Lywand im Einsatz: Schwachstellen erkennen und gezielt bearbeiten

Drei Perspektiven auf die technische Sicherheitslage

Lywand bietet externe Prüfungen öffentlich erreichbarer Ziele, agentenbasierte Prüfungen kompatibler Windows-Systeme sowie Netzwerkprüfungen. Welche Perspektiven eingesetzt werden können, hängt von der Umgebung, dem vereinbarten Umfang und der Konfiguration ab.

Der externe Blick betrachtet beispielsweise erreichbare Dienste und bekannte Schwachstellen. Ein Agent kann Informationen zum Betriebssystem, zu Softwareständen und Konfigurationen eines Endgeräts ergänzen. Ein Netzwerk-Check kann auch ausgewählte Geräte betrachten, auf denen kein solcher Agent läuft.

Geräte erkennen und Geräte prüfen sind zwei Schritte

Die Asset Discovery erfasst erreichbare Geräte innerhalb der festgelegten Netzwerkbereiche. Damit wird zunächst das Inventar ergänzt. Die Erkennung eines Geräts bedeutet noch nicht, dass es bereits einer Sicherheitsprüfung unterzogen wurde.

Für den Netzwerk-Check werden die zu prüfenden Geräte gezielt ausgewählt. Der aktuelle agentenbasierte Ansatz nutzt geeignete Agents zusätzlich als Gateway. Der Prüfumfang und die freigegebenen Netzwerkbereiche müssen sorgfältig festgelegt werden, insbesondere bei Homeoffice-, Produktions- oder anderen getrennten Netzen.

Befunde priorisieren statt nur eine Note betrachten

Eine zusammengefasste Bewertung hilft bei der Orientierung. Für die Planung einer Maßnahme sind aber die einzelnen Befunde wichtiger: Welches System ist betroffen? Wie ist es erreichbar? Welche Anwendung läuft darauf, und welche Auswirkungen hätte eine Änderung?

Die technische Schwere einer Schwachstelle wird deshalb mit dem betrieblichen Zusammenhang betrachtet. Ein Befund kann eine Aktualisierung, eine Konfigurationsänderung, eine Einschränkung der Erreichbarkeit oder weitere Prüfung erfordern. Nicht jeder gemeldete Punkt lässt sich durch ein Standardupdate erledigen.

Umsetzung über unser Patch- und Change-Management

Wir verwenden die Auto-Healing-Funktion der Plattform in unserem beschriebenen Vorgehen nicht als ausführenden Mechanismus. Die Ergebnisse werden mit unserem eigenen Patch- und Änderungsmanagement verbunden. So können Zuständigkeit, Wartungsfenster und Freigaben passend zur Kundenumgebung geplant werden.

Relevante Befunde lassen sich als Aufgaben in TANSS nachhalten. Vor größeren Änderungen werden Abhängigkeiten, Tests und eine mögliche Rückfallstrategie betrachtet. Nach der Umsetzung ist zu prüfen, ob die Maßnahme erfolgreich war und ob der Befund weiterhin besteht.

Zuständigkeiten sichtbar machen

In vielen Umgebungen werden nicht alle Geräte durch denselben Dienstleister betreut. Fachanwendungen, Produktionssysteme oder einzelne Endgeräte können bei internen Teams oder weiteren Partnern liegen.

Eine gemeinsame Übersicht hilft, solche Grenzen transparent zu machen und Maßnahmen zuzuordnen. Die technische Erkennung eines Geräts erweitert dabei nicht automatisch den vertraglich vereinbarten Betreuungsumfang.

Regelmäßige Prüfung als Teil des Sicherheitsprozesses

Softwarestände, Systeme und Erreichbarkeit verändern sich. Wiederkehrende Prüfungen machen Entwicklungen sichtbar und helfen, die Wirkung umgesetzter Maßnahmen zu beurteilen. Berichte sollten dafür auch den Zeitpunkt und den tatsächlich geprüften Umfang erkennen lassen.

Automatisierte Checks erfassen nicht jede mögliche Schwachstelle und ersetzen keine vollständige organisatorische Sicherheitsbewertung oder einen gezielt geplanten Penetrationstest. Wir setzen sie als einen Baustein neben Zugriffsschutz, Datensicherung, Monitoring und abgestimmten Betriebsprozessen ein.