DET.5.3.2 Korrelation komplexer Angriffswege

Detektion KANN Schwachstellen anhand eines Abgleichs mehrerer Scans miteinander überprüfen.

Erläuterung

Fortschrittliche Angreifer könnten mehrere, scheinbar unkritische Schwachstellen nacheinander ausnutzen, die erst in Kombination einen gefährlichen Angriff, etwa die Ausführung von Code aus der Ferne, erlauben. Um solche komplexen Angriffe zu erkennen, können Messergebnisse verschiedener Schwachstellenscanner miteinander abgeglichen werden. Komplexe Angriffswege können mit Methoden wie Attack Trees erkannt und bewertet werden.

1. Pārskats

1.1 Atsauces

• INF.13.A23 Integration des TGM in das Schwachstellenmanagement (S)
• SYS.1.1.A24 Sicherheitsprüfungen für Server (S)

1.2 Identificētās prasības

1.3 Saistītie tiesību akti

2. Identificētās prasības

3. Saistītie tiesību akti

Saistītie uzdevumi

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)