Nutzerbericht zum Nextcloud-Sicherheitsscan

Einer unserer Nutzer war beunruhigt, als der Sicherheitscheck des Nextcloud-Servers die Note F ergab. Das bedeutet jedoch nicht, dass Murena Workspace unsicher ist. Vielmehr sind die niedrigen Werte des Nextcloud-Sicherheitsscans auf Unterschiede zurückzuführen, wie Murena Workspace bereitgestellt wird und wie Nextcloud Server bewertet.

Wie funktioniert der Nextcloud-Sicherheitsscanner?

Der Nextcloud-Sicherheitsscanner bewertet den Sicherheitswert von Nextcloud-Servern anhand von Faktoren wie der installierten Nextcloud-Version, der verwendeten Serverkonfiguration und einigen anderen Faktoren. Entspricht die von einem Nextcloud-Server verwendete Konfiguration nicht den Empfehlungen von Nextcloud, wird der Sicherheitswert des Servers herabgesetzt. Ein Beispiel: Einer der jüngsten niedrigen Sicherheitsscans von Nextcloud kam dadurch zustande, dass Murena Workspace nur eine Nebenversion hinterherhinkte und KEINE größeren Sicherheitspatches fehlten. Warnungen des Nextcloud-Sicherheitsscanners wie „likely trivial to break in" treffen auf Murena Workspace nicht zu, aufgrund der Sicherheitsmaßnahmen und der Überwachung unserer Infrastruktur.

Auf Murena Workspace eingesetzte Sicherheitsmaßnahmen

Wir verfolgen Sicherheitsnachrichten und verfügen außerdem über automatisierte Systeme, um ungewöhnliches Verhalten im Datenverkehr zu erkennen und zu stoppen, bevor es gegen Murena Workspace ausgenutzt werden kann. Andere kleinere Probleme, die weder mit Murena Workspace noch mit Nextcloud zusammenhängen, werden ebenfalls auf Infrastrukturebene behandelt. Wir befolgen die von Nextcloud empfohlenen Sicherheitseinstellungen und andere gängige Sicherheitspraktiken, um Murena Workspace sicher zu halten. Diese abweichende Konfigurationsumgebung kann den Nextcloud-Sicherheitsscan verwirren, was zu ungenauen Werten führt. Das zeigt, dass der Nextcloud-Sicherheitsscan ein wirksames Werkzeug zum Testen von Standard-Nextcloud-Installationen ist, aber die Sicherheit von Murena Workspace nicht korrekt widerspiegelt.

Wir erhalten inzwischen ein A+ beim Sicherheitsscan. Dennoch kann der Nextcloud-Release-Zyklus gelegentlich zu einem Rückgang des Werts führen, selbst wenn Murena Workspace sicher ist.