IT-Incident Management & IT-Forensics

Transkript

1 Jens Nedon, Sandra Frings, Oliver Gobel (Hrsg.) IT-Incident Management & IT-Forensics Erste Tagung der Fachgruppe SIDAR der Gesellschaft fur Informatik November 2003 in Stuttgart, Deutschland TECHNISCHE INFORMATIONSBIBLIOTHEK UNIVERSITATSBIBLIOTHEK HANNOVER Gesellschaft fur Informatik 2003 UB/TIB Hannover I 89

2 Inhalt The challenge of electronic evidence: The European response (Neil Mitchison). 9 Effiziente Bearbeitung von Abuse-Beschwerden (Dr. Ernst Botsch, Dr. Petra Eilfeld, Wolfgang Hommel) 13 1 Motivation 13 2 Ansatze zur Automatisierung 14 3 Workflow-Management 15 4 Uberblick iiber das Abuse-System 17 5 Komponenten des Abuse-Systems Input-Handler Message-Analyzer Storage-Mediator Mail-Interface Maintenance-Tool Plugin-Server Die graphische Benutzeroberflache 22 6 Prototypische Implementierung 24 7 Zusammenfassung und Ausblick 24 IT-Incident Management durch externe Dienstleistung - Die Losung aller IT-Incident Management Probleme? (Roland Wagner) 27 1 Motivation 27 2 Sicherheitsstruktur von IT-Netzwerken 28 3 Werkzeuge zur Datenreduktion IBM Risk Manager ISS Site Protector mit Fusion Modul SESA von Symantec Netcool von Micromuse 33 4 Managed Security Service als externe Dienstleistung Activis Managed Security Services Controlware Managed Security Services IBM Managed Security Services Symantec Managed Security Services 35 5 Anforderungskatalog an einen Managed Security Service Liste mit Anforderungen Gewichtung der Liste 39 6 Zusammenfassung 40 7 Literaturverzeichnis 42 Eine Informationsbasis fur zeitoptimiertes Incident Management (Peter Scholz, Ramon Mori) 43 1 Einleitung und Motivation 43

3 2 Herausforderungen des Incident Managements 45 3 Analyse der Vertrauensketten auberhalb des Unternehmens 47 4 Risikomanagement entlang von Wertschopfungsketten Stand der Technik und Innovation RiskNodes und RiskCharts Ein Unternehmensebenen iibergreifender Verfeinerungsbegriff 53 5 Analyse der Incidentauswirkungen innerhalb des Unternehmens 54 6 Zusammenfassung 55 7 Literaturverzeichnis 56 Informationslogistische Ansatze fur CERTs (Caroline Neufert, Dr. Christoph Thiel) 57 1 Einleitung 57 2 Informationslogistische Komponenten eines CERT 58 3 Ein informationslogistisches Framework Modellierung nutzerspezifischer Informationsbedarfe Architektur des Frameworks Praktische Erfahrungen 64 4 Zusammenfassung 64 5 Literaturverzeichnis 64 Visual Problem-Solving Support for New Event Triage in Centralized Network Security Monitoring: Challenges, Tools and Benefits (Markus Stolze, Rene Pawlitzek, Andreas Wespi) Introduction 67 2 SOC Operators' Problem-Solving Task 68 3 SOC Problem-Solving Support New Event Triage Support Strange Event Analysis Support Pattern Assessment Support Alert Management False Alarm Management 71 4 Visual Support for New Event Triage 71 5 Related Work 74 6 Summary and Discussion 75 7 Acknowledgments 76 8 References 76 Post Mortem Analysen mit OpenSource Software (Matthias Hofherr) ~ Einsatz von OpenSource Software in der Vergangenheit 77 2 Das Sleuth Kit 78 3 Autopsy 79 4 Die Laboranalyse mit Sleuth Kit und Autopsy Case Management Suchfunktionen Hash Datenbanken 81

4 4.4 Sorter 82 5 Erganzende Analyse Programme Dateisystem- Analyse Steganographie Viren Pornographie Eigene Erweiterung: Hashsummen-DB 84 6 Fazit 84 7 Referenzen 86 Integrationsplattform zur systemubergreifenden Erfassung und forensischen Analyse von Spurentragern (Christoph Fischer) 87 1 Zielsetzungen 87 2 Digitale Spuren Definition der Spurenquellen Erfassung Auswertung Realisierung 89 3 Vorfuhrung des Prototypen 91 4 Quellen 92 Forensik: Einbettung in preventive und reaktive Unternehmensprozesse (Nils Magnus) 93 1 Einleitung und Motivation 93 2 Computer Forensik 93 3 Allgemeine Kenntnisse Betriebssystem Prozesse und Hauptspeicher Dateisystem Logfiles Netzwerkzugriffe 97 4 Werkzeuge und Methoden Werkzeuge Riickverfolgung Gerichtsverwertbarkeit 99 5 Organisatorisches Fazit Literaturverzeichnis Uber den Autor 103 Elektronische Beweise! (Reinhold Kern) 107

5 Einfuhrung in die IT-Forensik (Dietmar Mauersberger) Historie Disziplinen Forensik Ausblick 110 GI-Edition Lecture Notes in Informatics Ill