> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/server/da/knowledge-base/knowledge-base-articles/devolutions-server-security-dashboard.md).

# Sikkerhedsdashboard for Devolutions Server

Gennemgå scoring og forbedringstiltag på sikkerhedsdashboardet for Devolutions Server, som dækker LDAPS, sikkerhedskopier, tjenestekonti, logføring og sessions- længde.

Værktøjet ***Sikkerhedsdashboard*** giver vejledning i, hvordan sikkerheden på platformen Devolutions Server forbedres, og tip til at mindske administratorernes arbejdsbyrde. Nogle tip er almindelige bedste praksis for informationssikkerhed, andre er en konsensus mellem vores egne teams.

Scorerne kan diskuteres, og vi foregiver ikke, at hvert emne har den samme relative værdi for alle i vores community. At nå 100 % er bestemt ikke et mål i sig selv. Vi vil blot øge opmærksomheden og give idéer til Deres egen sikkerhedshærdning.

### Forbedringstiltag

#### Active Directory bør konfigureres til at bruge en sikker kommunikationskanal

<table><thead><tr><th width="116"></th><th></th></tr></thead><tbody><tr><td>Beskrivelse</td><td>Protokollen LDAPS bør bruges til at give fortrolighed og integritet for kommunikationen over netværket. Ellers kan handlinger som nulstilling af adgangskoder sende adgangskoden i klartekst over netværket.</td></tr><tr><td>Afhjælpning</td><td>Markér <em><strong>Aktivér LDAPS</strong></em> i webgrænsefladen under <em><strong>Administration – Serverindstillinger – Godkendelse – Domæne</strong></em>.</td></tr></tbody></table>

#### Sikkerhedskopier bør aktiveres og konfigureres

<table><thead><tr><th width="120"></th><th></th></tr></thead><tbody><tr><td>Beskrivelse</td><td>Sikkerhedskopier bør konfigureres til et eksternt medie eller et cloudlager for at undgå permanent tab af data.</td></tr></tbody></table>

#### Databasekonti bør være forskellige for webprogrammet, planlægningstjenesten og administrationsværktøjerne

<table><thead><tr><th width="113"></th><th></th></tr></thead><tbody><tr><td>Beskrivelse</td><td>Der bør tildeles og anvendes mindste privilegier, så tjeneste- og databasekonti kan fungere. Delte tjeneste- og databasekonti med for mange privilegier kan give en unødig sikkerhedsrisiko.</td></tr></tbody></table>

#### Devolutions Gateway bør konfigureres til at bruge en sikker kommunikationskanal (TLS)

<table><thead><tr><th width="116"></th><th></th></tr></thead><tbody><tr><td>Beskrivelse</td><td>Devolutions Gateway bør bruge TLS til at give fortrolighed og integritet for kommunikationen over netværket. Ellers kan handlinger som godkendelses- og autorisationsanmodninger blive sendt i klartekst over netværket, hvor en angriber kan opfange og læse dem. Bemærk, at visse protokoller er afhængige af dette sikkerhedslag og kan overføre data i et ukrypteret format, når det er deaktiveret.</td></tr><tr><td>Afhjælpning</td><td>Markér <em><strong>Aktivér TLS</strong></em> i konfigurationen af Devolutions Gateway for at aktivere sikker kommunikation.</td></tr></tbody></table>

#### E-mailmeddelelser bør konfigureres

<table><thead><tr><th width="115"></th><th></th></tr></thead><tbody><tr><td>Beskrivelse</td><td>Der kræves en konfiguration af en e-mailserver for at sende vigtige programmeddelelser som sikkerhedshændelser eller fejl.</td></tr><tr><td>Afhjælpning</td><td>Indstillinger for e-mailserveren findes i webgrænsefladen under <em><strong>Administration – Serverindstillinger – E-mail</strong></em>.</td></tr></tbody></table>

#### Eksisterende databasebrugere bør migreres til en anden godkendelsestype

<table><thead><tr><th width="116"></th><th></th></tr></thead><tbody><tr><td>Beskrivelse</td><td>Der er brugere, som godkender direkte med en databasekonto. Databasegodkendelse er mindre sikker end alternativer som Active Directory, da den omgår centraliseret identitet og adgangskontrol. Det anbefales at migrere disse brugere til en mere sikker godkendelsesmetode.</td></tr><tr><td>Afhjælpning</td><td>Indstillinger for godkendelse findes i webgrænsefladen under <em><strong>Administration – Serverindstillinger – Godkendelse</strong></em>.</td></tr></tbody></table>

