Technik und Betrieb von Schwachstellenscannern

Grundlagen des Schwachstellenmanagements

• Was ist eine „Schwachstelle“?
• Schwachstellen-Typen
• Wie bewertet man Schwachstellen?
• Informationsquellen zu Schwachstellen
• Gefahren bei Web-Anwendungen

Schwachstellenscanner – Technologie

• Wie Schwachstellenscanner funktionieren und welche Möglichkeiten sie bieten.
• Scanning auf Netzwerk-, Betriebssystem- und Anwendungsebene
• Produktbeispiele: Nessus, OpenVAS und andere Werkzeuge
• Automatisiertes Schwachstellenscanning
• Integration von Schwachstellenscannern in das interne Netz und in den DMZ-Bereich
• Risiken beim Schwachstellenscanning und Penetration Testing

Schwachstellenscanner – Betrieb

• Elemente eines Konzepts für Schwachstellenscanning, Security Testing und Penetration Testing
• Festlegung von Scan-Zielen und Vorgaben zu Scan-Methode, Testtiefe, Testfrequenz
• Auswertung von Scan- bzw. Testergebnissen und zugehörigem Berichtswesen
• Anforderungen aus Standards der Informationssicherheit

Web-Application-Scanner

• Herausforderung Web-Anwendungen
• Grundlagen von Web-Application-Scannern
• Produktbeispiele

Sonstige „Hacker“-Tools

• ScaPy – Netzwerkpakete in Python manipulieren
• NMAP – der Klassiker unter den Portscannern
• Metasploit – das umfassende Framework für Angriffe
• Ettercap und Yersinia – Netzwerkangriffe auf Netzwerk-Layer 2 und 3

Demonstration

• Schwachstellenscanner
• Web Application Scanner
• Sonstige Tools

In diesem Seminar lernen Sie:

• welche Grundlagen und Begriffe für den Einsatz von Schwachstellenscannern wichtig sind,
• wie Schwachstellenscanner und Web-Application-Scanner funktionieren,
• welche sonstigen Tools und Frameworks verbreitet sind und
• welche Herausforderungen beim Betrieb solcher Lösungen auftreten.

• Administratoren
• Entscheider
• Projektleiter

Das Seminar wendet sich an Betreiber, Administratoren, Entscheider, und Projektleiter, die den Einsatz von Schwachstellenscannern planen oder sich im Vorfeld über diese Technologie informieren wollen.