🛡️ Windows Server Sicherheitsaudit (NIS2-Ausrichtung)

📋 Übersicht

Eine modulare, PowerShell-basierte Engine, die für tiefgehende Sicherheits-Hygiene-Audits auf Windows-Server-Systemen entwickelt wurde. Sie liefert umsetzbare Risikobewertungen, die an die NIS2-Richtlinie (Artikel 21), MITRE ATT&CK und CIS Controls v8 angelehnt sind, und erzeugt forensisch nutzbare HTML- und JSON-Ausgaben.

Die Engine führt 30+ gewichtete Prüfungen in 6 strategischen Bereichen durch, die 12 kritische Sicherheitsdisziplinen abdecken, um eine ganzheitliche Defense-in-Depth-Haltung zu gewährleisten.

Sie läuft vollständig offline, hat keine externen Abhängigkeiten und keine Rückruffunktionen (Call Home).

⚠️ Haftungsausschluss

Obwohl das Skript als nicht intrusiv konzipiert ist, führt es umfangreiche WMI-, Registry- und Dateisystemabfragen durch. Diese Vorgänge können vorübergehende CPU-/Datenträgerauslastungsspitzen verursachen oder EDR-/Überwachungswarnungen auslösen.

🎯 Hauptfunktionen

• 🇪🇺 NIS2-Compliance-Ausrichtung: Jede Prüfung wird direkt den Artikeln der Richtlinie (EU) 2022/2555 zugeordnet (Schwachstellenmanagement, Risikoanalyse, grundlegende Cyberhygiene, Netzwerksicherheit, Zugangskontrolle, Kryptografie, Geschäftskontinuität).
• 📊 Risikobasierte Bewertung: Priorisiert Schwachstellen (Kritisch/Warnung/Info) basierend auf der Ausnutzbarkeit. Darüber hinaus werden die Ergebnisse MITRE ATT&CK-Taktiken und CIS Controls v8-Praktiken zugeordnet.
• 🕵️ Erkennung sensibler Daten: Erkennt offengelegte Anmeldeinformationen in Benutzerprofilen und Inetpub-Verzeichnissen anhand von Dateinamen (z. B. „passwords.txt“, „credentials.docx“) in über 15 Sprachen (🇬🇧 EN, 🇬🇷 GR, 🇩🇪 DE, 🇳🇱 DU, 🇫🇷 FR, 🇮🇹 IT, 🇪🇸 ES, 🇵🇹 PT, 🇵🇱 PL, 🇨🇿 CZ, 🇭🇺 HU, 🇷🇴 RO, 🇧🇬 BG & Nordisch 🇸🇪🇳🇴🇩🇰🇫🇮🇮🇸) mittels Regex.
• 📝 Forensisch nutzbare Berichterstattung: Erzeugt ein eigenständiges HTML-Dashboard und JSON-Datensätze zur Aufnahme mit Drittanbieter-Toolsets.
• ⚙️Kompatibilität: Getestet auf Windows Server 2016, 2019, 2022 und 2025 (Desktop Experience), Gebietsschema en-US.

🖼️ Dashboard-Übersicht

🖼️ Ergebnisse pro Bereich

🧩 Sicherheitsprüfungen & Framework-Zuordnungen

🚨 Prüfungen mit hoher Auswirkung (Gewichtung: 20 Punkte)

Ein Fehlschlag in diesen Bereichen stellt ein sofortiges Kompromittierungsrisiko dar (z. B. Ransomware, Datenverletzung, Man-in-the-Middle).

📖 Vollständige Dokumentation: Eine vollständige Liste aller 30+ Prüfungen, Gewichtungen und technischen Details finden Sie in der Detaillierten Prüfungs- und Bewertungsdokumentation.

🔐 Integritätsüberprüfung

Aktuelle Version (1.0.1) Hash (SHA-256):

6BCD6B9B821DC997A19F78D7B545EFFCCEACBEA9F66883BE4F47C716EDB3559D

Überprüfung via PowerShell:

(Get-FileHash .\ServerSecurityAudit.ps1 -Algorithm SHA256).Hash -eq "6BCD6B9B821DC997A19F78D7B545EFFCCEACBEA9F66883BE4F47C716EDB3559D"

Autor: Konstantinos Xanthopoulos, Gründer und leitender Berater @ Cyb3rint3l Labs