Monitor and protect your entire attack surface with continuous vulnerability assessment
Vulnerability Assessment liefert umfassende Erkenntnisse zur Cyber Exposure aller Ihrer Assets, einschließlich Schwachstellen, Fehlkonfigurationen und anderer Sicherheitsindikatoren. Mit Nessus können Sie darauf vertrauen, dass diese Schwachstellen und Fehlkonfigurationen erwartungsgemäß behoben werden. Außerdem können Sie damit zusammenhängende Informationen automatisch direkt an Ihr SIEM-System (Security Information and Event Management) senden, damit Sie fundiertere Entscheidungen darüber treffen können, wie auf Schwachstellen reagiert werden soll, die in ihrem Netzwerk gefunden wurden.
Prozesse der Schwachstellenbewertung verstehen
Die Implementierung eines Vulnerability Assessment-Programms kann aufreibend sein, ist jedoch notwendig, um sicherzustellen, dass Ihre gesamte Angriffsoberfläche gründlich erfasst wird.
If you're ready to implement a vulnerability assessment program for your organization, you may be unsure about where to begin. Nachfolgend sind fünf Schritte aufgeführt, mit denen Sie die Grundlagen für Ihr Vulnerability Assessment-Programm schaffen und es entsprechend verbessern können, wenn sich Ihr Unternehmen mit der Zeit verändert und weiterentwickelt.
Wie ausgereift sind Ihre Cyberverteidiger-Strategien?
Understanding what your vulnerability assessment strategies reveal
Was die Schwachstellenbewertung betrifft, konnte Tenable Research vier unterschiedliche Bewertungsstile feststellen. In absteigender Reihenfolge ihrer Ausgereiftheit wurden diese Stile als „Diligent“ (Gewissenhaft), „Investigative“ (Investigativ), „Surveying“ (Überblickend) und „Minimalist“ (Minimalistisch) klassifiziert. Here's an overview of each:
Diligent (Gewissenhaft)
Dies ist der höchste Grad an Schwachstellenbewertungsreife. Nur ca. 5 % aller Unternehmen sind als „Diligent“ einzustufen. Der Großteil davon sind Unternehmen aus den Bereichen Transport, Gastgewerbe, Elektronik, Bankwesen und Telekommunikation.
Investigative (Investigativ)
Dies ist ein mittelhoher bis hoher Reifegrad. Die meisten Großunternehmen (ca. 43 %) verfolgen einen „Investigative“-Stil. Der Großteil der Kategorie „Investigative“ besteht aus Unternehmen aus den Bereichen Unterhaltung, Versorger, Bildung und Gesundheitswesen.
Surveying (Überblickend)
Hierbei handelt es sich um einen niedrigen bis mittelhohen Reifegrad, der bei ca. 19 % der Unternehmen zu finden ist. Die Versorgungsbranche ist in diesem Bereich am stärksten vertreten.
Minimalist (Minimalistisch)
Dies ist der niedrigste Reifegrad. Er herrscht bei ca. 33 Prozent der Unternehmen vor. Dabei sind die verschiedenen Branchen recht gleichmäßig vertreten.
Sie können einen Einblick in Ihren eigenen Schwachstellenbewertungsstil erhalten, indem Sie fünf verwandte Key Performance Indicators (KPIs) auswerten: Scan-Häufigkeit, Scan-Intensität, Authentifizierungsabdeckung, Asset-Abdeckung und Schwachstellenabdeckung.
Nutzen Sie die Stärke der Community
Alle wichtigen Informationen zum Thema Schwachstellenanalyse und das Wissen von Tenable an einem Ort
Haben Sie Fragen zum Thema Schwachstellenbewertung? Möchten Sie andere Vulnerability Assessment-Profis um Rat fragen? Sie haben eine tolle Idee, die sie anderen mitteilen möchten, die sich mit Schwachstellenbewertung befassen? Die Tenable Connect-Community ist ein hervorragender Ort, um Fragen zu stellen und Tipps auszutauschen, einschließlich zu Tools und Best Practices für die Schwachstellenbewertung.
Hier einige Beispiele für Diskussionen, die derzeit stattfinden:
Wie generiere ich einen Bericht aus bereits gescannten Systemen?
