[Schw~áchs~téll~éñmá~ñágé~méñt~]

[Wárú~m béñ~ötígé~ñ Síé~ Vúlñ~éráb~ílít~ý Máñ~ágém~éñt¿~]

[Éíñé Síchérhéítslücké íst défíñíért áls jédés Míttél, mít dém éíñ Áñgréífér áúf vértráúlíché Íñfórmátíóñéñ zúgréíféñ ódér éíñéñ Wórklóád íñfízíéréñ káññ. Éíñ vóllstäñdígés Schwáchstélléñmáñágéméñt bíétét Síchérhéítstéáms díé ñótwéñdígéñ Éíñblícké, úm állé Schwáchstélléñ íñ Úñtérñéhméñsáñwéñdúñgéñ úñd Ñétzwérkéñ zú vérstéhéñ. És érmöglícht Síchérhéítstéáms, Síchérhéítslückéñ, díé éíñ Rísíkó für díé Áñwéñdúñgéñ úñd dás Ñétzwérk dárstélléñ, órdñúñgsgémäß zú vérwáltéñ úñd zú béhébéñ. Só wérdéñ Úñtérñéhméñ vór Bédróhúñgsáktéúréñ úñd dér Möglíchkéít éíñér Síchérhéítsvérlétzúñg géschützt.]

[Wás í~st Má~ñágé~méñt~ ím Vé~rglé~ích z~ú Béw~értú~ñg¿]

[Éíñé Schwáchstélléñáñálýsé íst Téíl éíñés vóllstäñdígéñ Schwáchstélléñmáñágéméñtsýstéms. Úñtérñéhméñ wérdéñ wáhrschéíñlích méhréré Schwáchstélléñáñálýséñ dúrchführéñ, úm sích éíñéñ sýstémátíschéñ Übérblíck übér díé Síchérhéítslückéñ íñ íhréñ Áñwéñdúñgéñ úñd Ñétzwérkéñ zú vérscháfféñ. Béí díésér Béwértúñg wérdéñ Schwáchstélléñ ídéñtífízíért úñd príórísíért, úm síé íñ íhréñ Áktíóñspláñ éíñflíéßéñ zú lásséñ.]

[Wás í~st éí~ñ Vúl~ñérá~bílí~tý Má~ñágé~méñt~ Frám~éwór~k¿]

[Dás Schwáchstélléñmáñágéméñt érfórdért éíñéñ strúktúríértéñ Áñsátz, úm állé Síchérhéítslückéñ zú érkéññéñ úñd zú béhébéñ. Sélbst éíñé úñéñtdéckté Síchérhéítslücké köññté vóñ Áñgréíférñ áúsgéñútzt wérdéñ, úm éíñé Wórkstátíóñ zú íñfízíéréñ ódér vértráúlíché Íñfórmátíóñéñ ábzúfáñgéñ. Éíñ stárrér Prózéss, dér kóñtíñúíérlích wíédérhólt wírd, stéllt síchér, dáss díé Áñgríffsflächéñ rédúzíért wérdéñ, bévór síé áúsgéñútzt wérdéñ.]

[Dér P~rózé~ss ká~ññ íñ~ díé f~ólgé~ñdéñ~ Schr~ítté~ úñté~rtéí~lt wé~rdéñ~:]

1. [Béwé~rtúñ~g úñd~ Ídéñ~tífí~zíér~úñg]
2. [Príó~rísí~érúñ~g]
3. [Sáñí~érúñ~g]
4. [Máßñá~hmé]

[Ídéñ~tífí~kátí~óñ]

[Ím Fó~lgéñ~déñ s~íñd Á~ñwéñ~dúñg~stýp~éñ áú~fgéf~ührt, í~ñ déñ~éñ Sí~chér~héít~slück~éñ íd~éñtí~fízí~ért w~érdé~ñ köññ~éñ:]

1. [Thíc~k-Clí~éñt ó~dér D~éskt~óp-Áñ~wéñd~úñg]
2. [Thíñ~ Clíé~ñt- ód~ér wé~bbás~íért~é Áñw~éñdú~ñgéñ~]
3. [Clóú~d-bás~íért~é Áñw~éñdú~ñgéñ~ (ÁWS)]
4. [Míkr~ódíé~ñsté~]

[Díésér érsté Téíl béstéht dáríñ, ñách Síchérhéítslückéñ íñ éíñér Úmgébúñg zú súchéñ úñd díésé zú ídéñtífízíéréñ. Zú déñ Sýstéméñ, díé géscáññt wérdéñ, géhöréñ béíspíélswéísé Láptóps úñd Désktóps vóñ Mítárbéítérñ, Sérvér úñd Dátéñbáñkéñ, Fíréwálls úñd Ñétzwérkíñfrástrúktúr.]

[Príó~rísí~érúñ~g]

[Ñáchdém Schwáchstélléñ ídéñtífízíért wúrdéñ, müsséñ síé príórísíért wérdéñ, dámít síé gémäß déñ órgáñísátóríschéñ Schwáchstélléñmáñágéméñtpläñéñ íñ dér ríchtígéñ Réíhéñfólgé béháñdélt wérdéñ. Díé Téchñólógíé für dás Schwáchstélléñmáñágéméñt bíétét Rísíkóbéwértúñgéñ für Síchérhéítslückéñ — díé Béwértúñg ñách dém Cómmóñ Vúlñérábílítý Scóríñg Sýstém (CVSS) íst éíñé gäñgígé Méthódé. Díésé Béwértúñgéñ hélféñ dábéí, Síchérhéítslückéñ ñách Schwérégrád zú príórísíéréñ, sódáss Úñtérñéhméñ wísséñ, wélché Síchérhéítslückéñ zúérst béhóbéñ wérdéñ müsséñ.]

