DET.5.3.2 Korrelation komplexer Angriffswege

Detektion KANN Schwachstellen anhand eines Abgleichs mehrerer Scans miteinander überprüfen.

Erläuterung

Fortschrittliche Angreifer könnten mehrere, scheinbar unkritische Schwachstellen nacheinander ausnutzen, die erst in Kombination einen gefährlichen Angriff, etwa die Ausführung von Code aus der Ferne, erlauben. Um solche komplexen Angriffe zu erkennen, können Messergebnisse verschiedener Schwachstellenscanner miteinander abgeglichen werden. Komplexe Angriffswege können mit Methoden wie Attack Trees erkannt und bewertet werden.

1. Prehľad

1.1 Odkazy

• INF.13.A23 Integration des TGM in das Schwachstellenmanagement (S)
• SYS.1.1.A24 Sicherheitsprüfungen für Server (S)

1.2 Identifikované požiadavky

1.3 Súvisiace predpisy

2. Identifikované požiadavky

3. Súvisiace predpisy

Prepojené úlohy

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)