TY - THES A1 - Kroop, Sebastian T1 - Evaluierung der Android-Plattform anhand einer Referenzanwendung N2 - Mit dieser Bachelorarbeit sollen die Möglichkeiten von Android aufgezeigt werden und anschließend anhand der prototypischen Umsetzung einer Referenzanwendung evaluiert werden. Durch die Referenzanwendung sollen Wegstrecken aufgezeichnet werden. Die Referenzanwendung bezieht sich auf ein Teilproblem des Projektes „Waldnavigation“ der Fachhochschule Brandenburg. Ziel des Projektes „Waldnavigation“ ist es, durch ein spezielles Navigationssystem auf mobilen Endgeräten die Effizienz von Holztransporten im Wald zu steigern. Mit der Evaluierung ist zu prüfen, ob die Plattform für eine Verwendung im Rahmen des Projektes geeignet ist. Y1 - 2009 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus-584 ER - TY - THES A1 - Weidner, Wolfram T1 - Evaluation von SQL- und NoSQL-Datenbanksystemen zur Speicherung medizinischer Messdaten N2 - Diese Bachelorarbeit befasst sich mit der Evaluierung einer SQL- und NoSQL-Datenbanklösung zur Speicherung der anfallenden medizinischen Messdaten im Fachbereich Informatik und Medien der Fachhochschule Brandenburg. Im Studiengang Medizininformatik werden im Laufe des Studiums viele Versuche mit den unterschiedlichsten medizinischen Messgeräten, wie zum Beispiel EKG, EEG, EMG,Shimmer u.a. durchgeführt. Bei diesen Versuchen müssen teilweise sehr große Mengen an Messdaten gespeichert werden. Im weiteren Verlauf des Studiums werden diese Daten analysiert und ausgewertet. Da es noch kein Konzept zur effizienten Haltung der Daten in einem Datenbanksystem gibt und diese zurzeit in vielen verschiedenen Formaten im Dateisystem eines Servers zwischengespeichert werden, wurde in dieser Arbeit eine möglichst effiziente Datenbanklösung gesucht, implementiert und getestet. KW - NoSQL-Datenbanksystem KW - PL/SQL KW - SQL KW - Datenbanksystem Y1 - 2012 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus-802 ER - TY - THES A1 - Schmidt, Norman T1 - Rückgewinnung der Frequenzinformation aus PWM-modulierten Licht zur Anwendung für die Visible Light Communication (VLC) N2 - Gegenstand dieser Arbeit, ist die Rückgewinnung von Frequenzinformationen aus pulsweitenmoduliertem Licht. Einleitend wird auf das zu bearbeitende Thema eingegangen. Anschließend werden die Grundlagen erläutert, welche für das Verständnis der Arbeit notwendig sind. Dem folgt ein Entwurf mit mehreren Möglichkeiten zur Herleitung eines Satzes von PWM-Frequenzen. Danach wird auf Grundlage der PWM-Frequenzen, eine Simulation für die Frequenzrückgewinnung durchgeführt. Y1 - 2014 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-8590 ER - TY - THES A1 - Ihrke, Norman T1 - Entwurf und Simulation eines intelligenten digitalen Zustandsreglers mit Zustandsbeobachter für das Dieselpartikelfilterregenerationsgerät „DPF – CleanFix“ N2 - Einleitung, Modellbildung Entwurf Zustandsregler und Zustandsbeobachter, Simulationsumgebung, Entwurf der Steuerelektronik, Ausblick Y1 - 2015 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-12993 ER - TY - THES A1 - Hartwig, Patrick T1 - Characterization of Physical and Fluid Dynamical Properties of Residual Biomass in Colombia for Gasification in a Fluidized Bed Reactor N2 - Kurzdarstellung Kolumbien ist ein agrarwirtschaftlich geprägtes Land, indem eine Vielzahl verschiedener landwirtschaftlicher Produkte, wie zum Beispiel Zuckerrohr, Kaffee oder Reis, angebaut werden. Durch die jährlich anwachsende Menge an produzierten Gütern steigt auch die jährlich produzierte Menge an landwirtschaftlichen Abfällen, welche Anwendung als erneuerbare Energieträger finden können. Aufgrund der Tatsache, dass es in weiten Teilen Kolumbiens, gerade in den ländlichen agrarwirtschaftlich geprägten Gebieten, Probleme