+DET.5.3.2 Korrelation komplexer Angriffswege

DET.5.3.2 Korrelation komplexer Angriffswege

Detektion KANN Schwachstellen anhand eines Abgleichs mehrerer Scans miteinander überprüfen.

Erläuterung

Fortschrittliche Angreifer könnten mehrere, scheinbar unkritische Schwachstellen nacheinander ausnutzen, die erst in Kombination einen gefährlichen Angriff, etwa die Ausführung von Code aus der Ferne, erlauben. Um solche komplexen Angriffe zu erkennen, können Messergebnisse verschiedener Schwachstellenscanner miteinander abgeglichen werden. Komplexe Angriffswege können mit Methoden wie Attack Trees erkannt und bewertet werden.

1. Преглед

Наименование Стандарт

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани регулации

2. Идентифицирани изисквания

Изисквания
Източник Изискване

3. Свързани регулации

Регулации
Източник Регулация

Свързани задачи