Hallo Liebe Community,

Die Abschlusssprüfung steht demnächst bei mir an nur leider bin ich mit dem Titel meines Antrags nicht zufrieden und hoffe, dass Ihr evtl mir einen Tipp geben könnt, wie das ganze ein wenig pfiffiger klingt.

Aktuell ist der Titel:

Evaluierung, Installation und Test eines Einbruchserkennungssystems(Intrusion Detection System) zur Überwachung, Analyse und Dokumentation von Angriffen.

Für konstruktive Kritik bin ich gerne offen.

L.G. Paddy

Beschreibe mal genauer, was du dir  da drunter vorstellst.

vor 8 Minuten schrieb mapr:

Beschreibe mal genauer, was du dir  da drunter vorstellst.

Hallo mapr, es soll ein IDS eingeführt werden, dass Angriffsversuche im Netzwerk aufzeichnet und über eine Oberfläche ausgewertet werden kann( Graphen, Statistiken, etc...)evtl auch in Verbindung mit einer Datenbank. Das ganze findet in einer kleinen "Schatten IT"  im Linux Umfeld statt und soll die bestehende Firewall ergänzen.

 

 

Ich sehe schon die sehr fiesen Fragen kommen was DSGVO und IT Sicherheit angeht.

vor einer Stunde schrieb OpenWorld:

Ich sehe schon die sehr fiesen Fragen kommen was DSGVO und IT Sicherheit angeht.

Ich glaube kaum, dass Angreifer personenbezogene Daten hinterlassen

vor einer Stunde schrieb pr0gg3r:

Ich glaube kaum, dass Angreifer personenbezogene Daten hinterlassen

Hat ja damit nichts zu tun. Du greifst mit dem überwachen der Netzwerke in personenbezogenen Daten ein. Du kannst einen angreifer nicht immer ausfindig machen stattdessen hast du Daten der Mitarbeiter ständig vor den Augen.

vor einer Stunde schrieb pr0gg3r:

Ich glaube kaum, dass Angreifer personenbezogene Daten hinterlassen

Es geht ja auch - nur als Beispiel - um die Lagerung schützenswerter Daten. Also solcher, die vom IDS erfasst werden -> logs

 

Davon abgesehen, als genereller Hinweis (ich zitiere hier mal sinngemäß @charmanta) "Wie lautet das Problem, wenn ein IDS die Lösung ist?"
-> Soll heißen, am Anfang muss ein tatsächliches Problem stehen, um im Rahmen des Projektes wird eine Lösung gesucht bzw. etabliert - dazu gehört dann aber auch, verschiedene Möglichkeiten zu evaluieren.

In diesem speziellen Fall zB die Frage: IDS oder doch ein IPS?
Welches genau, davon ist ja noch nicht die Rede (das wird im Rahmen des Projektes entschieden. Zumindest "offiziell" ).

Ich würde morgen früh einfach mal meinen Projektantrag hier im Thread posten und würde mich freuen wenn Ihr sie auseinandernehmt mit allem was euch nicht passt oder wo es verbesserung gäbe

Ohja, so werden wir tun 👹

Ich mach dann hier mal zu.
Da geht's weiter: