COMPTIA-SEC+

Security+ beginnt mit den Begriffen, die im RestZugriffsart auf Schnittstellen über HTTP-Methoden wie GET und PUT. der Prüfung vorausgesetzt werden. Wer sie sauber trennt, spart später viel Zeit.

Sicherheitsmaßnahmen werden nach zwei Achsen geordnet. Nach Art: technisch, verwaltungsbezogen, betrieblich, physisch. Nach Wirkung: vorbeugend, abschreckend, erkennend, korrigierend, ausgleichend, lenkend. Ein Schloss ist physisch und vorbeugend, ein Schild ist physisch und abschreckend, eine Protokollprüfung ist technisch und erkennend. Diese Einordnung wird regelmäßig abgefragt.

Die SchutzzieleVertraulichkeit, Integrität und Verfügbarkeit. sind VertraulichkeitSchutzziel: Nur Berechtigte können Informationen einsehen., IntegritätSchutzziel: Informationen sind unverfälscht und vollständig. und VerfügbarkeitSchutzziel: Informationen und Dienste sind bei Bedarf nutzbar., ergänzt um Authentizität und NichtabstreitbarkeitNachweis, dass eine bestimmte Person eine Handlung vorgenommen hat.. Dazu kommen die drei A: Authentifizierung, AutorisierungFestlegung, welche Rechte ein authentifizierter Zugang erhält. und Abrechnung.

Zero TrustSicherheitsmodell mit drei Leitsätzen: explizit prüfen, geringstmögliche Rechte, von einer Verletzung ausgehen. ist die aktuelle Haltung: nichts wird aus der Netzwerklage heraus vertraut, jede Anfrage wird geprüft, Rechte bleiben knapp. Dazu gehören die Trennung von SteuerungsebeneEbene, die über den Weg des Verkehrs entscheidet. und Datenebene und die Idee, dass RichtlinienVerbindliche Vorgabe der Leitung, was in der Organisation gilt. an einem Punkt entschieden und an einem anderen durchgesetzt werden.

Zuletzt geht es um Veränderung: Ein Änderungsprozess mit Antrag, Bewertung, Genehmigung, Umsetzung und Rückweg verhindert, dass Sicherheit an einem Freitagabend verloren geht. Und um Kryptografie in ihren Grundzügen: symmetrisch und asymmetrisch, Hashwerte, Signaturen, Zertifikate und Schlüsselverwaltung.

Der zweite Bereich behandelt Angreifer, Angriffswege und Gegenmaßnahmen.

Angreifer werden nach Herkunft und Absicht unterschieden: staatlich, organisiert kriminell, Innentäter, politisch motiviert, unerfahren. Absichten reichen von Geld über Spionage bis zur Störung. Die Angriffsfläche entsteht aus Nachrichten, Dateien, Sprache, Wechseldatenträgern, verwundbarer Software, offenen Diensten, ungesicherten Netzen und der Lieferkette.

Bei den Angriffsarten sind zu unterscheiden: Angriffe auf Menschen wie Vortäuschung falscher Tatsachen und gezieltes Abfischen; Angriffe auf Anwendungen wie Einschleusen von Datenbankbefehlen, Skripteinschleusung, Pufferüberlauf und Wiedereinspielen; Angriffe auf Netze wie Überlastung, Zwischenschaltung, Namensvergiftung und Adressvortäuschung; sowie Angriffe auf Kennwörter wie Ausprobieren und Wörterbuchangriffe.

SchwachstellenLücke, die ausgenutzt werden kann. werden gefunden, bewertet und behoben. Ein Scanner findet, eine Bewertungsskala priorisiert, und die Entscheidung lautet beheben, mindern, übertragenGeordnete Verlagerung einer FSMO-Rolle bei erreichbarem Inhaber., akzeptieren oder ausschließen. Ein Belohnungsprogramm und EindringtestsPrüfung der tatsächlichen Ausnutzbarkeit von Schwachstellen. ergänzen die eigene Suche.

Gegenmaßnahmen sind SegmentierungAufteilung des Netzes, um Ausbreitung zu begrenzen., Zugriffssteuerung, AnwendungssteuerungNur ausdrücklich erlaubte Programme dürfen ausgeführt werden., Absicherung von Systemen, Verschlüsselung, ÜberwachungProtokolliert Aktivitäten im Mandanten; die Premiumvariante bewahrt länger auf. und Aktualisierung. Wichtig ist die Reihenfolge: Erst wissen, was da ist, dann bewerten, dann handeln.

Der dritte Bereich behandelt den sicheren Aufbau von Systemen und Netzen.

Bei den Modellen geht es um lokale Rechenzentren, Cloud, Hybrid, virtualisierte UmgebungenEigener Container für Apps, Flows und Daten mit eigener Region und eigenen Rechten., ContainerSteuerelement zur Anordnung in Zeilen und Spalten; Grundlage anpassungsfähiger Layouts., ServerlosesAusführungsmodell, bei dem der Anbieter die Server vollständig verwaltet und nach tatsächlicher Ausführung abgerechnet wird. und eingebettete Systeme. Jedes Modell hat eigene Schwächen: Container teilen den Kernel, eingebettete Systeme werden selten aktualisiert, Cloud verschiebt die Verantwortungsgrenze.

