Katalog
method#Sicherheit#DevOps#Integration#Beobachtbarkeit

Vulnerability Scanning

Methodik zur automatisierten Erkennung und Priorisierung bekannter Sicherheitslücken in Systemen, Anwendungen und Abhängigkeiten.

Vulnerability Scanning ist eine strukturierte Methode zur automatisierten Erkennung bekannter Sicherheitslücken in Systemen, Anwendungen und Abhängigkeiten.
Etabliert
Mittel

Klassifikation

  • Mittel
  • Technisch
  • Architektur
  • Fortgeschritten

Technischer Kontext

Issue-Tracker (z. B. Jira)CI/CD-Toolchain (z. B. GitLab CI, GitHub Actions)Security-Information-and-Event-Management (SIEM)

Prinzipien & Ziele

Regelmäßigkeit: Scans nach Risiko, nicht ausschließlich zeitbasiert.Authentifizierung: Authentifizierte Scans liefern tiefere Ergebnisse.Integration: Scan-Ergebnisse müssen in Remediation-Workflows einfließen.
Betrieb
Unternehmen, Domäne, Team

Use Cases & Szenarien

Kompromisse

  • Übermäßiges Vertrauen auf Scan-Resultate statt manueller Prüfungen.
  • Fehlende Authentifizierung führt zu unvollständigen Ergebnissen.
  • Falsch priorisierte Findings binden Ressourcen ineffizient.
  • Führe authentifizierte und unauthentifizierte Scans kombiniert aus.
  • Automatisiere Remediation-Ticketing basierend auf Priorität.
  • Überwache Trendmetriken und passe Scan-Strategie an.

I/O & Ressourcen

  • Asset-Inventar (IPs, Hosts, Anwendungen)
  • Scan-Credentials und Zugangskonfigurationen
  • Scan-Policy, Zeitfenster und Zielprofile
  • Priorisierte Vulnerability-Listings mit Kontext
  • Automatisch erstellte Tickets für Remediation
  • Berichte für Compliance und Management

Beschreibung

Vulnerability Scanning ist eine strukturierte Methode zur automatisierten Erkennung bekannter Sicherheitslücken in Systemen, Anwendungen und Abhängigkeiten. Sie umfasst regelmäßige, konfigurierte Scans, Priorisierung gefundener Schwachstellen und Integration in Remediation-Workflows, um Risiken zu reduzieren und Compliance-Anforderungen zu unterstützen. Methoden wie Authentisierung von Scans, False-Positive-Management und Reporting sind zentral.

✔

  • Früherkennung und Priorisierung bekannter Schwachstellen.
  • Unterstützung von Compliance- und Audit-Anforderungen.
  • Automatisierte Eingangspunkte für Remediation-Prozesse.

✖

  • Erkennt vorwiegend bekannte CVEs und signaturbasierte Probleme.
  • Kann False Positives generieren, die manuell bewertet werden müssen.
  • Nicht alle Problematiken (z. B. Logikfehler) sind automatisierbar.

  • Anzahl gefundener Schwachstellen pro Scan

    Messung der Menge an Findings, hilft Trendanalysen und Scan-Tuning.

  • Zeit bis zur Remediation (Mean Time to Remediate)

    Dauer von Entdeckung bis bestätigter Behebung nach Priorisierung.

  • False-Positive-Rate nach Validierung

    Anteil der vom Scanner gemeldeten Findings, die sich als nicht relevant herausstellen.

Banking-Frontend: CVE-Remediation

Regelmäßige Scans entdeckten mehrere dritte Bibliotheks-CVEs; Priorisierung nach CVSS und Geschäftslogik führte zu gezieltem Patch-Rollout.

SaaS-Plattform: Image-Scanning in CI

Integration eines Image-Scanners in CI verhinderte das Deployment eines Images mit kritischen Paket-Schwachstellen.

Intranet: Netzwerk-Scan nach Migration

Nach einer Rechenzentrums-Migration zeigte der Scan nicht autorisierte offene Dienste, die vor Produktivsetzung geschlossen wurden.

1

Definiere Scope, Ziele und Scan-Policy.

2

Stelle Asset-Inventar und Zugänge bereit.

3

Wähle geeignete Scanner und konfiguriere Profile.

4

Integriere Scanner in CI/CD und Ticketing-Systeme.

5

Etablieren Feedback-Loop: Validierung, Priorisierung, Retest.

⚠️ Technische Schulden & Engpässe

  • Veraltete Scanner-Versionen ohne aktuelle Signaturen.
  • Fehlende Automatisierung zur Ticket-Verfolgung.
  • Unvollständiges Asset-Inventar erschwert Coverage.
Credential-ManagementScan-Window und PerformanceFalse-Positive-Handling
  • Produkte regelmäßig scannen ohne Remediation-Prozess.
  • Credentials unsicher speichern und in Scans verwenden.
  • Scans als alleinige Sicherheitsstrategie nutzen.
  • Überschätzung der Scantiefe ohne Berechtigungen.
  • Fehlende Kontextdaten führen zu falscher Priorisierung.
  • Nicht abgestimmte Scan-Fenster beeinträchtigen Produktion.
Kenntnisse in Netzwerktopologie und AuthentifizierungVerständnis von CVSS und RisikopriorisierungErfahrung mit Scanner-Tools und Berichtswesen
Sichtbarkeit aller Assets und AbhängigkeitenMinimierung von AngriffsoberflächeSchnelle Integration in Remediation-Workflows
  • • Rechen- und Netzwerkressourcen für großflächige Scans
  • • Zugriffsrechte für authentifizierte Prüfungen
  • • Regulatorische Auflagen beim Scannen von Drittinfrastrukturen