Seminar Cyberwatch Vulnerability Manager – Cyberscore, CVSS, EPSS, SSVC und risikobasierte Priorisierung

Das Seminar überführt technische Schwachstellenscores in ein belastbares, geschäftsbezogenes Priorisierungsmodell. Unterschiedliche Kennzahlen, Kataloge und Asset-Anforderungen werden kombiniert, getestet und zu nachvollziehbaren Handlungslisten und Servicezielen verdichtet.

Inhaltsverzeichnis

• Lernziele und fachliche Einordnung
• Schrittweise Seminarinhalte
• Praxisübungen und Laborszenarien
• Zielgruppe und Voraussetzungen
• Didaktik und Arbeitsweise

Lernziele

• CVSS-, EPSS-, SSVC- und Kataloginformationen fachlich korrekt einordnen.
• Vertraulichkeits-, Integritäts- und Verfügbarkeitsanforderungen je Asset definieren.
• Priorisierungsrichtlinien, Schwellenwerte und Ceilings kontrolliert konfigurieren.
• Priorisierungsergebnisse anhand von Testfällen kalibrieren und erklären.
• Kennzahlen, Verantwortlichkeiten und Reviewzyklen für den Regelbetrieb festlegen.

Schrittweise Seminarinhalte

1. Vulnerability-Scores und Entscheidungsgrenzen

Schwerpunkt: CVSS v2, v3 und v4, Basis-, Bedrohungs- und Umweltmetriken, Vektoren, Scoring-Grenzen, Datenqualität und Interpretationsfehler.

1. Ausgangslage, Scope, Verantwortlichkeiten und Abnahmekriterien für den Themenblock „Vulnerability-Scores und Entscheidungsgrenzen“ erfassen.
2. Die relevanten Objekte, Datenflüsse und Abhängigkeiten anhand von CVSS v2, v3 und v4, Basis-, Bedrohungs- und Umweltmetriken, Vektoren, Scoring-Grenzen, Datenqualität und Interpretationsfehler in einem Arbeitsmodell strukturieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge am Laborsystem, an einer Beispielintegration oder im Prozessmodell schrittweise umsetzen und Zwischenstände dokumentieren.
4. Funktion, Berechtigungen, Datenqualität und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis ein korrektes Bewertungs- und Begriffsmodell erstellen, fachlich abnehmen und in einen wiederholbaren Betriebsstandard überführen.

2. Asset-Anforderungen und Geschäftskontext

Schwerpunkt: Vertraulichkeit, Integrität, Verfügbarkeit, Servicekritikalität, Produktionsabhängigkeit, Exposure, Eigentümer und dokumentierte Schutzbedarfsentscheidungen.

1. Ausgangslage, Scope, Verantwortlichkeiten und Abnahmekriterien für den Themenblock „Asset-Anforderungen und Geschäftskontext“ erfassen.
2. Die relevanten Objekte, Datenflüsse und Abhängigkeiten anhand von Vertraulichkeit, Integrität, Verfügbarkeit, Servicekritikalität, Produktionsabhängigkeit, Exposure, Eigentümer und dokumentierte Schutzbedarfsentscheidungen in einem Arbeitsmodell strukturieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge am Laborsystem, an einer Beispielintegration oder im Prozessmodell schrittweise umsetzen und Zwischenstände dokumentieren.
4. Funktion, Berechtigungen, Datenqualität und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis eine belastbare Asset-Kritikalitätsmatrix erstellen, fachlich abnehmen und in einen wiederholbaren Betriebsstandard überführen.

3. EPSS und Exploit-Wahrscheinlichkeit

Schwerpunkt: Wahrscheinlichkeitswert, Schwellenwerte, tägliche Änderung, Kombination mit CVSS, Unsicherheit, Ausnahmen und operative Interpretation.

1. Ausgangslage, Scope, Verantwortlichkeiten und Abnahmekriterien für den Themenblock „EPSS und Exploit-Wahrscheinlichkeit“ erfassen.
2. Die relevanten Objekte, Datenflüsse und Abhängigkeiten anhand von Wahrscheinlichkeitswert, Schwellenwerte, tägliche Änderung, Kombination mit CVSS, Unsicherheit, Ausnahmen und operative Interpretation in einem Arbeitsmodell strukturieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge am Laborsystem, an einer Beispielintegration oder im Prozessmodell schrittweise umsetzen und Zwischenstände dokumentieren.
4. Funktion, Berechtigungen, Datenqualität und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis eine getestete EPSS-basierte Priorisierungsregel erstellen, fachlich abnehmen und in einen wiederholbaren Betriebsstandard überführen.

4. SSVC und anerkannte Kataloge

Schwerpunkt: SSVC-Entscheidungen, aktive Ausnutzung, bekannte Exploits, nationale Warnlisten, CISA KEV, CERT-FR ALE, Katalogzuordnung und Eskalation.

