Posts made by twallutis

@twallutis Nee, doch nicht. JDISC Type "VMware Instance" mappt auf "Virtueller Server". Würde also passen.

@StefanP74 Da steht "Type: VMware Instance". Im Import-Profile taucht unter "Computer" auch "VMware" auf. Allerdings würde das als "Virtueller Host" importiert, was natürlich keinen Sinn macht; ist ja ein virtueller Gast. Klingt nach einer Spur...

@StefanP74 Hi, ich habe jetzt noch mal einen anderen Server genommen mit Windows Server 2012. Darauf müsste ja Windows Server matchen. Kein Erfolg:-(

Mhh, ich habe mir jetzt mal den Netzwerkverkehr angeschaut und es sieht für mich so aus als würde die IP-Adresse nicht mit zurück geliefert.

Hallo zusammen,

ich bin gerade etwas ratlos. Die Anbindung von i-doit PRO an JDISC habe ich jetzt eingerichtet und ich kann auch Discovery Jobs anstossen. Beim Import möchte ich aber erst mal ein System importieren, da die Datenbank von i-doit schon gut gefüllt ist. Aber egal welche IP ich eingebe, ich bekomme immer "Es gibt keine Objekte zum Importieren." zurück. Das ist auch unabhängig vom Import-Modus. Es gibt aber definitiv Netzwerktraffic zwischen i-doit und der Datenbank von JDISC. Leider gibt die Logdatei auch nichts her.

Vielleicht hat ja hier jemand eine Idee.

Bis denn

Thomas Wallutis

Hi,

beim Befehl

sudo -u www-data php console.php ldap-sync --user admin --password admin --tenantId 1 --verbose --ldapServerId 1

ist welcher Benutzer gemeint? Ich habe es mit dem i-doit Admin und dem Sync-User versucht; aber jedes Mal bekomme ich

Unable to login with given user credentials

zurück.

Mit freundlichen Grüßen

Thomas Wallutis

Hallo zusammen,

in der KB wird bei den Voraussetzungen bisher maximal Debian 9 erwähnt. Da ich aber mittlerweile den Warnhinweis einer zu alten PHP-Version bekomme, wollte ich die vorhandene Installation auf Debian 10 hochziehen. Ist das schon supportet?

Mit freundlichen Grüßen

Thomas Wallutis

Hallo zusammen,

irgendwie verstehe ich die Rechtevergabe nicht so ganz...

Folgendes soll realisiert werden: bestimmte Teams sind beim Kunden für bestimmte Server(gruppen) verantwortlich. Wir möchten nun gerne erreichen, dass die Mitglieder dieser Teams nur ihre eigenen Server bearbeiten können.

Lässt sich das umsetzen? und wenn ja: wie?

Mit freundlichen Grüßen

Thomas Wallutis

Hallo zusammen,

wir haben in i-doit einen Informationsverbund modelliert. Nun sollen wir ein Sicherheitskonzept für einen Teilbereich erstellen. Ich könnte nun einen zweiten Informationsverbund anlegen; dann müsste ich aber wohl z.B. alle Bausteine zwei Mal pflegen. Oder kann man die Bausteine verknüpfen?

Die Alternative wäre ein A.4 Dokument, welches nur Bausteine für bestimmte Zielgruppen enthält. Diese Option habe ich nicht gefunden. Übersehe ich da etwas?

Meine Frage ist nun: was kann ich tun? Wird es in VIVA 2 hierzu Verbesserungen geben?

Und nein, der SQL Editor ist keine Option;-)

Bis denn

Thomas Wallutis

Danke!

Hi,

da ich gerade eine Systemdokumentation des i-doit-Servers erstelle, die auch Informationen über die verwendete Kryptographie enthält, müsste ich mal wissen in welchem Format die Passwörter der i-doit-User abgespeichert werden.

Ich benötige also den verwendeten Hash-Algorithmus und die Information, ob ein Salt verwendet wird.

Bis denn

Thomas Wallutis

Nachtrag: die Zuweisung der Benutzer zu den Spalten "Verantwortlich" und "Anwender" an dem Attribut "Primär" aufzuhängen, führt auch zu klaren Fehlern (insbesondere da ich "Primär" nur ein Mal vergeben kann).

