In vielen europäischen Unternehmen verändern KI-gestützte Werkzeuge und Automatisierung die Art und Geschwindigkeit, mit der Konfigurationen in Server- und Edge-Umgebungen angepasst werden. Gleichzeitigsteigen durch Vorgaben wie DORA und NIS2 sowie durch Zertifizierungen und Standards wie ISO 27001 und CIS-Benchmarks die Anforderungen an Nachvollziehbarkeit, Kontrolle und belastbare Nachweise.
Diese Anforderungen betreffen nicht nur die verwalteten Kundenumgebungen, sondern auch die Werkzeuge und Plattformen, die für deren Betrieb eingesetzt werden. Open-Source-Software kann, wie andereSoftware auch, Risiken durch Schwachstellen oder Abhängigkeiten in der vorgelagerten Lieferkette mit sich bringen. Mit zunehmender Automatisierungskomplexität wird daher wichtiger, dass eingesetzteWerkzeuge nachvollziehbar gehärtet, kontrolliert und regelmäßig überprüft werden. Puppet Core with Security Compliance Enforcement adressiert genau diesen Bedarf.
In dieser technischen Session geht es darum, wie ISO 27001 als gemeinsame operative Grundlage genutzt werden kann, wie CIS-Benchmarks Richtlinien in konkrete Kontrollen übersetzen und wie kontinuierlicheDurchsetzung dabei unterstützt, Anforderungen aus NIS2, DORA und der B Corp-Zertifizierung konsistent umzusetzen.
Teilnehmende erhalten einen praktischen Überblick darüber, wie sich Sicherheitskonfigurationen in Server- und Edge-Umgebungen konsistent halten lassen, wie Konfigurationsabweichungen reduziert werdenkönnen und welche Nachweise für Audits und regulatorische Prüfungen relevant sind, auch wenn sich Infrastruktur und Automatisierung laufend weiterentwickeln.
Inhalte der Session:
- Warum häufigere Infrastrukturänderungen ohne passende Kontrollen zu höheren Compliance-Risiken führen können
- Wie ISO 27001 und CIS-Benchmarks regulatorische Anforderungen im EMEA-Raum praktisch unterstützen
- Welche Rolle kontinuierliche Durchsetzung des gewünschten Zustands in wachsenden und sich verändernden Umgebungen spielt
- Welche Art von Nachweisen für Audits und regulatorische Prüfungen zunehmend relevant wird