Definition Schwachstellen-Scan | Vulnerability Scan Was ist ein Schwachstellen-Scan?

Anbieter zum Thema

FTAPI Software GmbH

Pathlock Deutschland | akquinet enterprise solutions GmbH

Outpost24 GmbH

Ein Schwachstellen-Scan untersucht die IT-Infrastruktur inklusive Rechner, Netzwerke und Software auf Schwachstellen und Sicherheitslücken. Der Scan ist Teil des Schwachstellenmanagements und damit Bestandteil des IT-Risikomanagements eines Unternehmens. In der Regel werden für den Schwachstellen-Scan Tools wie Schwachstellen-Scanner eingesetzt, die die IT-Komponenten systematisch und automatisiert untersuchen.

Schwachstellen-Scans sind eine wichtige Komponente des Schwachstellenmanagements und Bestandteil des IT-Risikomanagements. Der englische Begriff für Schwachstellen-Scan lautet Vulnerability Scan. Während eines Vulnerability Scans werden mithilfe spezieller Tools wie Schwachstellen-Scanner die Netzwerke, Software und IT-Komponenten automatisiert auf Schwachstellen untersucht. Die erkannten Schwachstellen werden anschließend im Rahmen des Schwachstellenmanagements in den Business-Kontext eingeordnet, entsprechend bewertet, kategorisiert, priorisiert und behoben.

Zu den Schwachstellen, nach denen während eines Scans gesucht wird, zählen zum Beispiel Sicherheitslücken, Softwarefehler, Konfigurationsfehler, offene Ports, veraltete Softwarestände, Vorhandensein nicht notwendiger oder unsicherer Services, Fehler in der Zugriffs- und Rechteverwaltung und vieles mehr. Der Scanvorgang kann mit oder ohne Authentifizierung auf dem zu untersuchenden Zielsystem stattfinden. Bei einem Scan mit Authentifizierung meldet sich der Scanner mit hinterlegten Anmeldedaten auf dem Zielsystem an und führt tiefergehende Prüfungen durch. Schwachstellen-Scans tragen zur Sicherheit von IT-Infrastrukturen bei und schützen sie proaktiv vor potenziellen Angriffen.

Der Schwachstellen-Scan als Teil des Schwachstellenmanagements

Im Rahmen des Schwachstellenmanagements werden zyklisch Schwachstellen-Scans durchgeführt und ausgewertet. Unter Schwachstellenmanagement (im Englischen: Vulnerability Management) versteht man einen kontinuierlichen Prozess und proaktiven Ansatz zur Erkennung, Bewertung und Behebung von Schwachstellen der IT-Infrastruktur und Software. Das Schwachstellenmanagement ist Teil des IT-Risikomanagements und trägt zur Informationssicherheit im Unternehmen bei. Durch das Schwachstellenmanagement gelingt es, hinsichtlich möglicher durch Software oder IT-Komponenten verursachten Sicherheitsrisiken eine proaktive Position einzunehmen und Schwachstellen zu beheben, noch bevor sie ausgenutzt werden können und Schaden anrichten. Im Wesentlichen lassen sich die Aufgaben des Schwachstellenmanagements in diese fünf sich regelmäßig wiederholende Hauptaufgaben unterteilen:

• Erkennen von Schwachstellen per Schwachstellen-Scan

• Bewerten (Einordnen in den Business-Kontext), Kategorisieren und Priorisieren der gefundenen Schwachstellen

• Beheben der gefundenen Schwachstellen

• Neubewertung (Prüfung auf erfolgreiche Behebung und auf mögliche neu entstandene Schwachstellen)

• Berichterstattung zur Information der Stakeholder

Schwachstellen-Scanner - wichtige Hilfswerkzeuge zur Durchführung von Schwachstellen-Scans

Schwachstellen-Scans werden in der Regel automatisiert mit Tools wie Schwachstellen-Scanner durchgeführt. Bei einem Schwachstellen-Scanner handelt es sich um ein Programm, das Software, Hardware, Netzwerke und Services wie Cloud-Dienste auf potenzielle Schwachstellen untersucht und gefundene Schwachstellen meldet. Im Hintergrund arbeiten die Scanner in der Regel mit Datenbanken, in denen bekannte Schwachstellen und Sicherheitslücken sowie die technischen Merkmale zu deren Erkennung abgelegt sind. Die Datenbanken werden regelmäßig mit neuen Schwachstellen aktualisiert. Es existieren Schwachstellen-Scanner, die mithilfe von Verfahren der Künstlichen Intelligenz (KI) und des Maschinellem Lernens und der Auswertung von Anomalien in der Lage sind, bisher noch nicht bekannte Schwachstellen oder Sicherheitslücken aufzuspüren und zu melden.

Zu den weiteren häufig vorhandenen Funktionen von Schwachstellen-Scannern zählen das Erstellen von Empfehlungen zur Behebung der gefundenen Schwachstellen, das grundsätzliche Kategorisieren der Schwachstellen, das Generieren von Ergebnisberichten und das Erstellen von Trendanalysen. Schwachstellen-Scanner sind als kostenpflichtige oder quelloffenen Lösungen verfügbar. Eine bekannte quelloffenen Scanner-Lösung ist der Open Vulnerability Assessment Scanner (OpenVAS). Er besteht aus verschiedenen Modulen und Komponenten und ist unter GPL lizenziert. Darüber hinaus ist er als kostenpflichtige Version mit professionellem Support und erweitertem Funktionsumfang verfügbar. In der Community-Feed-Version von OpenVAS bietet der Scanner weit über 50.000 Schwachstellen-Prüfroutinen.

(ID:49530953)