@masterthesis{Roeder2026, type = {Bachelor Thesis}, author = {R{\"o}der, Ronan Nick}, title = {Dynamische Autorisierung in Zero Trust Architekturen mit OPA - ein gewichtetes Punktesystem}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3518}, school = {Technische Hochschule Brandenburg}, pages = {58}, year = {2026}, abstract = {In dieser Bachelorarbeit wird untersucht, wie eine dynamische Zugriffskontrolle innerhalb von Zero Trust-Architekturen umgesetzt werden kann. Es wird ein kontextsensitives, gewichtetes Punktesystem entwickelt, welches durch einen Schwellenwert {\"u}ber den Zugang zu einer bestimmten Ressource entscheidet.Weiterhin werden Begr{\"u}ndungen f{\"u}r Zugriffsentscheidungen eingef{\"u}hrt. Umgesetzt werden die Zugriffsentscheidungen mit dem Open Policy Agent, einer Open Source-Policy Engine, welche Policies nach dem Schema Policy-as-Code verwaltet. Die Kontextdaten f{\"u}r die Zugriffsentscheidungen werden ebenfalls mit Open Source-Software erhoben. Es wird Wazuh zur Endger{\"a}tekontrolle und Keycloak zur Authentifizierung eines Nutzers genutzt. Zus{\"a}tzlich wird ein Demonstrator entwickelt, der die Funktionsweise und einen alternativen Ansatz zur Zugriffskontrolle zeigt.}, language = {de} } @masterthesis{Meseberg2025, type = {Bachelor Thesis}, author = {Meseberg, Wren}, title = {Evaluierung von Threat-Intelligence-Plattformen f{\"u}r ein beh{\"o}rdliches SOC: MISP vs. OpenCTI}, doi = {10.25933/opus4-3501}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-35012}, school = {Technische Hochschule Brandenburg}, pages = {127}, year = {2025}, abstract = {Diese Arbeit vergleicht die Open-Source-Plattformen MISP und OpenCTI hinsichtlich ihrer Eignung f{\"u}r den Einsatz in einem beh{\"o}rdlichen Security Operations Center (SOC). Ziel war die Bewertung technischer, organisatorischer und rechtlicher Aspekte im Kontext eines zuk{\"u}nftigen Netzverbundes. Die Untersuchung erfolgte anhand eines Kriterienkatalogs in einer containerisierten Testumgebung mit Integration in IBM QRadar. Die Ergebnisse zeigen, dass MISP durch hohe Interoperabilit{\"a}t und ressourcenschonenden Betrieb {\"u}berzeugt, w{\"a}hrend OpenCTI ein semantisch tiefes, STIX-basiertes Datenmodell und erweiterte Analysefunktionen bietet. Beide Systeme erg{\"a}nzen sich: MISP eignet sich f{\"u}r den operativen Informationsaustausch, OpenCTI f{\"u}r strategische und analytische Bedrohungsbewertung. Eine kombinierte Nutzung erm{\"o}glicht einen souver{\"a}nen und skalierbaren CTI-Betrieb im beh{\"o}rdlichen Umfeld.}, language = {de} } @masterthesis{Fillinger2025, type = {Bachelor Thesis}, author = {Fillinger, Camillo}, title = {Entwicklung und Evaluation eines hybriden IDS mit Zeek und Suricata zur automatisierten Regelgenerierung}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3494}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-34942}, school = {Technische Hochschule Brandenburg}, pages = {65}, year = {2025}, abstract = {In dieser Arbeit wird ein hybrides Intrusion Detection System (IDS) entwickelt und evaluiert. Das System kombiniert das anomaliebasierte IDS Zeek mit dem signaturbasierten IDS Suricata und einem dazwischen geschalteten Python-Regelgenerator. Zeek analysiert aufgezeichneten Netzwerkverkehr aus dem Datensatz CIC-IDS2017 und schreibt Anomalien in Logdateien, aus denen der Regelgenerator automatisch Suricata-Regeln ableitet. Suricata nutzt diese Regeln zus{\"a}tzlich zu ET Open, um wiederkehrende Angriffe schneller zu erkennen. Die Evaluation erfolgt offline auf PCAP-Dateien und vergleicht drei Konfigurationen: Zeek-Baseline, Suricata-Baseline (ET Open) und die hybride Variante. Bewertet wird anhand von Confusion-Matrixbasierten Metriken (u. a. Recall, Precision, F1-Score, False-PositiveRate). Die Ergebnisse zeigen, dass der hybride Ansatz die Erkennungsrate im Vergleich zu den Baselines deutlich erh{\"o}ht und in mehreren Angriffsszenarien einen Recall nahe 1,0 erreicht. Gleichzeitig steigt jedoch die False-Positive-Rate erheblich an, insbesondere bei komplexem HTTP-Verkehr. Damit beantwortet die Arbeit die Forschungsfrage ambivalent: Die Kopplung von Zeek-Anomalien und automatischer SuricataRegelgenerierung ist technisch machbar und effektiv im Hinblick auf die Angriffserkennung, aber in der vorliegenden Form noch nicht f{\"u}r den produktiven Einsatz geeignet. Der entwickelte Prototyp dient als reproduzierbarer Referenzaufbau und zeigt klar, an welchen Stellen feinere Regelmodelle, Feedback-Mechanismen und realistischere Betriebsumgebungen notwendig sind.