Ich habe letzte Woche eine Schwachstellenbewertung für 100 unserer Systeme in einem Scan durchgeführt. Jetzt möchte ich einen Bericht über 3/4 der IP-Adressen von 100 Systemen erhalten. How do I do this? Mehr lesen
Wie geht Nessus mit Backport-Patches um?
Nessus relies on backport.inc to prevent false positives. backport.inc contains mappings of known service banners to service banners that have arbitrarily high version numbers. Mehr lesen
Wie unterscheiden sich vierteljährliche externe und interne PCI-Netzwerk-Scans?
While the PCI quarterly external policy is valid for official attestation, both policies can be used any time for scanning. Mehr lesen
Frequently asked vulnerability assessment questions
-
Was versteht man unter einer Schwachstelle bzw. Sicherheitslücke?
-
Eine Schwachstelle ist eine Schwäche oder Sicherheitslücke in Hardware oder Software (wie ein Bug oder Programmierfehler), die von Angreifern ausgenutzt werden kann, um Netzwerke zu kompromittieren und Angreifern Zugriff auf Daten und Informationen zu verschaffen.
-
Was ist Schwachstellenbewertung?
-
Schwachstellenbewertung (Vulnerability Assessment) ist eine Methode zur Aufdeckung, Analyse und Behebung von Schwachstellen in der Angriffsoberfläche eines Unternehmens, um die Wahrscheinlichkeit zu verringern, dass Cyberkriminelle diese Schwachstellen ausnutzen, um das Netzwerk anzugreifen und sich nicht autorisierten Zugriff auf Systeme und Geräte zu verschaffen.
-
What does my organization's attack surface look like?
-
Die Angriffsoberfläche Ihres Unternehmens besteht aus den IT-Assets in Ihrem Netzwerk. Diese Assets besitzen eine Vielzahl von Angriffspunkten, die unter Umständen ausgenutzt werden könnten. Früher bestand eine Angriffsoberfläche aus herkömmlichen IT-Assets wie Servern und Netzwerken. Doch die moderne IT-Angriffsoberfläche umfasst jetzt auch Mobilgeräte wie Smartphones, Desktops und Laptops sowie virtuelle Maschinen, Cloud-Infrastruktur, Web-Apps, Container und IoT-Geräte.
-
Was sind Penetrationstests?
-
Penetrationstests dienen dazu, Schwächen in der Angriffsoberfläche zu ermitteln. Das Ziel des Programms zur Schwachstellenbewertung ist es, diese Schwächen zu finden und zu beheben, bevor sie von Angreifern ausgenutzt werden können. Penetrationstest helfen dabei, solche Schwachstellen im gesamten Netzwerk zu finden. Penetrationstests sind eigenständige Aktivitäten und keine laufenden, kontinuierlichen Prozesse. Oft werden diese Tests von externen Drittparteien durchgeführt. In Ihrem Unternehmen sollten regelmäßig Penetrationstests stattfinden, beispielsweise mindestens einmal im Vierteljahr. Penetrationstests liefern Erkenntnisse darüber, wie effektiv die jeweiligen Programme für Schwachstellenbewertung und Schwachstellen-Management sind.
-
Aus welchen Phasen bestehen Penetrationstests?
-
In most cases, penetration testing is generally completed with five stages including the initial engagement where you determine who will do your testing – complete with goals and expectations – the scope of the test, conducting the test, reporting on test findings, and a follow-up to review how you're addressing remediation with re-testing as needed.
-
What's the difference between vulnerability assessment and penetration testing?
-
Penetrationstests vermitteln Erkenntnisse über Schwachstellen in der Angriffsoberfläche zu einem bestimmten Zeitpunkt. Anhand dieser Tests können Sie sich ein klareres Bild davon machen, wie gut Ihre Schwachstellenbewertungs- und Schwachstellen-Management-Programme funktionieren. Penetrationstests können Ihnen zudem helfen, Verbesserungsbereiche zu definieren, damit Ziele für die Verbesserung der Schwachstellenbewertungs-Prozesse festgelegt werden können. Unlike pen testing, your vulnerability assessment and vulnerability management processes should be continuous to give you a more comprehensive look into your organization's overall cyber exposure.
