Grundlagen
Nmap & Portscans
Inventarisierung erreichbarer Systeme, Dienste und offener Ports als Grundlage für Angriffsflächenmanagement.
- Asset-Bestand verifizieren
- Unnötige Dienste erkennen
- Ergebnisse dokumentieren und bewerten
Wissensdatenbank
Werkzeuge & Tools für
wirksame IT-Sicherheit.
Orientierung zu Security-Tools, Prüfmethoden und verantwortungsvollem Schwachstellenmanagement – für IT-Verantwortliche, Administratoren und Sicherheitsinteressierte.
⚖
Nur mit ausdrücklicher Erlaubnis: Portscans, Schwachstellenprüfungen und Penetrationstests dürfen ausschließlich auf eigenen Systemen oder mit dokumentierter Zustimmung des Verantwortlichen durchgeführt werden.
Praxiswissen
Vom Überblick zur sicheren Umsetzung.
Praxis
OWASP ZAP
Open-Source-Werkzeug zur Prüfung eigener Webanwendungen auf typische Sicherheitsprobleme.
- Passive Analyse zuerst
- Aktive Scans nur autorisiert
- Findings manuell validieren
Fortgeschritten
Burp Suite
Proxy-basierte Analyse von HTTP-Kommunikation für kontrollierte Website- und API-Sicherheitstests.
- Requests nachvollziehen
- Session- und Eingabeprüfung
- Reproduzierbare Nachweise erstellen
Methodik
OWASP Top 10
Orientierungsrahmen für zentrale Risiken moderner Webanwendungen – von Zugriffskontrolle bis Fehlkonfiguration.
- Risiken systematisch strukturieren
- Entwicklung sensibilisieren
- Prüfumfang priorisieren
Management
Schwachstellenmanagement
Kontinuierlicher Prozess von Erkennung und Bewertung bis Behebung, Ausnahme und Wirksamkeitskontrolle.
- CVSS nicht isoliert betrachten
- Exponierung und Kritikalität einbeziehen
- Verantwortung und Fristen definieren
Plattform
Greenbone / OpenVAS
Schwachstellenscanner für wiederkehrende, authentifizierte Prüfungen von IT-Systemen.
- Credentialed Scans bevorzugen
- False Positives prüfen
- Remediation nachvollziehen
Schnellcheck
TLS & Security Header
Transportverschlüsselung und Browser-Schutzmechanismen verständlich prüfen und sicher konfigurieren.
- TLS-Versionen und Cipher bewerten
- HSTS und CSP planen
- Änderungen kontrolliert testen
Monitoring
Logmanagement & SIEM
Sicherheitsrelevante Ereignisse zentral erfassen, korrelieren und in handhabbare Alarmprozesse überführen.
- Relevante Quellen priorisieren
- Use Cases statt Datenflut
- Alarmwege regelmäßig testen
Betrieb
System-Hardening
Angriffsflächen durch sichere Basiskonfigurationen, minimale Dienste und kontrollierte Änderungen reduzieren.
- CIS- und Herstellerempfehlungen
- Abweichungen dokumentieren
- Konfiguration kontinuierlich prüfen
Reaktion
Incident Response
Vorbereitung und strukturierte Reaktion bei Malware, kompromittierten Konten oder Datenabfluss.
- Beweise und Zeitlinie sichern
- Ausbreitung begrenzen
- Kommunikation und Meldewege klären
Architektur
API-Sicherheit
Authentisierung, Autorisierung, Eingabevalidierung und Rate Limits für robuste Schnittstellen.
- Objektzugriffe konsequent prüfen
- Secrets nicht im Client speichern
- Missbrauchsszenarien testen
Inventar
Angriffsflächenmanagement
Internet-exponierte Systeme, Domains, Zertifikate und Schatten-IT fortlaufend sichtbar halten.
- Eigentümer je Asset zuordnen
- Unbekannte Exponierung reduzieren
- Veränderungen überwachen
Kein passendes Thema gefunden. Versuchen Sie einen allgemeineren Suchbegriff.
Sie möchten Ihre Umgebung sicher prüfen?
FEIT-IT unterstützt bei Scoping, Bestandsaufnahme, Schwachstellenmanagement und einer realistischen Maßnahmenplanung.