Technik und Betrieb von Schwachstellenscannern - Webinar von ComConsult GmbH

In diesem Seminar werden alle relevanten Aspekte für die Nutzung von Schwachstellenscannern erläutert, von den Grundlagen und technischen Rahmenbedingungen bis hin zum Betrieb. Abgerundet wird das Seminar durch Demonstrationen und Praxisbeispiele.

Grundlagen des Schwachstellenmanagements

• Was ist eine „Schwachstelle“?
• Schwachstellen-Typen
• Wie bewertet man Schwachstellen?
• Informationsquellen zu Schwachstellen
• Gefahren bei Web-Anwendungen

Schwachstellenscanner – Technologie

• Wie Schwachstellenscanner funktionieren und welche Möglichkeiten sie bieten.
• Scanning auf Netzwerk-, Betriebssystem- und Anwendungsebene
• Produktbeispiele: Nessus, OpenVAS und andere Werkzeuge
• Automatisiertes Schwachstellenscanning
• Integration von Schwachstellenscannern in das interne Netz und in den DMZ-Bereich
• Risiken beim Schwachstellenscanning und Penetration Testing

Schwachstellenscanner – Betrieb

• Elemente eines Konzepts für Schwachstellenscanning, Security Testing und Penetration Testing
• Festlegung von Scan-Zielen und Vorgaben zu Scan-Methode, Testtiefe, Testfrequenz
• Auswertung von Scan- bzw. Testergebnissen und zugehörigem Berichtswesen
• Anforderungen aus Standards der Informationssicherheit

Web-Application-Scanner

• Herausforderung Web-Anwendungen
• Grundlagen von Web-Application-Scannern
• Produktbeispiele

Sonstige „Hacker“-Tools

• ScaPy – Netzwerkpakete in Python manipulieren
• NMAP – der Klassiker unter den Portscannern
• Metasploit – das umfassende Framework für Angriffe
• Ettercap und Yersinia – Netzwerkangriffe auf Netzwerk-Layer 2 und 3

Demonstration

• Schwachstellenscanner
• Web Application Scanner
• Sonstige Tools

In diesem Seminar lernen Sie:

• welche Grundlagen und Begriffe für den Einsatz von Schwachstellenscannern wichtig sind,
• wie Schwachstellenscanner und Web-Application-Scanner funktionieren,
• welche sonstigen Tools und Frameworks verbreitet sind und
• welche Herausforderungen beim Betrieb solcher Lösungen auftreten.

• Administratoren
• Entscheider
• Projektleiter

Das Seminar wendet sich an Betreiber, Administratoren, Entscheider, und Projektleiter, die den Einsatz von Schwachstellenscannern planen oder sich im Vorfeld über diese Technologie informieren wollen.