-
Gibt es unterschiedliche Ansätze für Penetrationstests?
-
Ja. Es gibt zwei Hauptansätze für Penetrationstests, die Sie verfolgen können. Bei einem handelt es sich um Whitebox-Tests, die zielgerichteter sind als die Alternative, der Blackbox-Test. Im Allgemeinen hat der Tester bei einem Whitebox-Test bereits Informationen über das zu testende Ziel. Bei einem Blackbox-Test liegen dem Tester keine weiteren Informationen über das Testziel vor. Bei Blackbox-Tests setzt der Tester Netzwerk-Sweeps ohne Zugangsdaten ein, während Whitebox-Tests in der Regel innerhalb einer durch Zugangsdaten geschützten Umgebung stattfinden. Nessus Professional kann für beide Arten von Penetrationstests eingesetzt werden.
-
Was ist ein Schwachstellen-Scanner und was macht er?
-
Ein Schwachstellen-Scanner hilft dabei, Schwachstellen, Fehlkonfigurationen und andere Sicherheitsprobleme in einer IT-Infrastruktur, einschließlich Netzwerke, Server, Betriebssysteme und Anwendungen, aufzudecken. Passive network monitors can scan your environment in a safe and non-intrusive way to ensure you don't disrupt network operations.
-
Warum sind Schwachstellenbewertungen notwendig?
-
Schwachstellenbewertungen sind ein wichtiger Teil jedes umfassenden Cybersecurity-Programms. Diese Bewertungen geben Ihnen Einblick in Ihre Cyber Exposure, sodass Sie erkennen können, wo Schwächen oder Lücken in der IT-Angriffsoberfläche (also den Assets, die mit dem Netzwerk verbunden sind) bestehen, und deren Behebung planen können. Schwachstellenbewertungen helfen Ihnen zu verstehen, welchem tatsächlichen Risiko Ihr Unternehmen ausgesetzt ist, sodass Sie ein klares Verständnis der Schwachstellen in Ihrer Umgebung haben.
Vulnerability Assessment-Lösungen
Kontinuierliche Schwachstellenbewertung ist ein wichtiger Bestandteil Ihres Schwachstellen-Management-Programms insgesamt. Schwachstellenbewertung vermittelt Ihnen Erkenntnisse zur Cyber Exposure in Ihrer Angriffsoberfläche, zu Volumen und Arten von Schwachstellen, die ausgenutzt werden könnten, sowie zum potenziellen Risiko, das diese Schwachstellen für Ihr Unternehmen darstellen. Durch Schwachstellenbewertung können diese Risiken aufgedeckt werden, um anschließend priorisiert zu werden.
Die moderne Angriffsoberfläche der heutigen Zeit setzt sich aus vielen verschiedenen Assets zusammen, darunter herkömmliche IT, unbeständige, mobile und dynamische Assets sowie operative Technologien (OT). Ohne vollständigen Einblick in die gesamte Angriffsoberfläche ist es äußerst schwierig, Schwachstellen und Fehlkonfigurationen für all diese verschiedenen Geräte aufzudecken. Eine zentrale Vulnerability Assessment-Plattform wie Nessus jedoch kann Ihnen einen einheitlichen Überblick über alle Expositionen und Schwachstellen bereitstellen.
Hier ist eine genauere Betrachtung der Vorteile von Schwachstellenbewertung und warum es sich hierbei um einen wichtigen Prozess handelt, den Ihr Unternehmen zu einem Teil seines umfassenden Cybersecurity-Programms machen sollte.
Vulnerability assessment benefits
1. Cyber exposure awareness
Schwachstellenbewertung hilft Ihrem Team, Schwachstellen, Fehlkonfigurationen und andere Schwächen in der gesamten Angriffsoberfläche zu identifizieren.
2. Configurations and audit patching
Schwachstellenbewertung hilft sicherzustellen, dass Schwachstellen und Fehlkonfigurationen Ihren Unternehmenszielen gemäß behoben werden können.
3. Incident management information
Bei der Schwachstellenbewertung können Informationen zu Schwachstellen und Fehlkonfigurationen automatisch in Ihr SIEM-System übertragen werden, um Ereignisdaten zu ergänzen, bestimmte Ereignisse zwecks näherer Untersuchung zu priorisieren und als Informationsbasis für Reaktionsmaßnahmen Ihrer Teams zu dienen.