Beispiel:

Benutzer A: Primär
Benutzer B: Nicht primär
Benutzergruppe "Alle": nicht primär

Ergebnis:

Benutzer B und Benutzergruppe "Alle" stehen unter "Verantwortlich"

Für mich ist das entweder ein Designfehler oder ein Bug.

Ok, jetzt wird es seltsam…

Im Referenzdokument A.1 steht in der Liste der Anwendungen die Person/Organisation, die in der Kontaktzuweisung im Andungsobjekt unter "Primär" Nein stehen hat.

Das ist reproduzierbar. Stellt man bei "Primär" von Ja auf Nein um (oder umgekehrt), wandert im Referenzdokument die Person/Organisation von "Anwender" zu "Verantwortlich" (und umgekehrt).

Ich hätte jetzt eher erwartet, dass ein primärere Kontakt auch der verantwortliche Kontakt ist...

Nachtrag: bei "Liste der Räume" gibt es die Spalte "IT-Systeme/Datenträger". Auch da steht "K.A." Ich hätte vom Namen her jetzt erwartet, dass dort die den Räumen zugeordneten Systeme stehen…

Hi,

bei der Erstellung der Referenzdokumente aus VIVA heraus wird als Bestandteil von A.1 auch eine Liste der Anwendungen erstellt.
Welche Einträge werden da für "Verantwortlich" bzw. "Anwender" herangezogen? Irgendwie kriege ich es nicht hin, dass bei allen Anwendungen jemand unter "Verantwortlich" auftaucht.

Zweite Frage: bei "Geschäftsprozess" taucht immmer "K.A." auf. Ist das so gewollt oder kann man das Feld durch VIVA automatisch füllen lassen?

Bis denn

Thomas Wallutis

Hi,

ist jetzt nicht so dringend; wir können auch auf die nächste Version warten (wenn sie denn zeitnah kommt). Vielleicht funktioniert dann auch wieder das Erstellen von bereinigten Netzplänen.

Bis denn

Thomas

Hi,

wir sind gerade mitten im bearbeiten von Maßnahmen. Dabei ist uns aufgefallen, dass wir bei einem Baustein (B 1.18) insgesamt 26 Maßnahmen haben. Nach der Bearbeitung sind 1 nicht bearbeitet, 8 teilwesie bearbeitet und 17 umgesetzt. Geht man jetzt aber auf die Zielgruppe (unter "Übergreifende Aspekte"), dann steht dort:

1 rot (nicht umgesetzt)
9 orange (teilweise umgesetzt)
17 grün (umgesetzt
-1 schwarz (nicht bearbeitet)

Mathematisch kommen wir zwar wieder auf dieselbe Anzahl von Maßnahmen, aber -1 finde ich doch jetzt eher verwirrend. Hatte das schon mal jemand?

Bis denn

Thomas Wallutis

Hi,

ist es im VIVA-Modul möglich nach Bausteinen/Maßnahmen zu suchen bzw. ist das geplant?

Das wäre ganz praktisch wenn einem nachträglich einfällt, dass man zu einer bestimmten Maßnahme in einem anderen Baustein schon mal was geschrieben hat.

Bis denn

Thomas Wallutis

Hi,

nehmen wir mal an ich hätte eine Software XY, die auf einem Server AB läuft der an einem Switch az hängt. Verteilt auf die Schichten hätten wir dann:

Schicht 5: XY

Schicht 3: AB, az

Ich weise nun dem Server AB die Software XY zu. Damit vererbt sich der Schutzbedarf von XY auf AB, was der Assistent ja auch gut abbildet.

Nur wie krige ich den Schutzbedarf zu, sich von XY auf az zu vererben. Ich könnte XY az zuweisen, aber das sieht irgendwie nicht richtig aus…

Bis denn

Thomas

Hi,

ok, hatte mich wohl unklar ausgedrückt. Aus bestimmten Gründen (unterschiedliche Bausteine) habe ich zwei Zielgruppen erstellt. Aus Sicht der Schicht 4 gibt es aber keinen Unterschied zwischen den Zielgruppen. Ich müsste also nur deshalb zwei Kommunikationsverbindungen anlegen, weil ich zwei Zielgruppen habe; nicht aber weil es aus Sicht des GS notwendig wäre.

Bis denn

Thomas Wallutis