@masterthesis{Radke2025, type = {Bachelor Thesis}, author = {Radke, Niclas}, title = {Entwicklung einer mobilen Incident-Response-Netzwerksensorik zur Analyse von Datenverkehr in kompromittierten Netzwerken}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3360}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-33608}, school = {Technische Hochschule Brandenburg}, pages = {89}, year = {2025}, abstract = {Das Ziel der vorliegenden Arbeit ist es, die These zu best{\"a}tigen, dass sich eine mobile Incident-Response-Netzwerksensorik in einer zuvor unbekannten Netzwerkumgebung innerhalb eines festgelegten Zeitraums installieren l{\"a}sst und die forensische Analyse entscheidend unterst{\"u}tzen kann. Dazu wurden Anforderungen an die mobile Netzwerksensorik mithilfe von zwei Experteninterviews erhoben, deren Erf{\"u}llung an die Best{\"a}tigung der These gekoppelt ist. Zur Umsetzung der Anforderungen wurden Soft- und Hardwarekomponenten ausgew{\"a}hlt, die in Kombination die Netzwerksensorik bilden. Bei der Softwareauswahl zeigte sich, dass die Plattforml{\"o}sung Security Onion aufgrund der Vielzahl implementierter Softwarekomponenten, der umfangreichen Dokumentation und der Architektur besser geeignet ist, die Projektanforderungen zu erf{\"u}llen und damit die These zu best{\"a}tigen, als Clear NDR. Durch drei Versuche konnte die These erfolgreich best{\"a}tigt werden. Damit liefert die Arbeit wichtige Grundlagen f{\"u}r die Implementierung einer mobilen Netzwerksensorik. Durch weitere Versuche und die in dieser Arbeit vorgestellten Hardwareempfehlungen kann in Zukunft eine praxistaugliche mobile Netzwerksensorik in Betrieb genommen werden.}, language = {de} } @masterthesis{Schumacher2025, type = {Bachelor Thesis}, author = {Schumacher, Jan Gregor}, title = {Untersuchung von Response-Optionen der Wazuh Endpoint-Detection zur Isolierung verd{\"a}chtiger Endger{\"a}te}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3362}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-33624}, school = {Technische Hochschule Brandenburg}, pages = {63}, year = {2025}, abstract = {Diese Arbeit entwickelt und realisiert automatisierte Reaktionsme-chanismen zur Netzwerkisolierung kompromittierter Endger{\"a}te mit-tels der Open-Source-Plattform Wazuh. Es werden zwei Ans{\"a}tze als Proof of Concept implementiert und verglichen: eine host-basierte Isolierung durch Deaktivierung der lokalen Netzwerk-schnittstelle (Windows/Linux) und eine netzwerk-basierte Methode, die den Switch-Port des Ger{\"a}ts zentral abschaltet. Die Validierung in einer Testumgebung zeigt, dass die host-basierte Methode eine schnelle Reaktion erm{\"o}glicht, w{\"a}hrend der netzwerk-basierte An-satz unempfindlicher gegen{\"u}ber Manipulationen auf dem Host ist.}, language = {de} } @techreport{WeberPilgermannSteinetal.2024, author = {Weber, Simon and Pilgermann, Michael and Stein, Stefan and Schrader, Thomas}, title = {SzA4Hosp - Systeme zur Angriffserkennung in der Medizinischen Versorgung}, organization = {Technische Hochschule Brandenburg}, doi = {10.25933/opus4-3207}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32075}, pages = {85}, year = {2024}, abstract = {Dieser Abschlussbericht stellt das Ergebnis der Projektarbeit {\"u}ber die Implementierung von Systemen zur Angriffserkennung (SzA) in deutschen Krankenh{\"a}usern im Kontext des IT-Sicherheitsgesetzes 2.0 und des branchenspezifischen Sicherheitsstandards (B3S) f{\"u}r die medizinische Versorgung