Zusammenfassung
- Ein offener Port belegt einen lauschenden Dienst, nicht dessen Notwendigkeit oder Sicherheit.
- Inventar, Anmeldung, Pflege und Entfernung gehören in eine Verantwortung.
Netzwerkports leiten Verkehr des Betriebssystems zu Anwendungen. Riskant wird es, wenn ein Dienst nach Zweck, Eigentümer oder Support erreichbar bleibt. Jeder offene Port sollte einem benannten Dienst, Geschäftsgrund, Zugriffsrecht und Pflegeplan zugeordnet sein. Automatische Scans erkennen Änderungen, doch Schließen verlangt Kontext und Befugnis. Aussagekräftig ist der regelmäßige Abgleich von beobachteter Exposition und genehmigtem Inventar. Ein unerklärter Port darf nicht bis zum nächsten Vorfall warten.
