Cyber-Sicherheit Frühwarn- und Lagebildsysteme – Vorl - Prof. Dr. Norbert Pohlmann

In der Vorlesung „Cyber-Sicherheit Frühwarn- und Lagebildsysteme“ geht es um die Bedeutung und Grundstruktur von Cyber-Sicherheitsfrühwarnungen und Cyber-Sicherheitslagebilder. Themen sind: Strukturen von Angriffen und ihre Durchführungen, Modell eines Cyber-Sicherheit Frühwarnsystems, Grundprinzip von Sensoren, Diskussion unterschiedlicher Sensoren (NetFlow-, Netzwerk-, SNMP-, Wireshark-, Honeypot-, Logdaten- und Verfügbarkeitssensor) und Analysekonzepte (Erkennen von bekannten sicherheitsrelevanten Aktionen und Erkennen von Anomalien). Außerdem werden die notwendigen Prozesse und die Probleme, die durch die Entwicklung eines Cyber-Sicherheit Frühwarn- und Lagebildsystems entstehen, behandelt.