| Herausforderung | Grund | Empfohlene Abhilfemaßnahme |
|---|---|---|
| Veraltete Version von Veeam Backup & Replication | Aktuelle Version: 12.3.1.1139, neueste Version: 12.3.2.3617. Das Ausführen einer veralteten Version kann zu Sicherheitslücken und fehlenden Features in der Umgebung führen. | Führen Sie ein Upgrade auf die neueste Version 12.3.2.3617 durch. Siehe https://www.veeam.com/kb4696 für Release-Hinweise und Upgrade-Anleitungen. |
| Empfehlungen zur Länge und Komplexität von Backup-Verschlüsselungspasswörtern sollten befolgt werden. | Best Practice nicht implementiert: „Zur Minimierung des Risikos eines unbefugten Zugriffs sollten Passwörter den Veeam-Empfehlungen für Länge und Komplexität entsprechen." | Überprüfen und umsetzen: Um die Möglichkeit eines unbefugten Zugriffs zu minimieren, sollten Passwörter den Veeam-Empfehlungen für Länge und Komplexität entsprechen. |
| Der Local Security Authority Server Service (LSASS) sollte als geschützter Prozess ausgeführt werden. | Best Practice nicht implementiert: „Der Schutz für den Local Security Authority (LSA)-Prozess sollte so konfiguriert werden, dass Code-Injection-Angriffe verhindert werden." | Überprüfen und umsetzen: Der Schutz für den Local Security Authority (LSA)-Prozess sollte so konfiguriert werden, dass Code-Injection-Angriffe verhindert werden. |