SOC 2-Audit und SSH: Was Auditoren wirklich prüfen

SOC 2 und SSH: die Grundlagen

SOC 2 Type II-Audits bewerten Ihre Sicherheitskontrollen über einen Zeitraum (typischerweise 6 bis 12 Monate). Für die SSH-Infrastruktur konzentrieren sich Auditoren auf drei Schlüsselbereiche.

Was Auditoren prüfen

1. Zugriffskontrolle (CC6.1 - CC6.3)

Auditoren wollen den Nachweis, dass:

Was Sie vorbereiten sollten: Dokumentation der Zugriffsrichtlinie, Nutzerzugriffsüberprüfungen, Nachweis der MFA-Konfiguration, Offboarding-Unterlagen.

2. Protokollierung und Überwachung (CC7.1 - CC7.3)

Auditoren wollen den Nachweis, dass:

Was Sie vorbereiten sollten: Aufbewahrungsrichtlinien, Audit-Log-Stichproben, Alarmkonfiguration, Integritätsprüfung.

3. Change-Management (CC8.1)

Auditoren wollen den Nachweis, dass:

Was Sie vorbereiten sollten: Change-Management-Richtlinie, Genehmigungsunterlagen, Notfallzugriffsverfahren.

Wie SecurSSH SOC 2 erleichtert

SecurSSH liefert von Anfang an SOC 2-fähige Nachweise: rollenbasierter Zugriff über die Team-Konsole, vollständige Audit-Logs mit 2 Jahren Aufbewahrung (Team) oder unbegrenzt (Enterprise) sowie manipulationssichere Log-Speicherung. Die SOC 2 Type II-Zertifizierung von SecurSSH läuft, das Audit ist für H2 2026 geplant.