Bei der Netzwerkarchitektur zählen SegmentierungAufteilung des Netzes, um Ausbreitung zu begrenzen., entmilitarisierte ZonenGetrenntes Segment für von außen erreichbare Dienste., Zonen für Gäste und für Betriebstechnik sowie die Trennung von Verwaltungsnetz und Nutzernetz. Geräte wie Firewalls, Systeme zur Angriffserkennung und -verhinderung, Vermittlungsstellen für Webverkehr und Lastverteiler haben feste Plätze. Die Entscheidung zwischen einer Anordnung im Datenpfad und einer daneben bestimmt, ob ein Gerät blockieren oder nur melden kann.

Bei der Widerstandsfähigkeit geht es um Redundanz, Ausfallsicherung, Sicherungen und geübte Wiederherstellung. Die Kennzahlen für zulässige Ausfalldauer und zulässigen Datenverlust steuern den Aufwand. Ein Notfallplan ohne Übung ist ein Dokument, kein Plan.

Bei den Daten geht es um Einstufung, Zustände in Ruhe, in Übertragung und in Verarbeitung, sowie um Maßnahmen wie Verschlüsselung, ErsetzungBeziehung zwischen zwei App-Versionen, die die alte beim Ausrollen der neuen entfernt oder überschreibt. durch Platzhalter und Maskierung.

Dieser Bereich hat das größte Gewicht und behandelt die tägliche Arbeit.

Zur Absicherung gehören die HärtungAbsicherung eines Systems vor der Inbetriebnahme. von Systemen, sichere GrundeinstellungenSystem ist nach der Installation bereits sicher konfiguriert., Verwaltung mobiler Geräte, drahtlose Netze mit aktuellen VerfahrenSchrittweise Beschreibung der Umsetzung. und die Absicherung von Anwendungen. Bei der Verwaltung von Identitäten geht es um Bereitstellung und Entzug von Konten, um mehrstufige Authentifizierung, um kennwortlose Verfahren und um Zugriffsmodelle wie rollenbasiert, regelbasiert und attributbasiert.

Zur ÜberwachungProtokolliert Aktivitäten im Mandanten; die Premiumvariante bewahrt länger auf. gehören Protokollsammlung, ein zentrales Sicherheitsinformations- und Ereignismanagement, Warnungen und Automatisierung. Ein ProtokollEintrag mit Text und Struktur, der im Log-Analytics-Arbeitsbereich landet und mit KQL abgefragt wird., das niemand liest, ist Speicherplatzverbrauch.

Zur Reaktion gehört ein fester Ablauf: Vorbereitung, Erkennung, Analyse, EindämmungPhase der Vorfallbehandlung, die die Ausbreitung stoppt., Beseitigung, Wiederherstellung und NachbereitungAuswertung eines Vorfalls mit Ursache und abgeleiteten Maßnahmen.. Dazu kommt die Beweissicherung mit einer lückenlosen NachweisketteLückenlose Dokumentation aller Zugriffe auf ein Beweismittel. und der richtigen Reihenfolge beim Sichern flüchtiger Daten: erst Arbeitsspeicher und Verbindungen, dann Datenträger.

Zur Schwachstellenbehandlung gehört der Umgang mit Aktualisierungen, mit AusnahmenBegründete, befristete Ausklammerung einer Empfehlung für eine Ressource. und mit Systemen, für die es keine Aktualisierung mehr gibt; dort helfen Isolation und ausgleichende Maßnahmen.

Der letzte Bereich behandelt Steuerung, Regeln und Nachweise.

Governance meint die Struktur: RichtlinienVerbindliche Vorgabe der Leitung, was in der Organisation gilt., StandardsFestlegung, womit eine Richtlinie erfüllt wird., VerfahrenSchrittweise Beschreibung der Umsetzung. und LeitlinienEmpfehlung ohne verpflichtenden Charakter.. Eine Richtlinie sagt, was gilt; ein Standard sagt, wie genau; ein Verfahren beschreibt die Schritte; eine Leitlinie empfiehlt. Zuständigkeiten werden über Rollen wie EigentümerVerantwortliche Person im Fachbereich, die über Einstufung und Zugriff entscheidet., Verwalter und Verarbeiter der Daten geregelt.

Risikomanagement folgt einem Kreislauf: erkennen, bewerten, behandeln, überwachen. Bewertet wird nach Eintrittswahrscheinlichkeit und Auswirkung, oft mit Kennzahlen wie erwarteter Schaden je Ereignis und im Jahr. Behandelt wird durch Beheben, Mindern, ÜbertragenGeordnete Verlagerung einer FSMO-Rolle bei erreichbarem Inhaber., Akzeptieren oder Ausschließen.

Drittparteien sind ein eigenes ThemaVerteilstelle, die dieselbe Nachricht an alle Abonnenten weitergibt.. Prüfung vor der Beauftragung, vertragliche Vereinbarungen, Nachweise über Sicherheitsmaßnahmen und die laufende Beobachtung gehören dazu. Die Lieferkette ist ein bevorzugtes Angriffsziel, weil sie Vertrauen mitbringt.

Compliance meint die Einhaltung von Vorgaben mit Nachweisen, Prüfungen und Folgen bei Verstößen. Datenschutzregeln, Aufbewahrungspflichten und Meldepflichten gehören dazu.

Schulung und Aufmerksamkeit runden ab: Wer Menschen erklärt, woran sie einen Angriff erkennen, senkt das RisikoErgebnis aus Bedrohung, Schwachstelle und Auswirkung. stärker als manches Gerät.