mit der Energieversorgung gibt, könnten die landwirtschaftlichen Abfälle genutzt werden, um vor Ort Energie zu erzeugen und die Entwicklung dieser Regionen zu fördern. Die Forschungsgruppe „Biomass and Optimization of Thermal Systems” (BIOT) der „National University of Colombia“ beschäftigt sich mit genau diesem Thema. In dem Projekt „Efficient Use of Alternative Carbonaceous Fuels in the Power Generation in Colombia by Implementation of Fluidized Bed Reactors” ist geplant, eine zirkulierende Wirbelschichtanlage zur Vergasung von Biomassepartikeln zu konstruieren. Wirbelschichtreaktoren besitzen hervorragende Wärmetransporteigenschaften, sowie gute Partikelkontaktraten, welche notwendig für einen thermochemischen Wandlungsprozess sind [1]. Das Ziel des Projektes ist es zu untersuchen, welche der vor Ort anfallenden landwirtschaftlichen Abfälle effizient genutzt werden können, um Energie durch Vergasungsprozesse unter Anwendung einer Wirbelschichtanlage zu produzieren. Die Auslegung des Wirbelschichtreaktors und die Modellierung des thermochemischen Wandlungsprozesses hängt stark von den physischen und fluiddynamischen Eigenschaften der verwendeten Biomassepartikel ab. Die vorliegende Arbeit beschäftigt sich mit der experimentellen Bestimmung der wesentlichen Eigenschaften der Biomassepartikel. Dazu gehören: die Partikelgrößenverteilung, der mittlere Partikeldurchmesser, die Schütt- und Partikeldichte und der Feuchtigkeitsgehalt. Im Weiteren werden Fluidisierungsversuche mit Mischungen aus Quarzsand, welcher als Bettmaterial dient, und verschiedenen zugeführten Mengen an Biomassepartikeln durchgeführt. Dabei werden die charakteristischen Kenngrößen, wie die Lockerungsgeschwindigkeit, und die Art der Fluidisierung bzw. die Art der sich ausbildenden Schicht experimentell ermittelt, um Erkenntnisse darüber zu erlangen, ob die verschiedenen landwirtschaftlichen Abfälle erfolgreich fluidisiert werden können. Y1 - 2017 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-18775 CY - Brandenburg an der Havel ER - TY - THES A1 - Seeland, Jan Philipp T1 - Entwicklung einer Logging-Software zur Überwachung und Analyse der Achsdrehmomente von Industrierobotern N2 - In dieser Arbeit werden Achsdrehmomente und Motorlast eines Industrieroboters der Firma FANUC analysiert, um diese über eine Logging-Software zu optimieren. Das Ziel ist es, über die Aufzeichnung der Motordaten, mechanische Belastungen an den Motoren der Robotergelenke zu reduzieren. Durch diesen Ansatz können Bewegungen des Roboters optimiert und Traglasten maximiert werden. Die zur Zeit angebotene Robotersteuerung des Herstellers bietet nur wenig zeitlich aufgelöste Diagnoseoptionen. Die vorgestellte Lösung unterscheidet sich von anderen Lösungen darin, dass keine Verkabelung von zusätzlicher Hardware notwendig ist. Auch muss keine zusätzliche, kostenpflichtige Software installiert werden. Der in dieser Arbeit verfolgte Ansatz implementiert eine webbasierte Logging-Software für einen Client-PC und ein KAREL Programm für einen FANUC Roboter, welches als Schnittstelle dient. Die Parameter Drehmoment(Disturbance Torque, Torque Monitor) und Motorstrom (OVC Monitor) konnten periodisch alle 50ms von der Robotersteuerung aufgezeichnet und anschließend zeitlich aufgelöst dargestellt werden. Es wurden Experimente mit verschiedenen Geschwindigkeiten, Achsstellungen und Traglasten durchgeführt. Ein signifikantes Ergebnis konnte bei der Reduzierung der Motorlast unter Verwendung von Beschleunigungsrampen festgestellt werden. Auch wurde der negative Einfluss einer inkorrekt eingestellten Traglast bei der Ansteuerung der Motoren nachvollzogen und aufgezeichnet. In einem Kundenprojekt konnte die Software erfolgreich zur Machbarkeitsanalyse eingesetzt werden. KW - FANUC KW - Industrieroboter KW - Motordrehmoment KW - Logging KW - Analyse KW - KAREL KW - Software Y1 - 2022 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-28294 ER - TY - THES A1 - Henker, Maik T1 - Anwendung der IT-Grundschutz-Methodik auf die IT-gestützte Personal- und Gebäudeverwaltung einer Landesbehörde N2 - Eine Landesbehörde in Sachsen ist zum Schutz vor Cyberangriffen gesetzlich verpflichtet ein Informationssicherheitsmanagementsystem zu errichten. Die dafür nötigen Voraussetzungen wie die Einbindung der Leitungsebene und die Erstellung eines Sicherheitskonzeptes liegen bisher nicht vor. Für den Einstieg in die Informationssicherheit veranschaulicht diese Bachelorarbeit die Anwendung der IT-Grundschutz-Methodik des BSI. Zur Komplexitätsreduzierung wurde methodisch die Kernabsicherung nach BSI 200-2 zunächst für die Personalverwaltung und die Gebäudeverwaltung durchgeführt. Im Anschluss wurden Teile der unterstützenden IT-Systeme analysiert. Als Ergebnis der Strukturanalyse, Schutzbedarfsfeststellung, Risikoanalyse und des interviewgestützten Soll-Ist-Vergleiches entstand ein Sicherheitskonzept. Aus dessen Umsetzungstand wurde ein Umsetzungsplan entwickelt. N2 - A state authority in saxony is obligated by law to establish a Management Systems for Information Security to protect them against cyber-attacks. The necessary pre-conditions like accepting the responsibility by the top management and drawing up a security concept are not present yet. To initiate information security these bachelor thesis shows the usage of IT-Grundschutz Methodology. Cause for reducing complexity the core protection from BSI 200-2 was proceeded for personnel administration and for building management for the moment. Afterward parts of the supporting IT systems have been analysed. In result of structure analysis, protection needs, risk analysis and interview-based gap analysis a security concept was developed. On its state an implementation order has been developed. KW - IT-Grundschutz KW - BSI-Standard 200 KW - Informationssicherheit KW - Informationssicherheitskonzept KW - Öffentliche Verwaltung KW - IT-Grundschutz KW - BSI Standards 200 KW - information security KW - security concept KW - public administration Y1 - 2022 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-28381 ER - TY - THES A1 - Schulz, Theresa T1 - Konzeption und prototypische Entwicklung eines Thesaurus für IT-Konzepte an Hochschulen Bachelorarbeit Y1 - 2021 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-27323 ER - TY - THES A1 - Struck, Ingo T1 - IT-Grundschutz für Container-Plattformen N2 - Im Rahmen dieser Arbeit wird die Architektur einer Cloud-Infrastruktur als Betriebsplattform für Software-as-a-Service-Angebote entworfen, die auf Basis von Software-Containern funktioniert. Sie soll nach den Anforderungen des Bundesamts für Sicherheit in der Informationstechnik abgesichert werden. Angelehnt an eine der drei Vorgehensweisen des BSI-Standards 200–2 werden die wesentlichen Komponenten dieser Plattform als Informationsverbund definiert. Zudem werden für diese Teile Auswahlkriterien aus den Bausteinen des IT-Grundschutz-Kompendiums und den allgemeinen Empfehlungen der Fachliteratur nach Stand der Technik abgeleitet. Optionen für die einzelnen Komponenten und Strukturen werden vorgestellt. Anhand der vorher definierten Kriterien wird eine Auswahl getroffen und ein Entwurf konstruiert. Abschließend wird dieser Entwurf hinsichtlich des erzielbaren Schutzniveaus bewertet und als Ausblick die Möglichkeit betrachtet, eine Umsetzung des Entwurfs nach ISO 27001 basierend auf dem IT-Grundschutz zertifizieren zu lassen. N2 - Within the scope of this work, the architecture of an operating platform for software-as-a-service offerings is designed, which functions