}, subject = {Eindringerkennung}, language = {de} } @masterthesis{Korn2025, type = {Bachelor Thesis}, author = {Korn, Marie-Luise}, title = {Vergleich von Methoden zur Echtzeit-Hinderniserkennung in Forward-Looking-Sonardaten f{\"u}r die Kollisionsvermeidung}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3454}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-34541}, school = {Technische Hochschule Brandenburg}, pages = {74}, year = {2025}, abstract = {Die Bachelorarbeit erkundet die Verwendung eines Forward-Looking-Sonars zur Hinderniserkennung unter Wasser auf dem „Sonobot-5" der Firma EvoLogics. Es werden zwei klassische, ein probabilistischer und ein Deep Learning-basierter Ansatz verglichen. Ziel ist es, eine echtzeitf{\"a}hige Hinderniserkennung zu erm{\"o}glichen, die zur Kollisionsvermeidung verwendet werden kann.}, language = {de} } @misc{Hildebrandt2025, type = {Master Thesis}, author = {Hildebrandt, Hans}, title = {Integration von Cyber Threat Intelligence (CTI) in IT- und Medizinumgebungen: Quellen, Formate und praktische Umsetzung zur Verbesserung der IT-Sicherheit}, doi = {10.25933/opus4-3437}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-34377}, school = {Technische Hochschule Brandenburg}, pages = {131}, year = {2025}, abstract = {Die vorliegende Arbeit untersucht die Integration von Cyber Threat Intelligence in IT- und Gesundheitsumgebungen. Ziel war es, zu evaluieren, ob CTI-Daten in bestehende Sicherheitsl{\"o}sungen eingebunden werden k{\"o}nnen. Außerdem sollte festgestellt werden, welchen Mehrwert die Daten im Hinblick auf die Erkennung und Abwehr von Bedrohungen bieten. Hierzu wurde eine Laborumgebung aufgebaut, bestehend aus OpenCTI zur Sammlung und Verwaltung von Bedrohungsinformationen, Logstash zur Datenweiterleitung sowie Wazuh zur Analyse und Alarmierung. {\"U}ber einen Zeitraum von acht Wochen wurden Daten aus verschiedenen Open-Source-Feeds (u. a. CVE, MITRE, AlienVault, ThreatFox) gesammelt, verarbeitet und auf ihre Relevanz f{\"u}r den Gesundheitssektor gepr{\"u}ft. Zur Bewertung der Qualit{\"a}t der CTI-Daten wurde ein Beispielszenario f{\"u}r eine Krankenhausinfrastruktur entwickelt. Dieses Szenario umfasste typische Systeme und Hersteller im Gesundheitssektor, darunter Krankenhausinformationssysteme, Medizinger{\"a}te sowie Netzwerkinfrastrukturen. Die gesammelten Daten wurden auf diese Infrastruktur gemappt, um zu pr{\"u}fen, in welchem Umfang spezifische Bedrohungen abgedeckt werden. Die Ergebnisse zeigen, dass eine technische Integration grunds{\"a}tzlich m{\"o}glich ist und f{\"u}r generische IT-Bedrohungen belastbare Indikatoren vorliegen. Spezifische Informationen f{\"u}r den Gesundheitssektor konnten jedoch nur eingeschr{\"a}nkt identifiziert werden. Daraus ergibt sich, dass die Nutzung spezialisierter Feeds, etwa aus dem Health-ISAC, notwendig ist, um sektorspezifische Bedrohungen zuverl{\"a}ssig abdecken zu k{\"o}nnen.