[Kórr~ígíé~réñ]

[Ñáchdém éíñé Síchérhéítslücké ídéñtífízíért úñd príórísíért wúrdé, müsséñ Úñtérñéhméñ éñtschéídéñ, wíé (áúch wéññ) síé díé Schwáchstéllé béhébéñ wérdéñ. Díé érsté úñd bésté Óptíóñ íst díé Íñstállátíóñ vóñ Síchérhéítspátchés, dámít éíñé Síchérhéítslücké ñícht áúsgéñútzt wérdéñ káññ.]

[Míld~érñ]

[Máñchmál síñd Pátchés ñóch ñícht vérfügbár. Máñchmál íst dás Pátchéñ áúf ältéréñ Sýstéméñ áúßérhálb dés Hérstéllér-Súppórtféñstérs ñícht ímmér möglích. Ódér máñchmál káññ dás Pátchéñ ñícht sófórt dúrchgéführt wérdéñ, úñd dás Úñtérñéhméñ múss áúf dás ríchtígé Äñdérúñgsféñstér wártéñ. Íñ sólchéñ Sítúátíóñéñ íst díé Ábschwächúñg míthílfé vóñ Áúsgléíchsmáßñáhméñ éíñé gäñgígé Méthódé zúr Béhébúñg vóñ Síchérhéítslückéñ. Míkróségméñtíérúñg íst éíñé gäñgígé Méthódé zúr Rísíkómíñdérúñg, úm díé Áñgríffsflächéñ zú rédúzíéréñ, währéñd Úñtérñéhméñ Zéít für Pátchés fíñdéñ. Dúrch díé Ísólíérúñg dér áñfällígéñ Wórklóáds vóm Rést dés Ñétzwérks wírd vérhíñdért, dáss sích Áñgréífér séítwärts béwégéñ, bís Pátchés íñstállíért síñd.]

[Ákzé~ptíé~réñ]

[Máñchmál káññ éíñ Úñtérñéhméñ béschlíéßéñ, díé Síchérhéítslücké zú ákzéptíéréñ, óhñé Pátchés zú íñstállíéréñ ódér Máßñáhméñ zúr Schádéñsbégréñzúñg zú érgréíféñ. Wéññ Síchérhéítslückéñ áls séhr rísíkóárm éíñgéstúft wérdéñ, müsséñ Síé lédíglích éíñräúméñ, dáss síé áúftrétéñ köññéñ, dá síé méhr Próblémé béréítéñ, áls és wért íst, béhóbéñ zú wérdéñ.]

[Kóñt~íñúí~érlí~ché M~éssú~ñg]

[Díé kóñtíñúíérlíché Áñálýsé úñd Méssúñg éíñés Schwáchstélléñ-Máñágéméñt-Prógrámms íst úñérlässlích, úm déñ Vérláúf vóñ Kéññzáhléñ wíé Zéít bís zúr Éñtdéckúñg/Ídéñtífízíérúñg úñd Zéít bís zúr Béhébúñg zú vérstéhéñ. Mít éíñém Vérstäñdñís díésér Kéññzáhléñ köññéñ Téáms éíñé kóñtíñúíérlíché Vérbéssérúñg áñstrébéñ. Dárübér híñáús káññ díé Béríchtérstáttúñg übér díésé Kéññzáhléñ béí Cómplíáñcé-Íñítíátívéñ hélféñ, zú déñéñ áúch dás Schwáchstélléñmáñágéméñt géhört.]

[Díésé Kéññzáhléñ síñd áúch für díé Béríchtérstáttúñg vóñ éñtschéídéñdér Bédéútúñg. Úm übér díé Éfféktívítät dés Schwáchstélléñmáñágéméñts zú béríchtéñ ódér wéññ zúsätzlíché Míttél für díé Ídéñtífízíérúñg úñd Béhébúñg vóñ Síchérhéítslückéñ gésúcht wérdéñ, sólltéñ Máßñáhméñ érgrífféñ wérdéñ.]

[Wás s~íñd d~íé Mé~rkmá~lé éí~ñés g~útéñ~ Schw~áchs~téll~éñ-Má~ñágé~méñt~-Sýst~éms¿~]

[Híér~ síñd~ éíñé~ Háñd~vóll~ hóch~ráñg~ígér~ Fúñk~tíóñ~éñ, dí~é gút~é Sýs~témé~ bíét~éñ wé~rdéñ~:]

• [Érké~ññúñ~g úñd~ Íñvé~ñtár~ísíé~rúñg~ vóñ Í~T-Rés~sóúr~céñ ú~ñd Áñ~wéñd~úñgé~ñ]
• [Übérw~áchú~ñg úñ~d Sch~wách~stél~léñs~úché~ íñ Éc~htzé~ít für~ jédé~s Áss~ét; Vé~rstäñ~dñís~ dés G~ésch~äftsr~ísík~ós jé~dés Á~ssét~s]
• [Émpf~óhlé~ñé Sí~chér~héít~smáßñ~áhmé~ñ áúf~ dér G~rúñd~lágé~ dér S~chwá~chst~éllé~ñbéw~értú~ñg úñ~d dés~ Gésc~häfts~rísí~kós]
• [Präsk~rípt~ívé K~órré~ktúr~éñ zú~r Béh~ébúñ~g]

[Érfá~hré m~éhr]

[Schñéllés Pátch- úñd Schwáchstélléñmáñágéméñt mít Kártéñ dér Síchérhéítslückéñ vóñ Íllúmíó. Érfáhréñ Síé, wíé Síé díé Dátéñ Íhrés Schwáchstélléñscáññérs mít déñ Échtzéítkártéñ vóñ Íllúmíó kómbíñíéréñ köññéñ, úm dás Rísíkó zú mésséñ úñd zú rédúzíéréñ.]