# Zählt eine teilweise MFA-Einführung für Versicherer und Prüfer?

Meist nicht als „MFA vorhanden“, und eine ungenaue Angabe im Fragebogen kann später Ärger machen. Versicherungsfragebögen und Prüfer fragen typischerweise, wo MFA erzwungen wird: E-Mail, Fernzugang, Cloud-Anwendungen, Administratorkonten und Backups. Deckt MFA zwar E-Mail ab, aber nicht das VPN, oder die Nutzer, aber nicht die Administratoren, schreiben Sie das genau so hin, denn im Schadenfall wird es geprüft. Schließen Sie zuerst die Lücken, die Angreifer am häufigsten nutzen: Fernzugang, E-Mail, Administratorkonten und die Backup-Konsole, danach die übrigen Cloud-Anwendungen. Entfernen Sie Ausnahmen, die nicht mehr nötig sind, und dokumentieren Sie die verbleibenden mit Begründung und Enddatum. Dienstkonten, die kein MFA nutzen können, beschränken Sie auf bekannte Quellen und beobachten sie stattdessen. NetSenX prüft die MFA-Abdeckung nicht; das meldet Ihr Identitätsanbieter. NetSenX steuert die Netzwerkseite der Nachweise bei: eine Alarmhistorie mit Zeitstempeln für überwachte Segmente, aufbewahrt für die Dauer Ihres Plans.

FAQ: [Zero Trust, Identität und Segmentierung](https://netsenx.com/de/faq/zero-trust) · https://netsenx.com/de/faq/does-a-partial-mfa-rollout-count

## Weiterlesen

- https://netsenx.com/de/is-someone-inside-your-network
- https://netsenx.com/de/pricing

## Verwandte Fragen

- [Welche MFA-Verfahren sind phishing-resistent?](https://netsenx.com/de/faq/which-mfa-methods-resist-phishing)
- [Was ist MFA-Fatigue bzw. Push-Bombing?](https://netsenx.com/de/faq/what-is-mfa-fatigue-or-push-bombing)
- [Wer hat in unserem Unternehmen Administratorrechte, und wie prüfen wir das?](https://netsenx.com/de/faq/how-to-find-out-who-has-admin-rights)
- [Was bedeutet das Prinzip der minimalen Rechte in der Praxis?](https://netsenx.com/de/faq/what-is-least-privilege-in-practice)
- [Müssen auch Dienstkonten und API-Tokens überwacht werden?](https://netsenx.com/de/faq/do-service-accounts-and-api-tokens-need-monitoring)