@masterthesis{Feustel2024, type = {Bachelor Thesis}, author = {Feustel, Sebastian}, title = {Vergleichende Untersuchung von statischen Schwachstellenscannern f{\"u}r OCI-based-Images anhand einer exemplarischen Webanwendung}, doi = {10.25933/opus4-3202}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32025}, school = {Technische Hochschule Brandenburg}, pages = {63}, year = {2024}, abstract = {In der modernen IT-Infrastruktur hat die Container-Technologien sehr viel an Bedeutung gewonnen und finden breite Anwendung in der Softwareentwicklung. Die zunehmende Komplexit{\"a}t zeitgen{\"o}ssischer Anwendungen erfordert effektive Sicherheitsmaßnahmen, um potenzielle Schwachstellen fr{\"u}hzeitig zu erkennen und zu beheben. Diese Bachelorarbeit befasst sich mit der Evaluierung verschiedener Vulnerability Scanner, die speziell f{\"u}r Container-Images entwickelt wurden. Im Rahmen der Arbeit wird eine einfache Webanwendung mit Frontend und Backend erstellt und anschließend containerisiert. Diese Beispielanwendung dient als Grundlage f{\"u}r die systematische Untersuchung und Bewertung mehrerer Vulnerability Scanner. Ziel ist es, die Ergebnisse der verschiedenen Tools zu analysieren und das effektivste Werkzeug zur Identifizierung von Sicherheitsl{\"u}cken in containerisierten Umgebungen zu bestimmen. Durch die Analyse und den Vergleich der Ergebnisse wird aufgezeigt, welches Tool die besten Ergebnisse hinsichtlich Erkennungsrate und Genauigkeit liefert. Zus{\"a}tzlich bietet die Arbeit einen Einblick in die Nutzung der Scanner, woraus sich die Benutzerfreundlichkeit der einzelnen Scanner ableiten l{\"a}sst. Diese Arbeit leistet einen wichtigen Beitrag zur Sicherheit und Zuverl{\"a}ssigkeit von containerisierten Anwendungen in der Praxis und bietet praktische Empfehlungen zur Optimierung der Containersicherheit.}, subject = {Softwareschwachstelle}, language = {de} } @masterthesis{AbdoulKarim2024, type = {Bachelor Thesis}, author = {Abdoul Karim, Malik}, title = {Verbesserung der Alarmqualit{\"a}t und Entscheidungsfindung bei der Erkennung von Cyberangriffen durch Integration von Threat Intelligence und externen Datenquellen}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3210}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32103}, school = {Technische Hochschule Brandenburg}, pages = {64}, year = {2024}, abstract = {Diese Arbeit untersucht die Integration von externer Threat Intelligence in Cybersicherheitsplattformen, um die Erkennung von Bedrohungen in Echtzeit und die Reaktion auf Vorf{\"a}lle zu verbessern. Durch den Einsatz von Datenscraping-Techniken auf sozialen Medien (X) in Kombination mit einer Python-basierten Verarbeitungspipeline und Elasticsearch zur Speicherung und Abfrage von Daten wird ein robustes System zur Analyse und Visualisierung bedrohungsrelevanter Informationen entwickelt. Das System integriert Natural Language Processing (NLP) Techniken, wie das Stanford CoreNLP-Framework und den Stucco Entity Extractor, um gesammelte Daten mit Cybersicherheitsentit{\"a}ten anzureichern. Zudem werden maschinelle Lernmodelle, insbesondere Satztransformatoren, verwendet, um Texte einzubetten und die Kosinus-{\"A}hnlichkeit zwischen potenziellen Bedrohungen und Warnmeldungen zu berechnen. Damit wird gezeigt, dass die Korrelation externer Datenquellen mit Threat Intelligence die Pr{\"a}zision von Alarmen erheblich verbessert und sicherheitsrelevante Einblicke f{\"u}r Analysten liefert. Das finale System bietet eine skalierbare und effiziente Datenverarbeitung sowie Echtzeit-Visualisierungen durch Elasticsearch und Kibana-Dashboards zur Unterst{\"u}tzung der Entscheidungsfindung in der Cybersicherheit.}, subject = {Maschinelles Lernen}, language = {de} } @book{FaberBehnsen2018, author = {Faber, Eberhard von and Behnsen, Wolfgang}, title = {Joint Security Management: organisations{\"u}bergreifend handeln : mehr Sicherheit im Zeitalter von Cloud-Computing, IT-Dienstleistungen und industrialisierter IT-Produktion}, publisher = {Springer Vieweg}, address = {Wiesbaden}, isbn = {978-3-658-20833-2}, publisher = {Technische Hochschule Brandenburg}, pages = {X, 234 Seiten}, year = {2018}, subject = {Informationstechnik}, language = {de} } @masterthesis{Nowak2023, type = {Bachelor Thesis}, author = {Nowak, Max}, title = {Integration von Endnutzer Netzwerkger{\"a}ten in zentralisierte Protokoll Management Systeme am Beispiel der FRITZ!Box}, doi = {10.25933/opus4-2919}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29191}, school = {Technische Hochschule Brandenburg}, year = {2023}, abstract = {Diese Bachelorarbeit untersucht die Einbindung eines typischen Endnutzer Netzwerkger{\"a}tes in ein bestehendes Protokollierungssystem. Aufgrund des erh{\"o}hten Anteils an Mitarbeitern im Homeoffice in deutschen Firmen sind die Heimnetzwerke ein bedeutend wichtigerer Bestandteil der Firmensicherheit und es soll untersucht werden, wie {\"u}bliche Heimnetzwerkger{\"a}te in die Sicherheitsstrukturen der Firmen eingebunden werden k{\"o}nnen. Zu diesem Zweck wird ein Proof-of-Concept basierend auf den Technologien TR-064, zur Kommunikation mit der FRITZ!Box und Syslog, zur Kommunikation mit einem Protokollierungssystem entwickelt. Anhand dieses Prototypen l{\"a}sst sich feststellen, dass eine solche Einbindung zwar einfach umzusetzen ist, aber auf dieser keine effektive {\"U}berwachung aufgebaut werden kann. Die Ursache daf{\"u}r ist der Umstand, dass TR-064 nur einen Bruchteil der Logdaten von der FRITZ!Box zur{\"u}cksendet.}, subject = {Computersicherheit}, language = {de} } @misc{Hildebrandt2025, type = {Master Thesis}, author = {Hildebrandt, Hans}, title = {Integration von Cyber Threat Intelligence (CTI) in IT- und Medizinumgebungen: Quellen, Formate und praktische Umsetzung zur Verbesserung der IT-Sicherheit}, doi = {10.25933/opus4-3437}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-34377}, school = {Technische Hochschule Brandenburg}, pages = {131}, year = {2025}, abstract = {Die vorliegende Arbeit untersucht die Integration von Cyber Threat Intelligence in IT- und Gesundheitsumgebungen. Ziel war es, zu evaluieren, ob CTI-Daten in bestehende Sicherheitsl{\"o}sungen eingebunden werden k{\"o}nnen. Außerdem sollte festgestellt werden, welchen Mehrwert die Daten im Hinblick auf die Erkennung und Abwehr von Bedrohungen bieten. Hierzu wurde eine Laborumgebung aufgebaut, bestehend aus OpenCTI zur Sammlung und Verwaltung von Bedrohungsinformationen, Logstash zur Datenweiterleitung sowie Wazuh zur Analyse und Alarmierung. {\"U}ber einen Zeitraum von acht Wochen wurden Daten aus verschiedenen Open-Source-Feeds (u. a. CVE, MITRE, AlienVault, ThreatFox) gesammelt, verarbeitet und auf ihre Relevanz f{\"u}r den Gesundheitssektor gepr{\"u}ft. Zur Bewertung der Qualit{\"a}t der CTI-Daten wurde ein Beispielszenario f{\"u}r eine Krankenhausinfrastruktur entwickelt. Dieses Szenario umfasste typische Systeme und Hersteller im Gesundheitssektor, darunter Krankenhausinformationssysteme, Medizinger{\"a}te sowie Netzwerkinfrastrukturen. Die gesammelten Daten wurden auf diese Infrastruktur gemappt, um zu pr{\"u}fen, in welchem Umfang spezifische Bedrohungen abgedeckt werden. Die Ergebnisse zeigen, dass eine technische Integration grunds{\"a}tzlich m{\"o}glich ist und f{\"u}r generische IT-Bedrohungen belastbare Indikatoren vorliegen. Spezifische Informationen f{\"u}r den Gesundheitssektor konnten jedoch nur eingeschr{\"a}nkt identifiziert werden. Daraus ergibt sich, dass die Nutzung spezialisierter Feeds, etwa aus dem Health-ISAC, notwendig ist, um sektorspezifische Bedrohungen zuverl{\"a}ssig abdecken zu k{\"o}nnen.}, subject = {Computersicherheit}, language = {de} } @misc{Lange2006, type = {Master Thesis}, author = {Lange, Paul}, title = {Entwicklung eines Maßnahmenkataloges und zugeh{\"o}rigem Pr{\"u}fschema f{\"u}r die Absicherung von Voice over IP Installationen}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus-71}, school = {Technische Hochschule Brandenburg}, year = {2006}, abstract = {H{\"a}ufig scheitert eine Beurteilung der sicherheitsrelevanten Aspekte der eigenen VoIP-Infrastruktur an der Frage, wie sich Sicherheitsdefizite erkennen lassen und Sicherheitsmaßnahmen erfolgreich umgesetzt werden k{\"o}nnen. Um diesen Prozess des Audits einer VoIP-Infrastruktur zu vereinfachen, wurde im Rahmen dieser Diplomarbeit in Zusammenarbeit mit der Firma „HiSolutions AG" ein Pr{\"u}fschema entwickelt werden, anhand dessen VoIP-Sicherheitsaudits erfolgreich durchgef{\"u}hrt werden. Die Grundlage f{\"u}r das Pr{\"u}fschema bildet der in dieser Arbeit ausgearbeitete Maßnahmenkatalog, gegen den die bestehende VoIP-Infrastruktur gepr{\"u}ft wird. Die Pr{\"u}fung beinhaltet einen Soll-Ist-Vergleich von Maßnahmen, der m{\"o}gliche M{\"a}ngel aufzeigt und folglich eine Beurteilung der Sicherheit erm{\"o}glicht.}, subject = {Internettelefonie}, language = {de} }