Detailansicht
Ein OpenVAS-basierter Ansatz zur Identifikation und Behandlung von Schwachstellen in Serverinfrastrukturen unter Anwendung des BSI-IT-Grundschutz-Kompendiums
Mathias Wegerer
Art der Arbeit
Masterarbeit
Universität
Universität Wien
Fakultät
Fakultät für Informatik
Studiumsbezeichnung bzw. Universitätlehrgang (ULG)
Masterstudium Wirtschaftsinformatik
Betreuer*in
Gerald Quirchmayr
DOI
10.25365/thesis.81112
URN
urn:nbn:at:at-ubw:1-11882.46709.541689-8
Link zu u:search
(Print-Exemplar eventuell in Bibliothek verfügbar)
Abstracts
Abstract
(Deutsch)
Die Absicherung eines Unternehmensnetzwerks und deren Systeme ist häufig mit erheblichem Aufwand verbunden. Bevor ein System geschützt werden kann, müssen dessen Schwachstellen identifiziert werden. Zu diesem Zweck kommen Verfahren wie Vulnerability Scans oder Penetrationstests zum Einsatz, um Kenntnisse über potenzielle Sicherheitslücken im System zu gewinnen. Anschließend sind geeignete Gegenmaßnahmen erforderlich, um diese Schwachstellen zu beheben. Das vom BSI veröffentlichte IT-Grundschutz-Kompendium beschreibt einen Katalog mit konkreten Maßnahmen, mit denen identifizierte Schwachstellen geschlossen werden können. Darüber hinaus bietet die automatisierte Kombination von Vulnerability Scans mit dem IT-Grundschutz-Kompendium einen effizienten Ansatz, um den Aufwand zu reduzieren und gleichzeitig Komfort sowie Sicherheit für IT-Sicherheitsanalysten und Unternehmen zu erhöhen. Diese Arbeit setzt sich zum Ziel, einen Lösungsweg zu konzipieren, der es erleichtert, Anforderungen des IT-Grundschutz-Kompendiums durch den Einsatz des OpenVAS Scanners zu evaluieren. Ein adaptierters Life-Circle-Modell bietet dabei die Grundlage für die Umsetzung eines Prototypen, der in unterschiedlichen Szenarien eingesetzt wird. Dabei werden sowohl authentifizierte als auch nicht-authentifizierte Scans durchgeführt. Die gezielte Auswahl geeigneter Network Vulnerability Tests (NVTs) ermöglicht es, technische Indikatoren zu identifizieren, anhand derer Rückschlüsse auf den Status der Erfüllung einzelner Anforderungen von IT-Grundschutz-Bausteinen gezogen werden können. Zusätzlich werden Herausforderungen erläutert, die beim Einsatz des OpenVAS Scanners auftreten.
Abstract
(Englisch)
Securing a companies network and its systems is often associated with great effort. Before a system can be protected, its vulernarbilities need to be identified in first place. To gain insights into the security status of a system, methods such as vulnerability scanning or penetration testing are used. Subsequently, appropriate counter measures are required to close the potential security leak. The IT-Grundschutz-Kompendium published by the German Federal Office for Information Security (BSI) describes a catalog that include a huge collection of concrete measures that can be used to eliminate identified vulnerabilities. Furthermore, the automated combination of vulnerability scans with the IT-Grundschutz-Kompendium provides an efficient approach to reduce effort while simultaneously increasing the security and convenience for IT Security analysts and companies. This thesis aims to design a solution that facilitates the evaluation of IT-Grundschutz requirements using the OpenVAS scanner. An adapted life cycle model serves as the foundation for the implementation of a prototype that is applied in different scenarios. The targeted selection of suitable Network Vulnerability Tests (NVTs) makes it possible to identify technical indicators that allow conclusions to be drawn regarding the fulfillment status of individual requirements of IT-Grundschutz modules. In addition, the thesis discusses challenges that arise when using the OpenVAS scanner.
Schlagwörter
Schlagwörter
(Deutsch)
OpenVAS BSI IT-Grundschutz-Kompendium
Autor*innen
Mathias Wegerer
Haupttitel (Deutsch)
Ein OpenVAS-basierter Ansatz zur Identifikation und Behandlung von Schwachstellen in Serverinfrastrukturen unter Anwendung des BSI-IT-Grundschutz-Kompendiums
Paralleltitel (Englisch)
An OpenVAS-based approach for the identification and mitigation of vulnerabilities in server infrastructures using the BSI IT-Grundschutz compendium
Publikationsjahr
2026
Umfangsangabe
94 Seiten : Illustrationen
Sprache
Deutsch
Beurteiler*in
Gerald Quirchmayr
Klassifikation
54 Informatik > 54.38 Computersicherheit
AC Nummer
AC17888665
Utheses ID
80648
Studienkennzahl
UA | 066 | 926 | |