Host-Sicherheit¶

OpsMini enthält ein integriertes Host-Sicherheitscenter mit fünf Sicherheitsfähigkeiten.

Sicherheitsüberblick¶

Die Startseite des Sicherheitscenters zeigt die gesamte Sicherheitslage aggregiert an, darunter Baseline-Konformität, Dateiänderungen, Bedrohungsfunde, Firewall-Status und Anmeldesicherheit.

Baseline-Prüfung¶

Sicherheits-Baseline-Scans auf dem Host ausführen (z. B. Passwortrichtlinie, SSH-Konfiguration, Systemhärtungspunkte)
Ergebnisse des letzten Scans und Nichtkonformitäten ansehen
Scan per Ein-Klick starten

File-Integrity-Monitoring (FIM)¶

Baseline für kritische Dateien / Verzeichnisse erstellen
Hinzufügen/Löschen/Ändern von Dateien erkennen und Ereignisse aufzeichnen
Unterstützt Baseline-Neuaufbau und Anzeige von Änderungsereignissen

Bedrohungserkennung¶

Host auf Bedrohungen scannen (anomale Prozesse, verdächtige Dateien usw.)
Liste der Bedrohungsfunde ansehen
Bedrohungen als behandelt markieren

Firewall¶

Firewall-Status ansehen
Firewall aktivieren / deaktivieren
Ports freigeben / blockieren, Regeln löschen

Anmeldesicherheit¶

Anmeldeverhalten analysieren (Erfolg / Fehlschlag, Quell-IP)
SSH-Anmeldedatensätze ansehen
In Kombination mit Begrenzung und Sperrung bei fehlgeschlagenen Anmeldungen

Zugehörige Berechtigungspunkte¶

Sicherheitsoperationen werden durch RBAC-Berechtigungspunkte gesteuert: security.scan, security.firewall, security.fim, security.threat.