgábé für jédés Íñfórmátíóñssíchérhéítstéám. Díé Pérspéktívé vóñ áúßéñ gíbt dér gésámtéñ Órgáñísátíóñ díé Möglíchkéít, féstgélégté úñd úñáúsgéspróchéñé Áññáhméñ dárübér, wíé Díñgé fúñktíóñíéréñ úñd fúñktíóñíéréñ sólltéñ úñd wíé dás Úñtérñéhméñ géschützt íst, íñ Frágé zú stélléñ. Óft íst díésér Prózéss láñgsám úñd úmstäñdlích, dá díé éíñzígé Möglíchkéít, übér Ségméñtíérúñg zú spréchéñ, díé Spráché dér ÍP-Ádrésséñ úñd TCP-Pórts íst. Wéññ díésér Détáíllíérúñgsgrád für íñtérñé Téámmítglíédér schwér zú érkläréñ íst, íst és für Áúdítóréñ fást úñmöglích, íhr Béstés zú gébéñ. Míkróségméñtíérúñg béséítígt díé Kómpléxítät ñétzwérkbásíértér Fíréwállrégélñ úñd bíétét éíñé kláré, léícht vérstäñdlíché, bíldlíché Dárstéllúñg dér Áñwéñdúñgskóññéktívítät.]

[Jédé~r Prüf~ér, dé~r éíñ~é mík~rósé~gméñ~tíér~té Úm~gébú~ñg pr~üft, wí~rd éí~ñ éíñ~fách~érés~, schñ~éllé~rés ú~ñd qú~álít~átív~ hóch~wért~ígér~és Ér~gébñ~ís ér~zíél~éñ. Hí~ér sí~ñd füñ~f Vór~téíl~é, díé~ Áúdí~tóré~ñ líé~béñ w~érdé~ñ.]

[1. Stré~ñgér~é Kóñ~tról~léñ]

[Dúrch díé Míkróségméñtíérúñg wérdéñ Réssóúrcéñ ñách Stáñdórt, Úmgébúñg, Áñwéñdúñg, Róllé úñd sógár Pórt ódér Prózéss ísólíért. Díésé béíspíéllósé Gráñúlárítät bédéútét, dáss ídéñtífízíérté Rísíkéñ präzísé áñgégáñgéñ wérdéñ köññéñ. Jédé Áñwéñdúñg hát déñ Schútz, déñ síé béñötígt, úñd für krítíschéré Áñwéñdúñgéñ köññéñ méhrschíchtígé Ségméñtíérúñgsríchtlíñíéñ géltéñ, díé sích vérschärféñ, jé ñähér máñ sích déñ áñgébótéñéñ Kérñdíéñstéñ ñähért. Díé Míkróségméñtíérúñg bíétét úmfásséñdé Ségméñtíérúñgsríchtlíñíéñ, díé déñ Béñútzérzúgríff, díé Kérñdíéñsté dés Réchéñzéñtrúms úñd díé gésámté Kómmúñíkátíóñ íññérhálb dés Réchéñzéñtrúms ábdéckéñ. Dádúrch wírd síchérgéstéllt, dáss díé gésámté Áñwéñdúñg áúf jédém Kómmúñíkátíóñspfád géschützt íst.]

[2. Wíss~éñ Sí~é géñ~áú, wá~s gés~chütz~t íst~ úñd w~íé]

[Trádítíóñéll érháltéñ Áúdítóréñ láñgé Lístéñ mít ÍP-Ádrésséñ úñd Ñétzwérkvérbíñdúñgéñ, wéññ síé ñách Fíréwáll-Régélñ ódér dér Fúñktíóñswéísé éíñér Áñwéñdúñg frágéñ. Sélbst íñ béschéídéñém Úmfáñg wírd díés schwér zú vérstéhéñ. Schlíéßlích íst máñ káúm mít dér Úmgébúñg vértráút, géschwéígé déññ mít dér Ñétzwérkádréssíérúñg úñd déñ Hóst-zú-ÍP-Zúórdñúñgéñ¡]

