```html id="betriebssystemhaertung" Betriebssystemhärtung (Hardening)

Betriebssystemhärtung (Hardening)

Die Betriebssystemhärtung ist eine wichtige Maßnahme der IT-Sicherheit, um Systeme besser gegen Angriffe und Schadsoftware zu schützen.

Definition

Unter Betriebssystemhärtung (Hardening) versteht man die gezielte Absicherung eines Betriebssystems durch das Entfernen oder Deaktivieren unnötiger Funktionen sowie durch die Umsetzung zusätzlicher Sicherheitsmaßnahmen.

Ziele der Betriebssystemhärtung

Typische Maßnahmen

1. Unnötige Dienste deaktivieren
Nicht benötigte Dienste und Anwendungen werden abgeschaltet.
2. Sicherheitsupdates installieren
Regelmäßiges Patchen schließt bekannte Sicherheitslücken.
3. Benutzerrechte einschränken
Anwender erhalten nur die Rechte, die sie tatsächlich benötigen (Prinzip der geringsten Rechte).
4. Firewall konfigurieren
Nicht benötigte Ports und Verbindungen werden blockiert.
5. Starke Authentifizierung einsetzen
Verwendung sicherer Passwörter und Multi-Faktor-Authentifizierung.

Beispiel aus dem Homelab

Auf einem Windows Server werden SMBv1 deaktiviert, unnötige Rollen entfernt, die Windows-Firewall aktiviert, aktuelle Updates installiert und Administratorrechte eingeschränkt.

Übersicht

Maßnahme Ziel
Dienste deaktivieren Angriffsfläche reduzieren
Updates installieren Sicherheitslücken schließen
Rechte einschränken Missbrauch verhindern
Firewall nutzen Netzwerkzugriffe kontrollieren
MFA einsetzen Konten schützen
Merksatz für die FISI-Prüfung:

Betriebssystemhärtung bedeutet, die Angriffsfläche eines Systems durch sichere Konfiguration und das Entfernen unnötiger Komponenten zu minimieren.

Typische Prüfungsantwort

Unter Betriebssystemhärtung versteht man die gezielte Absicherung eines Betriebssystems durch das Deaktivieren unnötiger Dienste, das Einspielen von Sicherheitsupdates, die Einschränkung von Benutzerrechten sowie weitere Sicherheitsmaßnahmen. Ziel ist die Verringerung der Angriffsfläche und die Erhöhung der Systemsicherheit.

``` 


## FISI-Kurzantwort 📝

**Betriebssystemhärtung (Hardening)** bezeichnet die Absicherung eines Betriebssystems durch sichere Konfigurationen und das Entfernen unnötiger Komponenten, um die Angriffsfläche zu reduzieren.

### Typische Maßnahmen

1. Unnötige Dienste und Programme deaktivieren.
2. Sicherheitsupdates und Patches installieren.
3. Benutzerrechte beschränken (Least Privilege).
4. Firewall konfigurieren.
5. Starke Passwörter und MFA einsetzen.

### Prüfungsantwort

**Unter Betriebssystemhärtung versteht man die gezielte Absicherung eines Betriebssystems durch das Deaktivieren unnötiger Funktionen und die Umsetzung zusätzlicher Sicherheitsmaßnahmen. Ziel ist die Verringerung der Angriffsfläche und die Erhöhung der Systemsicherheit.**

### Prüfungsformel

🔒 Dienste reduzieren
🔄 Updates installieren
👤 Rechte beschränken
🔥 Firewall nutzen
🔑 Sichere Anmeldung

💡 Für die FISI-Prüfung wird häufig gefragt: **„Nennen Sie drei Maßnahmen zur Betriebssystemhärtung.“** Die Standardantwort lautet meist: **Dienste deaktivieren, Updates installieren, Benutzerrechte einschränken.** 🚀