Konzeption eines Datenmodells und einer Schnittstelle fur die Integration der Netzwerkinfrastruktur in ein zentrales IT-Compliance-Management

Bachelorarbeit aus dem Jahr 2006 im Fachbereich Informatik - Angewandte Informatik, Note: 1,3, Fachhochschule Bonn-Rhein-Sieg, 32 Quellen im Literaturverzeichnis, Sprache: Deutsch, Abstract: In groen Netzen ist es zunehmend notwendig, neben dem klassischen Netzmanagement auch eine automatisierte berprfung der Netzsicherheit zu implementieren.

Bisherige Lsungen wie Network Intrusion Detection Systeme, Firewalls und Vulnerability-Scanner bieten jeweils Mglichkeiten zur berprfung von Teilaspekten, ermglichen aber keine gesamte Sicht auf das Netz.

Im Rahmen der Aufgabenstellung soll nun ein Datenmodell konzeptioniert werden, um derartige gesammelte Daten aus einem Netz zu erfassen und in aufbereiteter Form an ein globales IT-Compliance-Management-System zu bergeben.

Zunchst soll betrachtet werden, auf welchen OSI-Schichten berhaupt Daten erfasst werden knnen und wie diese zusammengefhrt werden knnen. Des weiteren soll geprft werden, wo und wie diese konsolidierten Daten gegen eine konkrete Policy geprft werden knnen und wie diese auszusehen hat.
Abhngig von der verbleibenden Zeit soll eine Auswahl von Werkzeugen zur Datengewinnung und deren Anbindung an die Schnittstelle erfolgen.

Im konkreten Fall soll die Schnittstelle zur Erfassung von Daten in einem Rechenzentrum der Bundeswehr genutzt werden. Als Compliance-Lsung wird voraussichtlich der IBM Tivoli Security Compliance Manager zum Einsatz kommen, das zu Grunde liegende Netz basiert auf IP und Ethernet.