Internet Frühwarn System Flashcards
1
Q
Motivation für ein IEWS (4)
- Internet ist …
- Unterliegt keiner …
- FBI …
- Investi …
A
- Internet ist ein großes, globales und komplexes System
- Unterliegt keiner direkten REgulierung, es besteht aus verschiedenen AS, die individuell verwaltet werden.
- FBI vermutet jährlich Schäden 80 Mrd. $
- Investitionen haben sich von 02 bis 06 verdoppelt
2
Q
Ziele IEWS (5)
A
- Verbessern, messen und weiterentwickeln der IT-Sicherheit
- Fortlaufende Daten
- IEWS evaluiert Daten.
- Effektive Reaktionen auf Störungen
- Bündnis aus öffentlichen und privaten Partnern im IT Sicherheitsbereich
3
Q
Funktionsvoraussetzungen (6)
A
- Entdecken von Angriffen
- Unterstützung bei der Entscheidung um Prozesse
- Unterstützung bei Vorhersage
- Aufzeichnung des Internetverkehrs
- Erstellen von IT-Sicherheitssituationen
- Softwaretechnische Voraussetzung
4
Q
Unterstützung bei der Entscheidung um Prozesse zu erstellen (2)
A
- Werkzeuge um Ergebnisse anzuzeigen und analysieren
- Unterstützung bei der Benutzung von Experten-Systemen
5
Q
Unterstützung bei der Vorhersage (1)
A
Sammlung vor Vorhersagen für eine spätere Reaktion
6
Q
Entdecken von Angriffen (2)
- So früh…
- Verhin…
A
- So früh wie möglich, bevor es zum Schaden kommen kann.
- Verhinderung von bekannten und unbekannten Attacken
7
Q
Aufzeichnung des Internet Verkehrs (3 - Fragen)
- Wie ..
- Wie ..
- Welche …
A
- Wie wird der Internet Verkehr analysiert?
- Wie soll die IT Struktur erweitert werden?
- Welche Technologien gewinnen/verlieren an Wichtigkeit?
8
Q
Erstellen von IT-Sicherheitssituationen (2)
A
- Übersicht über alle Sicherheitsvorfälle
- Methoden zur visuellen Darstellung von IT Sicherheitssituationen
9
Q
Funktionsmerkmale (5)
A
- Zeitnahe Informationen über IT Sicherheitsvorfälle
- Schnelle und qualifizierte Informationen über zukünftige Aktionen
- Schnellerer Schutz gegen Attacken
- Schadensreduktion
- Ökonomisches Risikomanagement
10
Q
Vorteile des IEWS
A
- Hinweise auf Attacken durch Partner
- Entgegenwirken anhand von Messungen
- Sicherheitserweiterungen anhand der Messung des IEWS
11
Q
Struktur des IEWS (kürzel)
A
IEWS = NPOLTE
12
Q
N…
P…
O…
L…
T…
E…
A
Network
Participant
Organization
Legal Framework
Targets
Technical Elements
13
Q
Struktur der Technik des IEWS (Kürzel)
A
E = SAALKBCEAR
14
Q
S …
A…
AL …
KB …
CE …
AR …
A
Sensors
Analysis
Alerting
Knowledge Base
Conversation of Evidence
Architecture
15
Q
Bestandteile des IEWS (Bild)
A
