@masterthesis{Radke2025, type = {Bachelor Thesis}, author = {Radke, Niclas}, title = {Entwicklung einer mobilen Incident-Response-Netzwerksensorik zur Analyse von Datenverkehr in kompromittierten Netzwerken}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3360}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-33608}, school = {Technische Hochschule Brandenburg}, pages = {89}, year = {2025}, abstract = {Das Ziel der vorliegenden Arbeit ist es, die These zu best{\"a}tigen, dass sich eine mobile Incident-Response-Netzwerksensorik in einer zuvor unbekannten Netzwerkumgebung innerhalb eines festgelegten Zeitraums installieren l{\"a}sst und die forensische Analyse entscheidend unterst{\"u}tzen kann. Dazu wurden Anforderungen an die mobile Netzwerksensorik mithilfe von zwei Experteninterviews erhoben, deren Erf{\"u}llung an die Best{\"a}tigung der These gekoppelt ist. Zur Umsetzung der Anforderungen wurden Soft- und Hardwarekomponenten ausgew{\"a}hlt, die in Kombination die Netzwerksensorik bilden. Bei der Softwareauswahl zeigte sich, dass die Plattforml{\"o}sung Security Onion aufgrund der Vielzahl implementierter Softwarekomponenten, der umfangreichen Dokumentation und der Architektur besser geeignet ist, die Projektanforderungen zu erf{\"u}llen und damit die These zu best{\"a}tigen, als Clear NDR. Durch drei Versuche konnte die These erfolgreich best{\"a}tigt werden. Damit liefert die Arbeit wichtige Grundlagen f{\"u}r die Implementierung einer mobilen Netzwerksensorik. Durch weitere Versuche und die in dieser Arbeit vorgestellten Hardwareempfehlungen kann in Zukunft eine praxistaugliche mobile Netzwerksensorik in Betrieb genommen werden.}, language = {de} } @masterthesis{Schumacher2025, type = {Bachelor Thesis}, author = {Schumacher, Jan Gregor}, title = {Untersuchung von Response-Optionen der Wazuh Endpoint-Detection zur Isolierung verd{\"a}chtiger Endger{\"a}te}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3362}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-33624}, school = {Technische Hochschule Brandenburg}, pages = {63}, year = {2025}, abstract = {Diese Arbeit entwickelt und realisiert automatisierte Reaktionsme-chanismen zur Netzwerkisolierung kompromittierter Endger{\"a}te mit-tels der Open-Source-Plattform Wazuh. Es werden zwei Ans{\"a}tze als Proof of Concept implementiert und verglichen: eine host-basierte Isolierung durch Deaktivierung der lokalen Netzwerk-schnittstelle (Windows/Linux) und eine netzwerk-basierte Methode, die den Switch-Port des Ger{\"a}ts zentral abschaltet. Die Validierung in einer Testumgebung zeigt, dass die host-basierte Methode eine schnelle Reaktion erm{\"o}glicht, w{\"a}hrend der netzwerk-basierte An-satz unempfindlicher gegen{\"u}ber Manipulationen auf dem Host ist.}, language = {de} } @masterthesis{Meseberg2025, type = {Bachelor Thesis}, author = {Meseberg, Wren}, title = {Evaluierung von Threat-Intelligence-Plattformen f{\"u}r ein beh{\"o}rdliches SOC: MISP vs. OpenCTI}, doi = {10.25933/opus4-3501}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-35012}, school = {Technische Hochschule Brandenburg}, pages = {127}, year = {2025}, abstract = {Diese Arbeit vergleicht die Open-Source-Plattformen MISP und OpenCTI hinsichtlich ihrer Eignung f{\"u}r den Einsatz in einem beh{\"o}rdlichen Security Operations Center (SOC). Ziel war die Bewertung technischer, organisatorischer und rechtlicher Aspekte im Kontext eines zuk{\"u}nftigen Netzverbundes. Die Untersuchung erfolgte anhand eines Kriterienkatalogs in einer containerisierten Testumgebung mit Integration in IBM QRadar. Die Ergebnisse zeigen, dass MISP durch hohe Interoperabilit{\"a}t und ressourcenschonenden Betrieb {\"u}berzeugt, w{\"a}hrend OpenCTI ein semantisch tiefes, STIX-basiertes Datenmodell und erweiterte Analysefunktionen bietet. Beide Systeme erg{\"a}nzen sich: MISP eignet sich f{\"u}r den operativen Informationsaustausch, OpenCTI f{\"u}r strategische und analytische Bedrohungsbewertung. Eine kombinierte Nutzung erm{\"o}glicht einen souver{\"a}nen und skalierbaren CTI-Betrieb im beh{\"o}rdlichen Umfeld.}, language = {de} }