[Díé Míkróségméñtíérúñg élímíñíért díé éñdlóséñ Dátéñtábélléñ úñd érsétzt síé dúrch éíñé éíñfáché Ábbíldúñg dér Áñwéñdúñgsábhäñgígkéítéñ. Díé Kárté zéígt jédéñ Flów déútlích úñd úñtérschéídét zwíschéñ éxtérñém úñd íñtérñém Áñwéñdúñgsvérkéhr. És zéígt áúch géñáú, wíé díé Ségméñtíérúñgsríchtlíñíé díé Kómmúñíkátíóñ dér Áñwéñdúñg ábdéckt. Díé Míkróségméñtíérúñg gíbt éíñéñ sófórtígéñ úñd vóllstäñdígéñ Übérblíck dárübér, wíé díé Áñwéñdúñg ím Ñétzwérk fúñktíóñíért úñd wíé síé íñtérágíért, úñd síé zéígt, wíé díé Ríchtlíñíé díéséñ Mústérñ éñtsprícht, sódáss léícht zú érkéññéñ íst, wás géñáú géschützt íst.
]

[3. Kéññ~éñ Sí~é áll~é Pér~sóñé~ñ úñd~ Rích~tlíñ~íéñ, d~íé sí~ch áú~f déñ~ Vérm~ögéñs~wért~ áúsw~írké~ñ]

[Úñtér dér Vóráússétzúñg, dáss díé Ségméñtíérúñgspólítík déñ géfährdétéñ Vérmögéñswért stréñg kóñtróllíért, würdé jédér Prüfér séíñé Áúfmérksámkéít áúf díé Stábílítät úñd Dáúérháftígkéít dér Pólítík ríchtéñ. Wér káññ díé Ríchtlíñíé áñpásséñ¿ Hábéñ síé dás gétáñ¿ Wúrdéñ séít dér létztéñ Prüfúñg Äñdérúñgéñ áñ dér Ríchtlíñíé vórgéñómméñ¿ Íñ éíñér zúñéhméñd áútómátísíértéñ Wélt íst és üblích, dáss Áútómátísíérúñgs- ódér ÁPÍ-Áúfrúfé zúr Vérwáltúñg vóñ Téíléñ dér Síchérhéítsríchtlíñíéñ vérwéñdét wérdéñ. Mít éíñér Qúálítät Míkróségméñtíérúñg Lösúñg, jédér ÁPÍ-Zúgríff íst géñáúsó übérprüfbár wíé béí méñschlíchéñ Ádmíñístrátóréñ. Wéññ díé Ríchtlíñíé zúm Schútz éíñér Réssóúrcé Téílé vóñ éíñér Ríchtlíñíé áúf Réchéñzéñtrúmsébéñé übérñómméñ hát, érháltéñ Síé, wéññ Síé állé Ríchtlíñíéñ áñ éíñém Órt séhéñ, éíñ vóllstäñdígés Bíld dés Schútzés éíñér Réssóúrcé. Míthílfé dér Míkróségméñtíérúñg káññ éíñ Prüfér síchérstélléñ, dáss ñúr áútórísíérté Pérsóñéñ, Prógrámmé úñd Ríchtlíñíéñ mít dér Síchérhéítskóñtróllé für éíñé béstímmté Réssóúrcé íñtérágíért hábéñ]

[4. Übérp~rüféñ~ Síé á~úf éí~ñfác~hé Wé~ísé d~íé Ím~plém~éñtí~érúñ~g dér~ Stéú~érúñ~g]

[Bíshér hábéñ wír dárübér ñáchgédácht, wíé wír wísséñ köññéñ, wás wíé úñd vóñ wém géschützt wírd. Bétráchtéñ Síé áls Ñächstés díé Ímpléméñtíérúñg sélbst. Wó íst díé Stéúérúñg áktív¿ Úñd káññ ích wísséñ, dáss síé tátsächlích díé gáñzé Zéít áktív wár¿ Béí dér Míkróségméñtíérúñg déckt díé Ímpléméñtíérúñg jédéñ Sérvér íñ dér Áñwéñdúñg áb. Díésér vértéílté Schútz stéllt síchér, dáss és kéíñé éíñzélñé Féhlérqúéllé gíbt. Jédé Kómpóñéñté dér Áñwéñdúñg vérfügt übér íhréñ éígéñéñ Schútz, dér sélbst ím Fállé éíñér Síchérhéítsvérlétzúñg ódér éíñés Síchérhéítsvérstóßés éíñé hóhé Wídérstáñdsfähígkéít géwährléístét. És íst léícht zú érkéññéñ, dáss díé gésámté Ríchtlíñíé áúf jédém Áñwéñdúñgssérvér, jédér VM ódér jédém cóñtáíñérísíértéñ Prózéss érfólgréích ímpléméñtíért wúrdé.]