based on software containers and is secured according to the requirements of the German Federal Office for Information Security. Based on one of the three approaches of BSI Standard 200–2, the essential components of this platform are defined as an information domain and selection criteria for these parts are derived from the building blocks of the IT-Grundschutz Compendium and the general recommendations of the specialist literature according to the state of the art. Options for the individual components and structures are presented. Based on the previously defined criteria, a selection is made and a design proposal is constructed. Finally, this draft is evaluated with regard to the achievable level of protection and, as an outlook, the possibility of having an implementation of the draft certified in accordance with ISO 27001 based on IT-Grundschutz is considered. KW - SaaS KW - Container KW - ISO/IEC 27001 KW - Bundesamt für Sicherheit in der Informationstechnik (Deutschland) KW - BSI KW - Informationssicherheit KW - Informationssicherheits-Managementsysteme KW - IT-Sicherheitsverfahren KW - Cloud Computing KW - Anwendungsdienstanbieter Y1 - 2021 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-26711 UR - https://www.ingo-struck.de/paper/IT-Grundschutz-fuer-Container-Plattformen-Bachelorarbeit.pdf ER - TY - THES A1 - Bärenwald, Max T1 - Professioneller Einsatz von WordPress Elementor in Bildungseinrichtungen. N2 - Das Ziel dieser Bachelorarbeit ist es, eine neue Internetrepräsentation für die School International Potsdam zu erstellen. Grundlage dafür wird eine wissenschaftlich ausgewählte Webtechnologie darstellen. Die schier unendliche Menge an dafür verfügbaren Technologien wird kritisch analysiert, reduziert und auf ein finales Ergebnis gekürzt. Den Rahmen legen diesbezüglich dabei die primären und sekundären Anforderungen der Schule fest. Rückschlüsse aufgrund erkannter Herausforderungen während der Analyse werden evaluiert und in die Erkenntnisse zur Wahl des geeigneten Systems umgesetzt. Die Thesis des einen perfekten Websystems wird während der gesamten Arbeit kritisch betrachtet und schlussendlich beantwortet werden. Mit dem Abschluss der Arbeit soll eine repräsentative, moderne und zeitgemäß ansprechende Webseite entstehen. KW - WordPress KW - Elementor KW - CMS Y1 - 2021 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-27218 ER - TY - THES A1 - Bollens, Kendrick Kurt Günter T1 - Vergleich von Software-basierten VoIP-Systemen für kleine Unternehmen N2 - Die fortschreitende technologische Weiterentwicklung verändert auch den Telekommunikationsmarkt. Während in der Vergangenheit proprietäre Telefonanlagen in den Unternehmen zum Einsatz kamen, setzt man heute verstärkt auf die Einführung der Voice over IP-Technologie, um die aktuellen Anforderungen an eine moderne Telekommunikationsumgebung abbilden zu können. Die heutigen Telekommunikationslösungen stellen eine weitere Anwendungssoftware im Unternehmen dar, die auf Standard-Hardware-Umgebungen betrieben werden können und offene Schnittstellen für die Anbindung von unterschiedlichen Unternehmenslösungen wie dem Kundenmanagement- oder dem Warenwirtschaftssystem bietet. In dieser Bachelorarbeit liegt der Fokus auf dem Vergleich von Software-basierten Telefonsystemen für kleine Unternehmen. Ziel ist es, für ein kleines Unternehmen die Entscheidungsgrundlage für die Wahl einer Kommunikationslösung zu geben. Dazu werden zuerst alle grundlegenden System-Bestandteile für ein modernes Telefoniesystems dargestellt und erläutert. In einem weiteren Schritt werden die konkreten Anforderungen an das Telefoniesystem beschrieben und eine Auswahl der in Frage kommenden Lösungsanbieter (Kandidaten) getroffen. Dabei spielten bei den Anforderungen die Faktoren