}, subject = {Computersicherheit}, language = {de} } @masterthesis{Schumacher2025, type = {Bachelor Thesis}, author = {Schumacher, Jan Gregor}, title = {Untersuchung von Response-Optionen der Wazuh Endpoint-Detection zur Isolierung verd{\"a}chtiger Endger{\"a}te}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3362}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-33624}, school = {Technische Hochschule Brandenburg}, pages = {63}, year = {2025}, abstract = {Diese Arbeit entwickelt und realisiert automatisierte Reaktionsme-chanismen zur Netzwerkisolierung kompromittierter Endger{\"a}te mit-tels der Open-Source-Plattform Wazuh. Es werden zwei Ans{\"a}tze als Proof of Concept implementiert und verglichen: eine host-basierte Isolierung durch Deaktivierung der lokalen Netzwerk-schnittstelle (Windows/Linux) und eine netzwerk-basierte Methode, die den Switch-Port des Ger{\"a}ts zentral abschaltet. Die Validierung in einer Testumgebung zeigt, dass die host-basierte Methode eine schnelle Reaktion erm{\"o}glicht, w{\"a}hrend der netzwerk-basierte An-satz unempfindlicher gegen{\"u}ber Manipulationen auf dem Host ist.}, language = {de} } @masterthesis{Radke2025, type = {Bachelor Thesis}, author = {Radke, Niclas}, title = {Entwicklung einer mobilen Incident-Response-Netzwerksensorik zur Analyse von Datenverkehr in kompromittierten Netzwerken}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3360}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-33608}, school = {Technische Hochschule Brandenburg}, pages = {89}, year = {2025}, abstract = {Das Ziel der vorliegenden Arbeit ist es, die These zu best{\"a}tigen, dass sich eine mobile Incident-Response-Netzwerksensorik in einer zuvor unbekannten Netzwerkumgebung innerhalb eines festgelegten Zeitraums installieren l{\"a}sst und die forensische Analyse entscheidend unterst{\"u}tzen kann. Dazu wurden Anforderungen an die mobile Netzwerksensorik mithilfe von zwei Experteninterviews erhoben, deren Erf{\"u}llung an die Best{\"a}tigung der These gekoppelt ist. Zur Umsetzung der Anforderungen wurden Soft- und Hardwarekomponenten ausgew{\"a}hlt, die in Kombination die Netzwerksensorik bilden. Bei der Softwareauswahl zeigte sich, dass die Plattforml{\"o}sung Security Onion aufgrund der Vielzahl implementierter Softwarekomponenten, der umfangreichen Dokumentation und der Architektur besser geeignet ist, die Projektanforderungen zu erf{\"u}llen und damit die These zu best{\"a}tigen, als Clear NDR. Durch drei Versuche konnte die These erfolgreich best{\"a}tigt werden. Damit liefert die Arbeit wichtige Grundlagen f{\"u}r die Implementierung einer mobilen Netzwerksensorik. Durch weitere Versuche und die in dieser Arbeit vorgestellten Hardwareempfehlungen kann in Zukunft eine praxistaugliche mobile Netzwerksensorik in Betrieb genommen werden.}, language = {de} } @misc{Steffen2025, type = {Master Thesis}, author = {Steffen, Christopher}, title = {Analyse des Entwicklungsstandes bei Zero Trust-Umgebungen sowie Konzeption und Pilotierung eines Demonstrators basierend auf Open Source Komponenten}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3301}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-33012}, school = {Technische Hochschule Brandenburg}, pages = {85}, year = {2025}, abstract = {Da sich Cyberbedrohungen stetig weiterentwickeln, m{\"u}ssen auch die defensiven Maßnahmen erweitert werden. Ein Konzept, welches sich mit derartigen Maßnahmen besch{\"a}ftigt wird als Zero Trust bezeichnet. Diese Arbeit befasst, sich mit der Analyse des Konzepts Zero Trust sowie dessen praktischer Umsetzung. Ziel ist es, den aktuellen Entwicklungsstand von Zero Trust-Umgebungen zusammenzufassen und anschließend aus den gewonnenen Erkenntnissen einen Demonstrator zu konzipieren und letztendlich umzusetzen. Dazu sollen ausschließlich Open Source Komponenten verwendet werden. Zu diesem Zweck wurden aktuelle Quellen zu Zero Trust wie NIST, CISA, BSI und wis senschaftlichen Arbeiten analysiert und deren Inhalte zusammengefasst. Aus den Inhalten wurde anschließend ein Konzept f{\"u}r die Erstellung eines Zero Trust Demonstrators erarbei tet. Die praktische Umsetzung des Demonstrators wird anschließend beschrieben sowie auf Problematiken bei der Implementierung eingegangen. Der Demonstrator konnte nicht- wie urspr{\"u}nglich konzipiert- umgesetzt werden, jedoch wurde exemplarisch dargestellt, wie die komplette Implementation ausgesehen h{\"a}tte.}, subject = {Computersicherheit}, language = {de} }