Ausfüllbare Vorlagen mit Nachweisen, Gegenproben und lokalem Prüfstand.
Downloads ohne Newsletter. Dein Online-Prüfstand bleibt auf deinem Gerät.
Die föderierte Anmeldung funktioniert nicht; das Runbook und der Passworttresor verlangen normalerweise dasselbe SSO.
Für: IAM-Verantwortliche und Bereitschaft für kritische DiensteOnline prüfen und Nachweise notieren →Das Benutzerkonto ist gesperrt, eine vorher geöffnete SaaS-Sitzung funktioniert weiterhin und ein gemeinsam genutzter API-Schlüssel liegt noch vor.
Für: IAM und IT-Betrieb mit den Eigentümern der betroffenen AnwendungenOnline prüfen und Nachweise notieren →Identitäten und Anmeldeschutz im Tenant zuerst einordnen.
Für: IAM-VerantwortlicheOnline prüfen und Nachweise notieren →Eine neue Anmelderichtlinie kontrolliert ausrollen.
Für: IAM und M365-BetriebOnline prüfen und Nachweise notieren →Privilegien zeitlich und organisatorisch begrenzen.
Für: IAM und PlattformverantwortlicheOnline prüfen und Nachweise notieren →Mailkontrollen und Meldewege an echten Abläufen prüfen.
Für: M365 und Messaging-BetriebOnline prüfen und Nachweise notieren →Die verwundbare Appliance meldet den neuen Build, ihr Verwaltungsport und alte Integrationsschlüssel sind aber weiterhin nutzbar.
Für: Incident Response mit System- und NetzwerkverantwortlichenOnline prüfen und Nachweise notieren →Das Dashboard zeigt frische Daten, aber eine geänderte Ergebniskennung lässt die Anmelderegel unbemerkt leer laufen.
Für: Detection Engineering und SOC-BereitschaftOnline prüfen und Nachweise notieren →Einen möglichen Identitätsvorfall belastbar einordnen.
Für: Incident Response und IAMOnline prüfen und Nachweise notieren →Aus KEV-Treffern priorisierte, belegte Maßnahmen machen.
Für: Schwachstellen- und BetriebsverantwortlicheOnline prüfen und Nachweise notieren →Den Wiederanlauf beweisen, bevor ein Vorfall eintritt.
Für: Betrieb und NotfallmanagementOnline prüfen und Nachweise notieren →Ein Deployment verwendet keine Benutzerkonten, besitzt aber dieselbe produktive Identität wie ein frei änderbarer Test-Runner.
Für: Cloud-Plattformteam und Eigentümer automatisierter DiensteOnline prüfen und Nachweise notieren →Wirksame Gerätekontrollen statt nur zugewiesener Profile prüfen.
Für: Endpoint- und GerätebetriebOnline prüfen und Nachweise notieren →Grenzen zwischen Workloads und Verwaltungszugängen überprüfen.
Für: Plattformbetrieb und DevOpsOnline prüfen und Nachweise notieren →Die Spur vom Ereignis bis zur Reaktion nachvollziehen.
Für: SOC und Cloud-BetriebOnline prüfen und Nachweise notieren →Ein Assistent soll ein Dokument zusammenfassen; im Dokument wird eine angebliche Freigabe für eine zusätzliche Schreibaktion behauptet.
Für: AppSec und Entwicklung von KI-WorkflowsOnline prüfen und Nachweise notieren →Freigabe und Herkunft an die tatsächlich ausgelieferten Bytes binden.
Für: Entwicklung, Release und PlattformOnline prüfen und Nachweise notieren →Objekt-, Funktions- und Feldrechte direkt am Server prüfen.
Für: Entwicklung und AnwendungssicherheitOnline prüfen und Nachweise notieren →Jeder Prüfpunkt nennt einen erwarteten Nachweis. Die Gegenprobe zeigt, ob eine Kontrolle tatsächlich wirkt. Aus markierten Lücken entsteht deine nächste Arbeitsliste.
Jede Vorlage hat eine eigene Seite, einen PDF-Download und einen vorbereiteten X-Text. Geteilt wird nur die leere Vorlage. Dein Prüfstand und deine Notizen landen nie im Teilen-Link.
Quellenstand: 09.11.2026. Prüfhilfen für autorisierte Verantwortliche, keine Sicherheitsgarantie. Lizenzen, Versionen und Auswirkungen vor Änderungen prüfen. Kontrolliert pilotieren; Behebung mit Rückfallplan. Keine Geheimnisse oder vertraulichen Kundendaten in geteilten Dateien veröffentlichen.