Blinder Fleck NIS-2: Was steckt wirklich in Ihren Gruppenrichtlinien?

Das eigentliche Problem: gewachsene Regelwerke ohne Überblick

Gruppenrichtlinien legen fest, was Nutzer und Computer in einem Windows-Netzwerk dürfen und was nicht, von Passwortregeln bis zu sicherheitsrelevanten Einstellungen. Viele Unternehmen kennen den tatsächlichen Zustand dieses Regelwerks nicht mehr im Detail. In den meisten Unternehmen ist dieses Regelwerk über Jahre gewachsen, oft parallel zu wechselnden Zuständigkeiten und ohne durchgängige Dokumentation. Einzelne Richtlinien weichen dadurch unbemerkt von den empfohlenen Sicherheitseinstellungen ab, andere sind an keiner Stelle mehr verknüpft und tauchen in klassischen Verwaltungswerkzeugen gar nicht mehr auf. Im Rahmen einer NIS-2-Prüfung oder eines Audits wird genau das zum Problem: Wer nicht zeigen kann, was tatsächlich konfiguriert ist, kann auch keine geeigneten Maßnahmen nachweisen.

Einen Baustein für dieses Problem liefert die Docusnap GmbH mit der aktuellen Version ihrer IT-Dokumentationssoftware: Sie erfasst den kompletten Gruppenrichtlinien-Bestand einer Domäne, einschließlich nicht verknüpfter Richtlinien, und macht ihn durchsuchbar und vergleichbar – ergänzt um eigene Berichte zum Gesamtbestand und zu Abweichungen in der Delegation. Damit unterstützt Docusnap den Nachweis geeigneter technischer und organisatorischer Maßnahmen, der von der Geschäftsleitung nach NIS-2 eingefordert wird.

Verfügbarkeit

Diese Auswertung ist Teil der On-Premises-Version von Docusnap 15, die ab sofort zum Download bereitsteht und sich 30 Tage kostenlos mit vollem Funktionsumfang testen lässt. Weitere Neuerungen der aktuellen Version sind in den Release Notes unter docs.docusnap.com aufgeführt.