Conscious

Kosten-/Nutzenanalyse klingt schon mal gut.

Was du vor allem nicht machen sollst, Beiträge voll zitieren, danke.

Nach sowas klang das für mich jetzt gar nicht. Ich habe bei der Beschreibung eher an sowas wie Ranorex gedacht. Da braucht man kaum bis gar keine Programmierkenntnisse. Und das wäre an der Stelle auch der Knackpunkt für mich: Ranorex (o.ä.) einrichten und konfigurieren ist eher trivial.
@Conscious dachtest du an sowas wie Selenium (also doch schon recht komplex und fordernd) oder eher sowas wie Ranorex (oder Coded UI von Microsoft)?
Einen umfassenden Testharnisch bekommst du in der Zeit sowieso nicht hin - egal, mit welcher Art Tool du arbeitest. Sowas wächst mit der Entwicklung und der Behebung von Fehlern.

Hallo Liebe (angehende) Fachinformatiker,
ich habe soeben mein Prüfungszeugnis erhalten und auf meine Projektarbeit 100 Punkte bekommen. Um Euch für zukünftige Arbeiten Anhaltspunkte und Hilfestellungen zu geben, lade ich eine anonymisierte Version hoch. Zuständige IHK ist die IHK Reutlingen.
Viel Spaß beim Stöbern,
Nosborg
Kundendokumentation
Projektdokumentation

8 Stunden für die Doku ist was ich gesehen habe das üblichste.
Ein einzelner 10 Stunden Block kann Prüfern zu viel sein, würde ich überlegen ob ich den in mind. 2 Große Teile spalten kann -> Testpläne,Testfälle konfigurieren 5 Std. / Benutzer,Rechte?? konfigurieren 5 Std. 

Hallo @Conscious!
Das ist grundsätzlich schon mal ein schönes Thema, über saubere Automatisierung freue ich mich persönlich immer sehr. Auch wenn ich gestehen muss, ein FiAe-Projekt erwartet zu haben bei dem Titel.  
Mit der Zeitplanung liegst du imho schon mal ganz gut im Rennen. Wirtschaftlichkeit und vorher/nachher Vergleich lässt sich bei solchen Projekten auch immer super darlegen. Da musst du dir keine Gedanken drüber machen, denke ich. Folgende Punkte bringe ich aus der eigenen Erfahrung aber mal ins Spiel. Disclaimer: Ich bin Entwickler und habe daher einen leicht in die Dev-Perspektive verschobenen Blick auf das Thema:
Wer schreibt die Test Cases? Wie ist eure Organisation aufgebaut? Habt ihr hierarchisch-funktional getrennte Teams oder "Produkt-Teams", wo vom Anforderungsmanagement bis zu QA alles vertreten ist? Wie zugänglich ist die Software am Ende und wie hoch ist der Aufwand der Nacharbeit zur Automatisierung? Wie viel Zeit wollt ihr da perspektivisch aufwenden? Üblicherweise verliert man erstmal an Effizienz, bevor die Automatisierung parametrisierbar genug ist, um alle relevanten Fälle abzudecken. Ich glaube, das kann in ~25 Stunden effektiver Projektzeit sehr knapp werden, da etwas aufzusetzen. Ich selbst habe mit NUnit, Jasmine und Selenium Erfahrungen gemacht, die wohl ausgiebigsten mit Selenium. 
Ich zitiere mal aus der Selenium-Doku:
Es gibt dort (Selenium) sehr viele Möglichkeiten, auch mit einem "Aufnahme"-Wizard Testfälle aufzunehmen und vorzuspezifizieren. Zur vollständigen Automatisierung brauchst du aber bei allen mir bekannten Tools mindestens grundlegende Kenntnisse in einer Hochsprache. 
Worauf ich hinaus will: Ich bin mir nicht sicher, ob du in der gegebenen Zeit das komplette Projekt umsetzen kannst oder lieber einen sauberen, auf Herz und Nieren geprüften Proof of Concept durchziehen solltest. Das kannst du vermutlich am besten einschätzen, da du das Umfeld am besten kennst.
Gruß, Goulasz  

Kann man evtl. was draus machen.

Hallo,
der Antrag liest sich für mich so gut.

Seit wann wir die Erstellung der Präsi mit angegeben, wäre mir neu?
Ich würde diese zwei Stunden wo anders einbauen.
Oder ist das eine interne Präsi?

eine Stunde für das Sollkonzept ist mir bei dem Thema zu wenig ( das ist ein Verbesserungsvorschlag, kein Veto ).
Das Thema schreit nach einem Pflichtenheft ... und das schreibst Du nicht in einer Stunde

