Seminar Intruder – Scanplanung, Scope und sichere Testdurchführung

Fehlerhafte Scopes und ungeeignete Scanparameter können Systeme beeinträchtigen, fremde Ziele erfassen oder unvollständige Ergebnisse erzeugen. Das Seminar etabliert einen kontrollierten Freigabe- und Ausführungsprozess für unterschiedliche Asset- und Scanarten.

Von Eigentumsnachweis und Datenklassifikation bis zu Zeitfenster, Last, Ausschlüssen, Abbruchweg und Nachbereitung wird eine praxistaugliche Scan-Charta entwickelt und im Labor erprobt.

Inhaltsübersicht

1. Eigentum, Auftrag und Genehmigung
2. Scope und Ausschlüsse
3. Scanprofil und Laststeuerung
4. Überwachung und Abbruch
5. Nachbereitung und Qualitätsfreigabe
6. Praxis und Übungen
7. Arbeitsweise
8. Vorkenntnisse und Zielgruppe

Zielsetzung

Scans können rechtssicher innerhalb des organisatorisch freigegebenen Rahmens, technisch kontrolliert und qualitätsgesichert durchgeführt werden. Scope-Änderungen, sensible Systeme und Störungen werden über definierte Prozesse beherrscht.

Schrittweise Seminarinhalte

1. Eigentum, Auftrag und Genehmigung

Schwerpunkt: Asset Owner, Betreiber, Dienstleister, Testzweck, Rechtsraum, Freigabe, Kontakte und Verantwortlichkeiten.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Eigentum, Auftrag und Genehmigung“ erfassen.
2. Relevante Objekte, Rollen und Abhängigkeiten anhand von Asset Owner, Betreiber, Dienstleister, Testzweck, Rechtsraum, Freigabe, Kontakte und Verantwortlichkeiten strukturiert modellieren.
3. Einen vollständigen Prüfauftrag aus unstrukturierten Anforderungen erstellen und jeden Konfigurations- beziehungsweise Prozessschritt protokollieren.
4. Eindeutige Genehmigung und erreichbare Verantwortliche mit definierten Positiv-, Negativ- und Fehlerfällen prüfen.
5. Als Arbeitsergebnis eine formale Scan-Charta dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

2. Scope und Ausschlüsse

Schwerpunkt: Domains, IPs, Netze, Anwendungen, Cloud-Ressourcen, Umgebungen, Drittparteien, sensible Funktionen und Nicht-Ziele.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Scope und Ausschlüsse“ erfassen.
2. Relevante Objekte, Rollen und Abhängigkeiten anhand von Domains, IPs, Netze, Anwendungen, Cloud-Ressourcen, Umgebungen, Drittparteien, sensible Funktionen und Nicht-Ziele strukturiert modellieren.
3. Scope-Objekte präzisieren und Ausschlüsse begründen und jeden Konfigurations- beziehungsweise Prozessschritt protokollieren.
4. Keine fremden Ziele, keine unbeabsichtigten Lücken und nachvollziehbare Grenzen mit definierten Positiv-, Negativ- und Fehlerfällen prüfen.
5. Als Arbeitsergebnis eine versionierte Scope-Liste dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

3. Scanprofil und Laststeuerung

Schwerpunkt: Prüftiefe, Authentifizierung, Rate, Parallelität, Zeitfenster, Ressourcenverbrauch und Schutzsysteme.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Scanprofil und Laststeuerung“ erfassen.
2. Relevante Objekte, Rollen und Abhängigkeiten anhand von Prüftiefe, Authentifizierung, Rate, Parallelität, Zeitfenster, Ressourcenverbrauch und Schutzsysteme strukturiert modellieren.
3. Ein risikoangepasstes Profil für mehrere Asset-Klassen konfigurieren und jeden Konfigurations- beziehungsweise Prozessschritt protokollieren.
4. Stabilität, Abdeckung und erwartete Laufzeit mit definierten Positiv-, Negativ- und Fehlerfällen prüfen.
5. Als Arbeitsergebnis einen technischen Ausführungsplan dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

4. Überwachung und Abbruch

Schwerpunkt: Status, Fehler, Lastsignale, Logquellen, Ansprechpartner, Schwellenwerte, Pause, Abbruch und Wiederanlauf.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Überwachung und Abbruch“ erfassen.
2. Relevante Objekte, Rollen und Abhängigkeiten anhand von Status, Fehler, Lastsignale, Logquellen, Ansprechpartner, Schwellenwerte, Pause, Abbruch und Wiederanlauf strukturiert modellieren.
3. Einen überwachten Probelauf mit simuliertem Störsignal durchführen und jeden Konfigurations- beziehungsweise Prozessschritt protokollieren.
4. Schnelle Erkennung und kontrollierter Abbruch mit definierten Positiv-, Negativ- und Fehlerfällen prüfen.
5. Als Arbeitsergebnis ein getestetes Überwachungs- und Abbruchverfahren dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

5. Nachbereitung und Qualitätsfreigabe

Schwerpunkt: Fehlerläufe, fehlende Ziele, Evidenz, Datenqualität, Kommunikation, Retest und Scope-Änderungen.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Nachbereitung und Qualitätsfreigabe“ erfassen.
2. Relevante Objekte, Rollen und Abhängigkeiten anhand von Fehlerläufe, fehlende Ziele, Evidenz, Datenqualität, Kommunikation, Retest und Scope-Änderungen strukturiert modellieren.
3. Einen Lauf fachlich und technisch nachbereiten und jeden Konfigurations- beziehungsweise Prozessschritt protokollieren.
4. Vollständige Ergebnisse und dokumentierte Restlücken mit definierten Positiv-, Negativ- und Fehlerfällen prüfen.
5. Als Arbeitsergebnis einen freigegebenen Scanabschluss dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

Praxis und Übungen

1. Aus einer unvollständigen Anfrage eine formale Scan-Charta entwickeln.
2. Ziele, Nicht-Ziele und Drittparteien in einer versionierten Scope-Liste abgrenzen.
3. Scanprofile für Standard-, Hochlast- und empfindliche Systeme vergleichen.
4. Einen überwachten Probelauf mit Abbruch, Wiederanlauf und Qualitätsfreigabe simulieren.

Arbeitsweise

Fachliche Einordnung, Demonstrationen und angeleitete Laborphasen wechseln sich ab. Jede Übung folgt dem Schema Vorbereitung, kontrollierte Durchführung, technische Prüfung, Dokumentation und betriebliche Standardisierung. Produktive Ziele werden nur innerhalb eines schriftlich freigegebenen Scopes und mit abgestimmten Schutzmaßnahmen geprüft.

Vorkenntnisse und Zielgruppe

Zielgruppe: Vulnerability Management, Security Engineering, Netzwerk- und Systembetrieb, Application Security, Cloud Security, Change Management und technische Service Owner.

Vorkenntnisse: Grundkenntnisse zu IT-Assets, Scanarten, Netzwerk- und Webbetrieb, Change-Prozessen und betrieblichen Schutzanforderungen.