#### En ekstern logdestination bør konfigureres

<table><thead><tr><th width="114"></th><th></th></tr></thead><tbody><tr><td>Beskrivelse</td><td>Det anbefales at sende logge til et eksternt system for at bevare integriteten og tilgængeligheden af hændelsesoplysninger.</td></tr><tr><td>Afhjælpning</td><td>Logføring konfigureres i webgrænsefladen under <em><strong>Administration – Serverindstillinger – Logføring</strong></em>.</td></tr></tbody></table>

#### Sikker https-kommunikation bør aktiveres

<table><thead><tr><th width="120"></th><th></th></tr></thead><tbody><tr><td>Beskrivelse</td><td>Sikker kommunikation garanterer integriteten og fortroligheden af de data, der overføres mellem klienten og serveren.</td></tr></tbody></table>

#### Sessioner bør valideres igen inden for 24 timer

<table><thead><tr><th width="121"></th><th></th></tr></thead><tbody><tr><td>Beskrivelse</td><td>En for lang sessionsvarighed kan give uautoriserede brugere adgang længere end nødvendigt. Levetiden for opdateringstokenet bør derfor konfigureres til inden for 24 timer (1440 min).</td></tr></tbody></table>

#### Antallet af administratorer bør ikke være over 5

<table><thead><tr><th width="122"></th><th></th></tr></thead><tbody><tr><td>Beskrivelse</td><td>Begrænsning af antallet af aktive administratorer på platformen mindsker den angrebsflade, en angriber har, til kun de konti, der er konfigureret. Flere end 5 administratorer kan også være et tegn på dårlig funktionsadskillelse i forretningsenheden eller organisationen.</td></tr></tbody></table>

#### Standarddatabasekontoen “sa” i mssql bør undgås

<table><thead><tr><th width="113"></th><th></th></tr></thead><tbody><tr><td>Beskrivelse</td><td>Standardadministratorkontoen i MSSQL er en konto med høje privilegier, som kun bør bruges til at administrere databaseinstansen. En bruger eller tjenestekonto med færre privilegier foretrækkes for at mindske konsekvensen af et kompromitteret miljø.</td></tr></tbody></table>

#### Serverkonfigurationsfilen bør krypteres

<table><thead><tr><th width="113"></th><th></th></tr></thead><tbody><tr><td>Beskrivelse</td><td>Følsomme oplysninger gemmes i serverkonfigurationsfilen (<strong>appsettings.json</strong>). Det anbefales at aktivere kryptering for at forhindre manipulation og sikre fortrolighed</td></tr></tbody></table>

#### Opdater for at håndtere kendte sikkerhedssårbarheder

<table><thead><tr><th width="116"></th><th></th></tr></thead><tbody><tr><td>Beskrivelse</td><td>Den installerede version af Devolutions Server er berørt af en eller flere kendte sikkerhedssårbarheder (CVE'er). Denne kontrol udføres kun, når internetadgang er aktiveret, så softwaren kan forespørge National Vulnerability Database (NVD) om råd, der berører den kørende version.</td></tr><tr><td>Afhjælpning</td><td>Opdater til den nyeste version af Devolutions Server for at anvende de tilgængelige sikkerhedsrettelser. Dette produkt bruger NVD API, men er ikke godkendt eller certificeret af NVD.</td></tr></tbody></table>

#### Boksens sikkerhedsniveau bør sættes til højt

<table><thead><tr><th width="113"></th><th></th></tr></thead><tbody><tr><td>Beskrivelse</td><td>Boksens sikkerhedsniveau bør sættes til højt i <em><strong>boksindstillingerne</strong></em>. En boks med højt sikkerhedsniveau har ikke adgang til offlinetilstand.</td></tr><tr><td>Afhjælpning</td><td><em><strong>Boksindstillinger</strong></em> findes i webgrænsefladen for Devolutions Server under <em><strong>Administration – Bruger- og sikkerhedsadministration – Bokse</strong></em>. Rediger en boks for at åbne <em><strong>vinduet Rediger boksindstillinger</strong></em>, og vælg <em><strong>Høj</strong></em> i rullemenuen under <em><strong>Generelt – Sikkerhedsniveau</strong></em>.</td></tr></tbody></table>

#### Se også

* [Devolutions Academy – konfiguration og sikkerhed](/server/da/knowledge-base/knowledge-base-articles/devolutions-server-security-dashboard.md)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/server/da/knowledge-base/knowledge-base-articles/devolutions-server-security-dashboard.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.