Konzeption eines Datenmodells und einer Schnittstelle für die Integration der Netzwerkinfrastruktur in ein zentrales IT-Compliance-Management

ISBN-13: 9783640301287 / Niemiecki / Miękka / 2009 / 84 str.

Andreas Neth

Opis

Bachelorarbeit aus dem Jahr 2006 im Fachbereich Informatik - Angewandte Informatik, Note: 1,3, Fachhochschule Bonn-Rhein-Sieg, 32 Quellen im Literaturverzeichnis, Sprache: Deutsch, Abstract: In groen Netzen ist es zunehmend notwendig, neben dem klassischen Netzmanagement auch eine automatisierte Uberprufung der Netzsicherheit zu implementieren. Bisherige Losungen wie Network Intrusion Detection Systeme, Firewalls und Vulnerability-Scanner bieten jeweils Moglichkeiten zur Uberprufung von Teilaspekten, ermoglichen aber keine gesamte Sicht auf das Netz. Im Rahmen der Aufgabenstellung soll nun ein Datenmodell konzeptioniert werden, um derartige gesammelte Daten aus einem Netz zu erfassen und in aufbereiteter Form an ein globales IT-Compliance-Management-System zu ubergeben. Zunachst soll betrachtet werden, auf welchen OSI-Schichten uberhaupt Daten erfasst werden konnen und wie diese zusammengefuhrt werden konnen. Des weiteren soll gepruft werden, wo und wie diese konsolidierten Daten gegen eine konkrete Policy gepruft werden konnen und wie diese auszusehen hat. Abhangig von der verbleibenden Zeit soll eine Auswahl von Werkzeugen zur Datengewinnung und deren Anbindung an die Schnittstelle erfolgen. Im konkreten Fall soll die Schnittstelle zur Erfassung von Daten in einem Rechenzentrum der Bundeswehr genutzt werden. Als Compliance-Losung wird voraussichtlich der IBM Tivoli Security Compliance Manager zum Einsatz kommen, das zu Grunde liegende Netz basiert auf IP und Ethernet.