SecOps: Operative Informationssicherheit

Tag 2

Schwachstellen-Scanner und andere Testwerkzeuge
Dr. Markus Ermes 

• Wie Schwachstellen-Scanner funktionieren und welche Möglichkeiten sie bieten
• Scanning auf Netzwerk-, Betriebssystem- und Anwendungsebene
• Scanning und Security Testing von Web-Anwendungen und Web-Services
• Produktbeispiele: Nessus, OpenVAS, Burp, ZAP und andere Werkzeuge
• Automatisiertes Schwachstellen-Scanning
• Integration von Schwachstellen-Scannern in internes Netz und in den DMZ-Bereich
• Werkzeuge und Vorgehensweisen für Penetration Tests
• Risiken beim Schwachstellen-Scanning und Penetration Testing
• Elemente eines Konzepts für Schwachstellen-Scanning, Security Testing und Penetration Testing
• Festlegung von Scan-Zielen und Vorgaben zu Scan-Methode, Testtiefe, Testfrequenz
• Auswertung von Scan- bzw. Testergebnissen und zugehöriges Berichtswesen

Security Information and Event Management (SIEM)
Simon Oberem, ComConsult GmbH 

• Architektur, Funktionsweise von SIEM-Lösungen und Abgrenzung zu Log Management
• Welchen Mehrwert bietet ein SIEM für den Nutzer?
• Typische Anforderungen an eine SIEM-Lösung
• Wie funktioniert die Anbindung der IT an ein SIEM?
• Schnittstellen zu Ticketing-Systemen und Systemen der operativen Informationssicherheit
• Wie funktioniert eine anwendungs- und systemübergreifende Erkennung von Anomalien und Angriffen?
• Besondere Bedeutung von Künstlicher Intelligenz
• Forensische Analyse: Warum das Gedächtnis eines SIEM durchaus mehr als nur ein paar Monate umfassen sollte und welche Storage-Anforderungen sich hieraus ergeben.
• Welche Produkte sind am Markt verfügbar und was leisten sie?
• Ist ein SIEM nur passiv oder könnte auch aktiv und selbständig ein Sicherheitsvorfall beseitigt werden?
• Ausschreibung, Planung und Einführung eines SIEM
• SIEM as a Service und Managed SIEM: Betriebsformen, Möglichkeiten und Grenzen des Outsourcing
• Prozesse, typische Organisationsformen und notwendige Kompetenzen für Betrieb und Nutzung eines SIEM
• False Positives und andere Risiken: Worauf ist beim Betrieb eines SIEM zu achten?

Automatisierte Abwehr von Angriffen und anderen Sicherheitsvorfällen
Simon Oberem, Daniel Prinzen, ComConsult GmbH 

• Network Access Control (NAC): Einsatz von Profiling-Techniken
• Next Generation NAC und Compliance Checks
• Dynamische Netzsegmentierung: SDN-basierte Konzepte, Mikrosegmentierung mit VMware NSX und Cisco SDA
• Interaktion zwischen Sicherheitskomponenten zur Erkennung und Abwehr von Angriffen
• User and Entity Behavior Analytics in Verbindung mit dynamischen Policies auf Sicherheitskomponenten
• Auslösen von Aktionen auf Sicherheitskomponenten durch ein SIEM

Praxisdemonstrationen
Dr. Markus Ermes, Daniel Prinzen, ComConsult GmbH