Seminar WithSecure Elements Exposure Management – Scan Nodes unter Windows und Linux

Scan Nodes bilden die technische Brücke zu Netzwerk- und Systemscans. Falsche Standortwahl, unklare Kommunikationswege oder fehlende Betriebsüberwachung führen zu Abdeckungslücken, obwohl die Plattform selbst scheinbar fehlerfrei arbeitet.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Scan-Node-Architektur nach Netzgrenzen, Scope, Last und Betriebsverantwortung planen
• Windows- und Linux-Scan Nodes kontrolliert installieren und registrieren
• Kommunikation, Ressourcen, Zugangsdaten und Updates sicher betreiben
• Gesundheitszustand, Leistung und Fehler mit einem reproduzierbaren Verfahren analysieren

Zielgruppe

System- und Netzwerkadministration, Plattformbetrieb, Vulnerability Management, Security Operations und technische Infrastrukturarchitektur.

Voraussetzungen

Gute Windows- oder Linux-Administrationskenntnisse sowie Grundkenntnisse in Routing, DNS, Firewall, Proxy und Dienstbetrieb.

Seminarinhalte

Tag 1 – Architektur, Voraussetzungen und Installation

1. Scan-Scope, Netzgrenzen, erwartete Last und Wartungsfenster erfassen.
2. Standorte und Anzahl der Scan Nodes nach Erreichbarkeit und Verantwortungsbereich planen.
3. Betriebssystem, Ressourcen, Zeitabgleich, Namensauflösung, Proxy und Firewallbedingungen prüfen.
4. Servicekonto und lokale Berechtigungen nach Minimalprinzip vorbereiten.
5. Installationspaket und Registrierungsprozess in einer Pilotumgebung ausführen.
6. Dienststatus, Verbindung zur Plattform und erste Statusmeldung kontrollieren.
7. Kleinen Discovery- oder System-Scan als Funktionsprüfung durchführen.
8. Installations- und Rückbauprotokoll dokumentieren.

Tag 2 – Sicherer Betrieb, Leistung und Fehleranalyse

1. Betriebsparameter, Scanwarteschlangen, Laufzeiten und Ressourcennutzung überwachen.
2. Zugangsdaten für authentifizierte Scans getrennt und geschützt verwalten.
3. Update-, Wartungs- und Neustartverfahren festlegen.
4. Protokolle und Statusinformationen in eine standardisierte Gesundheitsprüfung einbeziehen.
5. Verbindungs-, DNS-, Proxy-, Zertifikats-, Berechtigungs- und Ressourcenfehler unterscheiden.
6. Minimalen Testlauf zur Ursachenisolierung verwenden.
7. Kapazitätsgrenzen, Scope-Aufteilung und zusätzliche Nodes anhand messbarer Last bewerten.
8. Betriebshandbuch mit Eskalation, Wiederanlauf und regelmäßiger Kontrolle abschließen.

Praxisübungen

Übung 1: Scan-Node-Topologie entwerfen

Ein Unternehmen besitzt Rechenzentrum, Benutzerstandorte, getrennte Servernetze und eine DMZ.

1. Netzgrenzen und erreichbare Scopes erfassen.
2. Mögliche Scan-Node-Standorte vergleichen.
3. Firewall-, Proxy- und Betriebsanforderungen zuordnen.
4. Pilotstandort und Ausbaufolge festlegen.
5. Kapazitäts- und Ausfallannahmen dokumentieren.

Kontrollpunkt: Jeder Scope ist technisch erreichbar, die Zuständigkeit ist eindeutig und die Topologie vermeidet unnötig weitreichende Netzwerkfreigaben.

Übung 2: Gesundheitsprüfung und RCA

Ein Scan Node ist registriert, liefert aber nur unvollständige Ergebnisse und zeigt verlängerte Laufzeiten.

1. Dienst- und Plattformstatus prüfen.
2. Ressourcen, Warteschlange und letzte erfolgreiche Läufe vergleichen.
3. Netzwerk-, DNS- und Proxykommunikation testen.
4. Protokolle auf zeitlich passende Fehler untersuchen.
5. Begrenzten Testscan nach einer gezielten Korrektur ausführen.

Kontrollpunkt: Ursache und Korrektur sind technisch belegt; die erneute Prüfung zeigt normalisierte Laufzeit und vollständige Zielerreichbarkeit.

Methodik

Installation und Betrieb werden als wiederholbarer Lebenszyklus behandelt. Architekturzeichnungen, Checklisten, Protokollanalyse und begrenzte Testscans sorgen dafür, dass Fehler nicht durch wahllose Neuinstallation verdeckt werden.