Freunde der Informatik
jetzt ist es auch bei mir langsam soweit, die Prüfung naht und der Projektantrag muss abgegeben werden.
Ich hab echt lange überlegt was ich mache und jetzt hab ich was cooles gefunden, dass sich auch in meinem Betrieb umsetzen lässt.
Evaluieren will ich OpenVAS, Nessus und Nexpose. Ich weiß noch nicht was ich auswähle. OpenVAS eventuell, weil es frei verfügbar ist. Bei den anderen will ich mal nachfragen, ob man als "Student" eine längere Testversion bekommen kann (die bieten nur 7 bzw. 14 Tage Test an, das ist mir zuwenig).
Ich würde mich sehr freuen, wenn Ihr Euch das mal anschaut und mit Kritik nicht spart !
Die Anlagen muss ich mir auch noch überlegen (irgendwie doof, dass man im Vorfeld schon wissen soll, was man beifügt)
-->
Thema der Projektarbeit
 
Evaluierung, Installation und Test eines Schwachstellen-Management-Systems (Vulnerability Management) zur Überwachung, Analyse und Dokumentation von Software- und Netzwerkschwachstellen
Geplanter Bearbeitungszeitraum
 
06.04 – 14.04
Projektumfeld
 
Das Universitätsklinikum XXXXX ist ein Krankenhaus der höchsten Versorgungsstufe. Es arbeiten mehr als 3.400 Mitarbeiter, Ärzte, Krankenschwestern, Pfleger sowie Angestellte der Verwaltung dort. Die Einrichtung gliedert sich in 21 Kliniken und 17 Institute.
 
Alle Klinikbereiche werden vom Dezernat IT betreut, das eine umfangreiche heterogene IT-Landschaft mit vielen Servern und mehr als 4.500 Endgeräten betreibt und bereitstellt.
Das Dezernat IT gliedert sich weiter in die Unterbereiche Projektmanagement, Service, Infrastruktur und Anwendungsbetreuung.
Die Abteilung IT-Infrastruktur betreut eine Vielzahl von Server mit verschiedenen Betriebssystemen (Win2000 bis Windows Server 2012 R2, versch. Linux-Server) und stellt das Netzwerk (Kabelgebunden und WLan) bereit. Ein Großteil dieser Server ist bereits über VMWare virtualisiert, es gibt aber auch noch dedizierte Server. Weiterhin wird aktuell eine Citrix-Serverfarm zum Betrieb von Thin-Clients aufgebaut und ständig erweitert.
System und Betriebssicherheit der IT-Systeme ist eines der wichtigsten Themen, da nahezu alle Bereiche des Klinikums von der IT-Infrastruktur abhängig sind. Durch geeignete Maßnahmen, wie z.B. Firewall, Spam-Mail-Erkennung, Intrusion-Detection-Systemen, Virenchecker usw. wird die  IT-Sicherheit gewährleistet.
Projektbeschreibung
 
Ziel dieses Projektes ist die Netzwerk- und Systemsicherheit durch den Einsatz eines Schwachstellen-Management-Systems (Vulnerability Management, Vulnerbility Scanner) weiter zu verbessern.
Das Schwachstellen-Management-System soll Server und Geräte der IT-Infrastruktur regelmäßig auf bekannte Sicherheitslücken oder Misskonfigurationen testen und entsprechend das Risiko bewerten. Die Ergebnisse und Maßnahmen soll das System nachvollziehbar dokumentieren und archivieren.
Durch eine Marksichtung ist eine geeignete Software zu evaluieren.
Die gewählte Software wird testweise auf einer virtuellen Maschine installiert und innerhalb eines Testnetzwerkes an verschiedenen Systemen getestet.
Die Vorgehensweise bei der Installation und die Ergebnisse des Testscans werden dokumentiert. Die verantwortlichen Mitarbeiter der Abteilung Infrastruktur erhalten am Ende des Projekts eine Einführung in das neue System als Präsentation.
Auftraggeber ist die Abteilung Infrastruktur des Dezernates IT der Universitätsklinik XXXXXX. Leiter der Abteilung ist Herr XXXX
Projektphasen mit Zeitplanung in Stunden
 
1.      Projektplanung                  (9)
1.1.   Ist-Analyse                                                                                       (1)
1.2.   Soll-Konzept                                                                                    (1)
1.3.   Informationsbeschaffung und Evaluierung geeigneter Software      (4)
1.4.   Kostenanalyse und Auswahl                                                            (1)
1.5.   Planung der Installation, Konfiguration und des Funktionstests       (2)
 
 
2.      Projektdurchführung         (13)
2.1.   Vorbereitung virtuelle Maschine                                                      (1)
2.2.   Installation der gewählten Software                                                 (3)
2.3.   Grundkonfiguration der Software                                                    (2)
2.4.   Konfiguration von Scans und Alarmen                                             (1)
2.5.   Behebung von Fehlern und Problemen                                          (2)
2.6.   Einrichten einer virtuellen Testumgebung                                        (2)
2.7.   Testen der Scans innerhalb des Testnetzwerks                                (2)
 
 
3.      Projektabschluss               (13)
3.1.   Dokumentation der Installation                                                        (1)
3.2.   Dokumentation der Testscans                                                         (1)      
3.3.   Ergebnisanalyse und Fazit                                                               (1)
3.4.   Erstellen der Projektdokumentation                                                 (7)
3.5.   Erstellen der Präsentation                                                                (2)
3.6.   Präsentation der Ergebnisse für die Abteilung Infrastruktur             (1)
Gesamt: 35 Stunden