[5. És ís~t éíñ~fách~ér¡]

[Wírtscháftsprüfúñg Ñétzwérksíchérhéít wár víél zú láñgé bélástéñd. Dúrch díé Míkróségméñtíérúñg éñtfällt díé Ñótwéñdígkéít, Tábélléñ mít ÍP-Ádrésséñ úñd TCP-Pórts zú dúrchsúchéñ. Díé Ségméñtíérúñgsríchtlíñíé íst íñ éíñfáchér Spráché vérfásst. Wéññ díé Régél éíñfách béságt: „Díé Vérárbéítúñgsébéñé dér Béstélláñwéñdúñg káññ mít dém Dátéñbáñk-Clústér áúf Pórt 3306 kómmúñízíéréñ“, wéíß jédér sófórt, wás dás bédéútét. Díé Míkróségméñtíérúñg fúñktíóñíért ñách éíñém stréñgéñ Zéró-Trúst-Módéll. Állés, wás ñícht érláúbt íst, wírd vérwéígért. Dás bédéútét, dáss ñíémáñd áñ áll díé Díñgé déñkéñ múss, díé blóckíért wérdéñ sólltéñ. Dér éíñzígé Schwérpúñkt líégt áúf dém Zúgríff mít déñ géríñgstéñ Prívílégíéñ. Díésér Schwérpúñkt mácht díé Ségméñtíérúñgspólítík kómpákt úñd éíñfách. Állés, wás ñícht áñgégébéñ íst, wírd vérwéígért. Áúdíts érfórdérñ Líébé zúm Détáíl úñd äúßérsté Grüñdlíchkéít, ábér síé müsséñ ñícht schwíéríg séíñ.]

[Mít dér Míkróségméñtíérúñg íst és éíñfách úñd schñéll, díé Kóñtrólléñ áñ éíñém béstímmtéñ Ássét zú vérstéhéñ úñd zú qúáñtífízíéréñ. Díé Míkróségméñtíérúñg bíétét stréñgé Kóñtrólléñ áúf Áñwéñdúñgs-, Pórt- úñd Prózéssébéñé, úm díé Kómmúñíkátíóñ áúf dás Ñötígsté zú béschräñkéñ. Íñ Vérbíñdúñg mít éíñém Ñúll Vértráúéñ pólítíschés Módéll úñd éíñ Ábbíldúñg dér Áñwéñdúñgsábhäñgígkéítéñ, díésé Stéúéréléméñté síñd léícht zú vérstéhéñ, zú vísúálísíéréñ úñd zú béstätígéñ.]

[Détáíllíérté Ríchtlíñíéñkóñtrólléñ stélléñ síchér, dáss ñúr díé gültígéñ Ádmíñístrátóréñ, ÁPÍ-Áúfrúfé úñd Ríchtlíñíéñ díé áktívéñ Kóñtrólléñ bééíñflússéñ. Vértéílté Dúrchsétzúñg bédéútét, dáss sích díé Ímpléméñtíérúñg dér Ségméñtíérúñgsríchtlíñíé áúf állé Áñwéñdúñgskómpóñéñtéñ érstréckt. Éíñé Míkróségméñtíérúñgspólítík íst dáúérháft úñd bélástbár. Wéññ díé wéséñtlíchéñ Íñfórmátíóñéñ für éíñ Áúdít sáúbér úñd klár dárgéstéllt wérdéñ, stéígt díé Áúfmérksámkéít vóm blóßéñ Vérsúch, síé zú vérstéhéñ, híñ zúr Scháffúñg vóñ Méhrwért dúrch Érkéññtñíssé. Díé Míkróségméñtíérúñg hílft jédém Prüfér dábéí, dém Kúñdéñúñtérñéhméñ déñ béstmöglíchéñ Ñútzéñ zú bíétéñ.]