4. Process effectiveness
Schwachstellenbewertung liefert Erkenntnisse zu Ihren aktuellen Cybersecurity-Prozessen, damit evaluiert werden kann, wie effektiv diese sind und was zur Verbesserung des Gesamtprogramms unternommen werden kann.
Nessus: Der Goldstandard in Sachen Schwachstellenbewertung
Vulnerability assessment blog bytes
How vulnerability scanning is used for penetration testing
Penetration testing is a key component of your vulnerability assessment program, enabling you to delve into your attack surface to find weaknesses and fix them before attackers harm your organization. Mehr lesen
Drei interessante Erkenntnisse zum Thema Schwachstellen
Falls Sie einem Cybersecurity-Team angehören, wissen Sie, dass die Liste der Schwachstellen, die regelmäßig auf Ihrem Schreibtisch landet, kein Ende nimmt. Traditionally, that’s meant you dig into news headlines, forums and other information exchanges to see which vulnerability is getting the most attention so you can focus your efforts. Mehr lesen
How to run your first vulnerability scan with Nessus
Dank Nessus ist Schwachstellenbewertung einfacher als je zuvor. Mit Nessus-Schwachstellenbewertung erhalten Sie vollkommene Transparenz über Ihr gesamtes Netzwerk. So können Sie Schwachstellen mühelos finden und einen gut durchdachten Plan zu ihrer Behebung ausarbeiten. You can complete a Nessus vulnerability assessment with a few simple steps. Mehr lesen
Take the guesswork out of vulnerability assessment
Nessus automatisiert Point-in-Time-Bewertungen zur schnelleren Erkennung und Behebung von Schwachstellen, einschließlich Softwaremängeln, fehlenden Patches, Malware und Fehlkonfigurationen, für eine Vielzahl von Betriebssystemen, Geräten und Applikationen.
Vertrauen
Zehntausende von Unternehmen weltweit setzen auf Nessus – 2 Millionen Downloads sprechen für sich. 65 % der Fortune-500-Unternehmen vertrauen auf Nessus.
Genauigkeit
Nessus hat die niedrigste False-Positive-Rate der Branche mit Six-Sigma-Genauigkeit (0,32 Defekte pro 1 Million Scans).
Comprehensive coverage
Nessus has the deepest and broadest coverage with more than 439,000 plugins, coverage for more than 152K CVEs, and more than 100 new plugins released weekly within 24 hours of vulnerability disclosure.
Real-time assessments
Dank mehr als 140.000 Plugins, die automatisch in Echtzeit aktualisiert werden, erhalten Sie mit Nessus zeitnahe Informationen über neueste Schwachstellen und Malware. Dadurch lässt sich die benötigte Zeit zur Bewertung und Untersuchung von Schwachstellen erheblich reduzieren, sodass Sie schneller mit der Behebung beginnen können.
Insight and visibility
Dank der nahtlosen Integration verschiedener kommerzieller Threat-Intelligence-Feeds bietet Nessus wertvolle Erkenntnisse zu potenzieller Malware, die auf Hosts in Ihrer Umgebung ausgeführt wird. Jede Bewertung bietet einen umfassenden Einblick in vorhandene Schwachstellen.
Easy-to-use
Nessus wurde von Sicherheitsfachkräften für Sicherheitsfachkräfte entwickelt und sorgt durch seine intuitive Benutzerfreundlichkeit für eine schnellere und zuverlässigere Erkennung und Behebung von Schwachstellen.
Tenable One
Demo anfordern
Die weltweit führende KI-gestützte Plattform für Exposure Management
Vielen Dank
Vielen Dank für Ihr Interesse an Tenable One.
Ein Vertriebsmitarbeiter wird sich in Kürze mit Ihnen in Verbindung setzen.
Form ID: 7469
Form Name: one-eval
Form Class: c-form form-panel__global-form c-form--mkto js-mkto-no-css js-form-hanging-label c-form--hide-comments
Form Wrapper ID: one-eval-form-wrapper
Confirmation Class: one-eval-confirmform-modal
Simulate Success