Moin,
ich bin mir unsicher bezüglich meines Prüfungsantrags. Ich füge meinen Prüfungsantrag einmal unten mit an.
Ich habe nun gelesen das dieses Thema vll. nicht genug in die Tiefe geht und frage daher nach Verbesserungsvorschlägen.
Alternativ wurde mir vorgeschlagen einen Server neu aufzusetzen von meinem Ausbilder, dazu habe ich noch keinen Projektantrag, aber würde Folgendes beinhalten:
Festplatten austauschen
RAID aufsetzten
Proxmox anbinden
VMs von dem Server migrieren und später wieder rauf
Notfallplanung
Kosten/Nutzen
Ist/Soll Vergleich
Vergleich Kosten Neuanschaffung/Aufrüsten.
Hier wäre ich mir auch aber nicht sicher, ob dies ein Thema für ein Projekt wäre.
Ich würde mich aufs Feedback freuen.
Projektantrag
1. Bezeichnung der betrieblichen Projektarbeit:
Evaluierung und Einrichtung eines zentralen Passwort-Management-Systems
3. Projektbeschreibung
Um den sicheren Zugriff auf eigene Zugangsdaten und abteilungsübergreifende allgemeine Zugangsdaten zu gewährleisten, soll ein zentral verwalteter Passwort-Manager eingeführt werden. Dieser soll unter Windows und IOS funktionieren. Der Passwort-Manager soll die bisherige Speicherung in Excel Tabellen ablösen. Dadurch soll die Sicherheit und Effizienz erheblich verbessert werden.
Da aktuell Passwörter unverschlüsselt in Excel gespeichert werden, besteht hier ein hohes Risiko. Um unsere Cybersecurity zu verbessern, ist hier ein Handlungsbedarf vorhanden. Die neue Lösung soll self-hosted betrieben werden, um die volle Kontrolle über die Dateien zu gewährleisten. Der Passwort-Manager soll durch Benutzergruppen und Zugriffsrichtlinien verwaltet werden. Dazu soll die Passwort-Richtlinie durchgesetzt und erweitert werden, um die Sicherheit weiter zu erhöhen.
4. Zielsetzung
Evaluierung des self-hosted Passwort-Managers
Einrichtung des self-hosted Passwort-Managers
Migration aller vorhandenen Zugangsdaten in den Passwort-Manager
Erstellen und zuweisen von Benutzergruppen und Zugriffsrechten.
Gesicherter Zugriff auf die benötigten Anmeldedaten, geräteunabhängig und standortunabhängig
Durchsetzen und Erweiterung der Passwort-Richtlinie
5. Projektphasen mit Zeitplanung in Stunden
Ist-Analyse 1h
Risikobewertung 2h
Soll-Konzept 2h
Vergleich Software 3h
Kosten- und Nutzanalyse 2h
Einrichtung der VM 1h
Einrichtung der Software mit Datenbank 5h
Erstellen von Testbenutzer, Zugriffsrechten und Gruppen 1h
Durchführen von Tests 2h
Erstellung von Benutzern, Benutzergruppen und Zugriffrechten 4h
Migration der vorhandenen Passwort-Tabellen 3h
Vergleich Soll- und Ist-Zustand 1h
Anfertigung Dokumentation 9h
Anfertigung Anwenderschulung/Anwenderdokumentation 2h
Admin Dokumentation 2h
Summe: 40h
6. Geplante Hilfsmittel zur Präsentation:
Notebook, Beamer, Präsentationssoftware (PowerPoint), Laserpointer, Screenshots der Software-Umgebung
