Schwachstellenscanner – Grundlagen, Technik, Betrieb

Lernen Sie alle Aspekte der Nutzung von Schwachstellenscannern kennen – von den Grundlagen und technischen Rahmenbedingungen bis hin zum Betrieb.

Grundlagen des Schwachstellenmanagements

• Was ist eine Schwachstelle?

• Schwachstellen-Typen

• Wie bewertet man Schwachstellen?

• Informationsquellen zu Schwachstellen

• Gefahren bei Web-Anwendungen

Schwachstellenscanner – Technologie

• Wie Schwachstellenscanner funktionieren und welche Möglichkeiten sie bieten.

• Scanning auf Netzwerk-, Betriebssystem- und Anwendungsebene

• Produktbeispiele: Nessus, OpenVAS und andere Werkzeuge

• Automatisiertes Schwachstellenscanning

• Integration von Schwachstellenscannern in das interne Netz und in den DMZ-Bereich

• Risiken beim Schwachstellenscanning und Penetration Testing

Schwachstellenscanner – Betrieb

• Elemente eines Konzepts für Schwachstellenscanning, Security Testing und Penetration Testing

• Festlegung von Scan-Zielen und Vorgaben zu Scan-Methode, Testtiefe, Testfrequenz

• Auswertung von Scan- bzw. Testergebnissen und zugehörigem Berichtswesen

• Anforderungen aus Standards der Informationssicherheit

Web-Application-Scanner

• Herausforderung Web-Anwendungen

• Grundlagen von Web-Application-Scannern

• Produktbeispiele

Sonstige Hacker-Tools

• ScaPy – Netzwerkpakete in Python manipulieren

• NMAP – der Klassiker unter den Portscannern

• Metasploit – das umfassende Framework für Angriffe

• Ettercap und Yersinia – Netzwerkangriffe auf Netzwerk-Layer 2 und 3

Demonstration

• Schwachstellenscanner

• Web Application Scanner

• Sonstige Tools

Lernziele

• welche Grundlagen und Begriffe für den Einsatz von Schwachstellenscannern wichtig sind,

• wie Schwachstellenscanner und Web-Application-Scanner funktionieren,

• welche sonstigen Tools und Frameworks verbreitet sind und

• welche Herausforderungen beim Betrieb solcher Lösungen auftreten.

Zielgruppen

• Administratoren

• Entscheider

• Projektleiter

Das Seminar wendet sich an Betreiber, Administratoren, Entscheider, und Projektleiter, die den Einsatz von Schwachstellenscannern planen oder sich im Vorfeld über diese Technologie informieren wollen.