1. Ausgangslage, Scope, Verantwortlichkeiten und Abnahmekriterien für den Themenblock „SSVC und anerkannte Kataloge“ erfassen.
2. Die relevanten Objekte, Datenflüsse und Abhängigkeiten anhand von SSVC-Entscheidungen, aktive Ausnutzung, bekannte Exploits, nationale Warnlisten, CISA KEV, CERT-FR ALE, Katalogzuordnung und Eskalation in einem Arbeitsmodell strukturieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge am Laborsystem, an einer Beispielintegration oder im Prozessmodell schrittweise umsetzen und Zwischenstände dokumentieren.
4. Funktion, Berechtigungen, Datenqualität und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis ein katalog- und entscheidungsbasiertes Eskalationsmodell erstellen, fachlich abnehmen und in einen wiederholbaren Betriebsstandard überführen.

5. Cyberscore und Priorisierungsrichtlinien

Schwerpunkt: Policy-Zuordnung, CIA-Werte, CVSS- und EPSS-Schwellen, Katalogkriterien, Asset-Gruppen, Standardrichtlinien und Abweichungen.

1. Ausgangslage, Scope, Verantwortlichkeiten und Abnahmekriterien für den Themenblock „Cyberscore und Priorisierungsrichtlinien“ erfassen.
2. Die relevanten Objekte, Datenflüsse und Abhängigkeiten anhand von Policy-Zuordnung, CIA-Werte, CVSS- und EPSS-Schwellen, Katalogkriterien, Asset-Gruppen, Standardrichtlinien und Abweichungen in einem Arbeitsmodell strukturieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge am Laborsystem, an einer Beispielintegration oder im Prozessmodell schrittweise umsetzen und Zwischenstände dokumentieren.
4. Funktion, Berechtigungen, Datenqualität und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis eine produktionsnahe Priorisierungsrichtlinie erstellen, fachlich abnehmen und in einen wiederholbaren Betriebsstandard überführen.

6. CVSS-Ceilings und Umgebungsanpassung

Schwerpunkt: maximale Angriffsvektoren, isolierte Systeme, lokale Erreichbarkeit, kompensierende Maßnahmen, dokumentierte Annahmen und Auswirkungsprüfung.

1. Ausgangslage, Scope, Verantwortlichkeiten und Abnahmekriterien für den Themenblock „CVSS-Ceilings und Umgebungsanpassung“ erfassen.
2. Die relevanten Objekte, Datenflüsse und Abhängigkeiten anhand von maximale Angriffsvektoren, isolierte Systeme, lokale Erreichbarkeit, kompensierende Maßnahmen, dokumentierte Annahmen und Auswirkungsprüfung in einem Arbeitsmodell strukturieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge am Laborsystem, an einer Beispielintegration oder im Prozessmodell schrittweise umsetzen und Zwischenstände dokumentieren.
4. Funktion, Berechtigungen, Datenqualität und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis ein nachvollziehbares Ceiling- und Kontextmodell erstellen, fachlich abnehmen und in einen wiederholbaren Betriebsstandard überführen.

7. Kalibrierung, KPIs und Governance

Schwerpunkt: Test-CVEs, Vergleich von Alt und Neu, False Priority, verpasste Risiken, Backlog, Fristen, Review, Freigabe und Änderungsnachweis.

1. Ausgangslage, Scope, Verantwortlichkeiten und Abnahmekriterien für den Themenblock „Kalibrierung, KPIs und Governance“ erfassen.
2. Die relevanten Objekte, Datenflüsse und Abhängigkeiten anhand von Test-CVEs, Vergleich von Alt und Neu, False Priority, verpasste Risiken, Backlog, Fristen, Review, Freigabe und Änderungsnachweis in einem Arbeitsmodell strukturieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge am Laborsystem, an einer Beispielintegration oder im Prozessmodell schrittweise umsetzen und Zwischenstände dokumentieren.
4. Funktion, Berechtigungen, Datenqualität und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis einen kalibrierten Priorisierungs- und Kontrollprozess erstellen, fachlich abnehmen und in einen wiederholbaren Betriebsstandard überführen.

Praxisübungen und Laborszenarien

• Bewertung eines gemischten CVE-Portfolios mit CVSS, EPSS, SSVC und Katalogmerkmalen.
• Konfiguration unterschiedlicher Priorisierungsrichtlinien für Büro-IT, Produktion und isolierte Systeme.
• Anwendung von CVSS-Ceilings auf mehrere Netzwerk- und Exposure-Szenarien.
• Kalibrierung der Ergebnisse anhand definierter Fehlpriorisierungs- und Eskalationsfälle.

Zielgruppe und Voraussetzungen

Zielgruppe: Vulnerability Analysten, SOC, Informationssicherheit, Risk Management, Asset Owner, technische Serviceverantwortung und Security Architecture.

Voraussetzungen: Grundkenntnisse in Schwachstellenmanagement und Risikobewertung; Kenntnisse der CVSS-Grundbegriffe sind hilfreich, aber nicht zwingend erforderlich.

Didaktik und Arbeitsweise

Kurze Fachimpulse werden unmittelbar durch Demonstrationen, strukturierte Konfigurationsschritte, Praxisübungen und kontrollierte Fehlerfälle vertieft. Jede Übung verwendet definierte Ausgangswerte, Prüfpunkte und Dokumentationsanforderungen, damit die erarbeiteten Abläufe als technischer oder organisatorischer Standard wiederholbar bleiben.