Preis, Bedienbarkeit und zusätzliche Funktionen die entscheidende Rolle. Auf Grundlage dieser Festlegungen werden die unterschiedlichen Softwarelösungen in tabellarischer Form gegenübergestellt und schlussendlich anhand der aufgestellten Anforderungen bewertet. KW - Internettelefonie KW - Computerunterstütztes Verfahren KW - Unternehmen KW - Vergleich Y1 - 2021 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-27226 ER - TY - THES A1 - Werse, Otto-Leander T1 - Anwendungsmöglichkeiten von Speichervirtualisierung für kleinere Unternehmen am Beispiel von OpenZFS und Microsoft Storage Spaces N2 - Mit zunehmender Digitalisierung müssen immer mehr Daten gelagert werden, insbesondere im kommerziellen Bereich. Auch kleinere Unternehmen, welche nicht im IT-Bereich tätig sind, sind davon betroffen. Klassische, professionelle Speicherlösungen sind oftmals aufwändig zu administrieren und zu inflexibel für solche Unternehmen. Microsoft Storage Spaces und OpenZFS sind zwei RAID-ähnliche Systeme zur Virtualisierung von Speicherplatz. Die Systeme entspringen sehr unterschiedlichen Philosophien. Storage Spaces wird sowohl für den Konsumentenmarkt als auch den professionellen Bereich vermarktet. Und von Microsoft als anwenderfreundliche Alternative zu RAID angesehen. Es handelt sich um ein proprietäres System, welches großflächig auf die Features des unterliegenden Betriebssystems (Windows oder Windows Server) zurückgreift. Die Funktionalität ist hierbei auf Desktop Betriebssystemen gegenüber Server Betriebssystemen stark eingeschränkt. OpenZFS dagegen stammt ursprünglich aus der Datacenter-Anwendung von Sun Microsystems und später der Oracle Corporation. Es wird mittlerweile als Free Open Source Software durch das OpenZFS Project vertrieben und findet viele Anhänger im SOHO-Bereich. Es ist für eine Vielzahl von Betriebssystemen verfügbar, wird allerdings primär unter Linux entwickelt. Beide Systeme bieten eine Vielzahl an zusätzlichen Features an, welche traditionelle RAID-Systeme lediglich über zusätzliche Software bieten können. OpenZFS bietet hierbei, aufgrund seines Aufbaus, tiefere Integration. Initiale Kostenfaktoren sind im Falle von Storages Spaces deutlich höher, da für die Nutzung aller Features eine aktuelle Windows Server Lizenz benötigt wird. OpenZFS ist selbst kostenfrei, und KW - Microsoft Storage Spaces KW - OpenZFS KW - RAID KW - Speichervirtualisierung Y1 - 2021 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-27240 ER - TY - THES A1 - Fredebold, Peter T1 - Konzept und Entwicklung einer Software zur Verwaltung der Infrastruktur eines mittelgroßen Entwicklerteams N2 - Konzept und Entwicklung einer Software zur Verwaltung der Infrastruktur eines mittelgroßen Entwicklerteams; Abwägung verschiedener Teillösungen und daraus erlangte Erfahrungen. KW - Virtualisierung KW - Inventarisierung Y1 - 2018 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-21911 ER - TY - THES A1 - Surjanto, Jennifer T1 - Analysis of the Preferences of Younger and Older Indonesian Users Towards the User Interface of Mobile Instant Messaging Applications N2 - In recent years, the messaging application has been Indonesia’s most widely used mobile app. The number of users of these instant messaging (IM) applications has also been increasing constantly. Unfortunately, research has mentioned that older users often face challenges in using them. Although some papers have created guidelines for designing interfaces for the elderly, these applications are still focused on developing according to the need of young people. In addition, the aging of adults increases their chances of facing some difficulties. Therefore, this thesis aims to give a better understanding of the interface of the mobile instant messaging (MIM) application preferred by