dar. Ziel des Projekts war es, den aktuellen Umsetzungsstand von SzA in deutschen Krankenh{\"a}usern zu analysieren und Handlungsempfehlungen f{\"u}r die Weiterentwicklung des B3S zu erarbeiten. Die Analyse basiert auf einer umfangreichen Befragung von Krankenhausbetreibern, Expertengespr{\"a}chen sowie der Auswertung relevanter nationaler und internationaler Standards und Good Practices. Die Ergebnisse zeigen deutliche Unterschiede im Reifegrad der SzA-Implementierung zwischen verschiedenen Bereichen, wobei die Informationstechnik branchenweit am fortgeschrittensten ist. Der Bericht bietet konkrete Vorschl{\"a}ge zur Verbesserung der IT-Sicherheitslage in Krankenh{\"a}usern und betont die Notwendigkeit kontinuierlicher Weiterentwicklungen der SzA-Systeme, um den steigenden Anforderungen der IT-Sicherheit in der station{\"a}ren Versorgung gerecht zu werden.}, subject = {Computersicherheit}, language = {de} } @masterthesis{Meseberg2025, type = {Bachelor Thesis}, author = {Meseberg, Wren}, title = {Evaluierung von Threat-Intelligence-Plattformen f{\"u}r ein beh{\"o}rdliches SOC: MISP vs. OpenCTI}, doi = {10.25933/opus4-3501}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-35012}, school = {Technische Hochschule Brandenburg}, pages = {127}, year = {2025}, abstract = {Diese Arbeit vergleicht die Open-Source-Plattformen MISP und OpenCTI hinsichtlich ihrer Eignung f{\"u}r den Einsatz in einem beh{\"o}rdlichen Security Operations Center (SOC). Ziel war die Bewertung technischer, organisatorischer und rechtlicher Aspekte im Kontext eines zuk{\"u}nftigen Netzverbundes. Die Untersuchung erfolgte anhand eines Kriterienkatalogs in einer containerisierten Testumgebung mit Integration in IBM QRadar. Die Ergebnisse zeigen, dass MISP durch hohe Interoperabilit{\"a}t und ressourcenschonenden Betrieb {\"u}berzeugt, w{\"a}hrend OpenCTI ein semantisch tiefes, STIX-basiertes Datenmodell und erweiterte Analysefunktionen bietet. Beide Systeme erg{\"a}nzen sich: MISP eignet sich f{\"u}r den operativen Informationsaustausch, OpenCTI f{\"u}r strategische und analytische Bedrohungsbewertung. Eine kombinierte Nutzung erm{\"o}glicht einen souver{\"a}nen und skalierbaren CTI-Betrieb im beh{\"o}rdlichen Umfeld.}, language = {de} } @masterthesis{Roeder2026, type = {Bachelor Thesis}, author = {R{\"o}der, Ronan Nick}, title = {Dynamische Autorisierung in Zero Trust Architekturen mit OPA - ein gewichtetes Punktesystem}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3518}, school = {Technische Hochschule Brandenburg}, pages = {58}, year = {2026}, abstract = {In dieser Bachelorarbeit wird untersucht, wie eine dynamische Zugriffskontrolle innerhalb von Zero Trust-Architekturen umgesetzt werden kann. Es wird ein kontextsensitives, gewichtetes Punktesystem entwickelt, welches durch einen Schwellenwert {\"u}ber den Zugang zu einer bestimmten Ressource entscheidet.Weiterhin werden Begr{\"u}ndungen f{\"u}r Zugriffsentscheidungen eingef{\"u}hrt. Umgesetzt werden die Zugriffsentscheidungen mit dem Open Policy Agent, einer Open Source-Policy Engine, welche Policies nach dem Schema Policy-as-Code verwaltet. Die Kontextdaten f{\"u}r die Zugriffsentscheidungen werden ebenfalls mit Open Source-Software erhoben. Es wird Wazuh zur Endger{\"a}tekontrolle und Keycloak zur Authentifizierung eines Nutzers genutzt. Zus{\"a}tzlich wird ein Demonstrator entwickelt, der die Funktionsweise und einen alternativen Ansatz zur Zugriffskontrolle zeigt.}, language = {de} }