Leistungen · CIS-Hardening

Systeme härten nach CIS Benchmarks

Standardkonfigurationen sind auf Funktion optimiert, nicht auf Sicherheit. Mit einer Härtung nach den CIS Benchmarks reduzieren Sie die Angriffsfläche – nachvollziehbar und prüfbar.

Zuletzt aktualisiert:

Kostenfreien Ersttermin buchenLevel 1 oder Level 2?

Kurz beantwortet

Was ist CIS-Hardening?

CIS-Hardening bezeichnet die sichere Konfiguration von IT-Systemen nach den CIS Benchmarks des Center for Internet Security. Dabei wird die bestehende Konfiguration gegen die Empfehlungen geprüft, ein passendes Profil gewählt – Level 1 als Basisschutz oder Level 2 als „Defense in Depth“ – und die Härtung getestet umgesetzt. Ergebnis ist ein dokumentierter Konfigurationsstandard mit begründeten Abweichungen, wie ihn CIS Control 4 vorsieht.

Unser Vorgehen

  1. Ist-Aufnahme

    Welche Betriebssysteme, Cloud-Dienste, Netzwerkgeräte und Anwendungen sind im Einsatz? Welche CIS Benchmarks passen dazu?

  2. Abweichungsanalyse

    Die aktuelle Konfiguration wird gegen die Empfehlungen geprüft und nach Risiko bewertet.

  3. Profil & Plan

    Level 1 oder Level 2 je System, begründete Ausnahmen, Reihenfolge und Testplan.

  4. Härtung & Nachweis

    Umsetzung in Test und Produktion mit Rückfallweg, Dokumentation des Konfigurationsstandards, laufende Kontrolle gegen Konfigurationsdrift.

Level 1 oder Level 2?

Basisschutz

Level 1

Laut CIS eine Basisempfehlung, die zügig umsetzbar ist und die Leistung kaum beeinträchtigt. Ziel: Angriffsfläche reduzieren, Nutzbarkeit erhalten.

Defense in Depth

Level 2

Erweitert Level 1 für Umgebungen mit hohem Schutzbedarf. Kann den Betrieb beeinträchtigen, wenn es nicht sorgfältig umgesetzt wird – daher nur gezielt und getestet.

Passt zu Ihren Pflichten und Standards

Regulatorik

NISG 2026

Sichere Konfiguration ist Teil der Cyberhygiene in den Risikomanagementmaßnahmen.

Managementsystem

ISO 27001

Konfigurationsmanagement als Maßnahme im ISMS – mit anerkanntem Referenzrahmen.

CIS-Hardening in Ihrem Bundesland

Häufige Fragen zu CIS-Hardening

Was sind CIS Benchmarks?
CIS Benchmarks sind Konfigurationsempfehlungen des Center for Internet Security (CIS) für Betriebssysteme, Cloud-Dienste, Netzwerkgeräte und Anwendungen. Sie entstehen in einem laufenden Konsensverfahren mit Fachleuten, Herstellern und der Community. Laut CIS gibt es mehr als 100 Benchmarks für über 25 Produktfamilien.
Was ist der Unterschied zwischen Level 1 und Level 2?
Level 1 ist laut CIS eine Basisempfehlung, die zügig umsetzbar ist und die Leistung kaum beeinträchtigt. Level 2 erweitert Level 1, gilt als „Defense in Depth“ für Umgebungen mit hohem Schutzbedarf und kann den Betrieb beeinträchtigen, wenn es ohne Sorgfalt umgesetzt wird.
Müssen alle Empfehlungen umgesetzt werden?
Nein. Manche Empfehlungen passen nicht zu jedem Betrieb. Entscheidend ist ein dokumentierter Konfigurationsstandard, der begründete Abweichungen festhält – so sieht es auch CIS Control 4 vor.
Wie hängt CIS-Hardening mit NISG 2026 und ISO 27001 zusammen?
Sichere Konfiguration ist Teil der Cyberhygiene, die das NISG 2026 im Rahmen der Risikomanagementmaßnahmen verlangt, und entspricht dem Konfigurationsmanagement in ISO/IEC 27001. Eine Härtung nach CIS Benchmarks liefert dafür einen anerkannten Referenzrahmen.
Kann die Härtung den Betrieb stören?
Ja, wenn sie ohne Tests umgesetzt wird. Wir härten deshalb schrittweise, testen vor dem produktiven Einsatz und planen einen Rückfallweg ein.

CIS®, CIS Benchmarks® und CIS Controls® sind Marken des Center for Internet Security, Inc. solbytech ist nicht mit dem CIS verbunden.

Systeme härten lassen

Wir klären im kostenfreien Ersttermin, welche Systeme und welches Profil sinnvoll sind.

Ihre Ansprechperson

Ersttermin buchen Kontakt aufnehmen