Abstimmungs-Mockup mit simulierten Daten. Es nutzt nur
Widget-Formen, die in Lighthouse belegt sind (Map, Pie, Bar,
Line). Die Standortsicht wird über den Umschalter simuliert. In
Lighthouse ist sie über Rollen belegt, die automatische
Ableitung aus der Standort-Variable ist offen (doku.md 5.3).
Annahme Widget-Form oder
Berechnung angenommenZu klären Widget-Typ oder
Quelle offenExtern außerhalb
Lighthouse
Gesamtlage Sektion 1 · 2 Spalten
Security Information Map
Map, Annahme: Status je Standort =
Gesamt-Status-Regel
✓Grün: alle Kern-KPIs im
Ziel!Gelb: mindestens ein KPI
außerhalb✕Rot: zwei oder mehr KPIs
rot
Schematische Darstellung, nicht maßstäblich. Nur
Standorte im eigenen Berechtigungsbereich.
K1Gesamt-Status
Zu klären: Regel im RegelwerkZu klären: Ziel und Trend je Widget
Status
Kern-KPI
Wert
Ziel
Trend
Regel: Alle Kern-KPIs grün ergibt Grün. Ein KPI gelb
oder rot ergibt Gelb. Zwei oder mehr rote KPIs ergeben
Rot. Schwellen sind Platzhalter.
Exposure Sektion 2 · 3 Spalten
K2Schutzabdeckung
Bar statt Pie: Lücke je Quelle sichtbar
K3Fehlende kritische Patches
Anteil der Systeme ohne installierte Critical- und
Security-Patches, niedriger ist besser
K4End-of-Life-Systeme
Zu klären: Aufteilung nach Produkt im
EoL-Katalog
K5Schwachstellen-Exposure
im Verlauf
K7Inaktive Clients
Zu klären: Definition „inaktiv“
Identitäten Sektion 3 · 2 Spalten
K6Konten-Hygiene
Anteil an allen Konten, niedriger ist besser
Zu klären: AD- und Entra-Felder
K6MFA registriert
Registrierung einer starken Methode, nicht Erzwingung.
Höher ist besser.
Zu klären: Standortbezug der Entra-Daten
Vorfälle Sektion 4 · 2 Spalten
K8Virusfunde im Verlauf
Funde pro Woche
Zu klären: liefern AV-Kollektoren Vorfälle?
K9Sicherheitsvorfälle nach
Schwere
Anzahl in den letzten 4 Wochen
Zu klären: MDE oder SIEM
Außerhalb Lighthouse
Sektion 5 · nur Board und Region
K10Phishing und Awareness
Klick- und Meldequote aus Phishing-Simulationen.
Quelle offen.
K11NIS2-Nachweise
Geschäftsleitung
Billigung und Schulung je Mitglied, manuell
gepflegt. Nur bei NIS2-Betroffenheit.