its users, specifically Indonesian users. By distributing an online-based survey to 150 Indonesian users of the MIM application, the preferences of several features in the message list and messaging interface of this application are collected. Then, the statistical analysis of the results found that the preferences of both users’ age groups differ. Among them are the button or icon each age group finds more suitable, the bottom bar in the messaging interface, and the placement of action options to be performed to the message they prefer most. Thus, this research also presents design recommendations that both younger and older users prefer. KW - Preference KW - Mobile Instant Messaging KW - User Interface KW - Indonesian user KW - Younger user KW - Older user Y1 - 2022 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-28675 ER - TY - THES A1 - Nicksch, Tino T1 - Schwachstellenanalyse in der Kommunikation von Medizingeräten am Beispiel von B. Braun Infusionspumpen N2 - Der Einfluss von Technik in der Medizin wird immer deutlicher. Hierbei steigt auch im gleichen Maß die Bedrohung auf das Gesundheitswesen durch Cyberkriminalität. [1] Diese Arbeit umfasst eine Schwachstellenbetrachtung und Analyse der Kommunikation zweier B. Braun Infusionspumpen und dem dazugehörigen Konfigurationswerkzeug, der „Online-Suite“. Hierbei wurde ein Fokus auf vor allem drei Untersuchungsmethoden gelegt: 1. Ein Portscan mittels „Nmap“, welcher bereits erste, leicht einsehbare Informationen über die verwendeten Ports und Dienste aufdecken sollte. 2. Ein Schwachstellenscan durchgeführt mit „GVM/OpenVAS“, welcher die einzelnen Schwachstellen der Dienste und Software an Hand von einem „CVSS-Wert“ bewertet. 3. Eine Betrachtung des Netzwerkverkehrs in Wireshark, um den Aufbau der Kommunikation zu analysieren. Hierbei ergaben sich diverse Sicherheitsrisiken und Probleme. Diese können im schlimmsten Fall auch die Sicherheit des Patienten beeinflussen. Besonders häufig wurden hierbei Schwachstellen gefunden, welche durch veraltete und nicht weiter unterstützte Software bedingt waren. KW - Vulnerability Scan KW - Medical Devices KW - Infusion Pumps KW - Security KW - Patient Safety KW - Informationssicherheit KW - Medizinisches Gerät KW - Infusomat Y1 - 2023 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-29024 ER - TY - THES A1 - Nowak, Max T1 - Integration von Endnutzer Netzwerkgeräten in zentralisierte Protokoll Management Systeme am Beispiel der FRITZ!Box N2 - Diese Bachelorarbeit untersucht die Einbindung eines typischen Endnutzer Netzwerkgerätes in ein bestehendes Protokollierungssystem. Aufgrund des erhöhten Anteils an Mitarbeitern im Homeoffice in deutschen Firmen sind die Heimnetzwerke ein bedeutend wichtigerer Bestandteil der Firmensicherheit und es soll untersucht werden, wie übliche Heimnetzwerkgeräte in die Sicherheitsstrukturen der Firmen eingebunden werden können. Zu diesem Zweck wird ein Proof-of-Concept basierend auf den Technologien TR-064, zur Kommunikation mit der FRITZ!Box und Syslog, zur Kommunikation mit einem Protokollierungssystem entwickelt. Anhand dieses Prototypen lässt sich feststellen, dass eine solche Einbindung zwar einfach umzusetzen ist, aber auf dieser keine effektive Überwachung aufgebaut werden kann. Die Ursache dafür ist der Umstand, dass TR-064 nur einen Bruchteil der Logdaten von der FRITZ!Box zurücksendet. KW - Computersicherheit KW - Informationssicherheit KW - Logdatei Y1 - 2023 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-29191 ER - TY - THES A1 - Rothenhäusler, Luis T1 - d3.js and its potential in data visualization N2 - Diese Arbeit gibt einen Einblick sowie eine Einschätzung eines Code-basierten Werkzeuges zur Datenvisualierung, der d3js bibliothek für JavaScript. Es werden nicht nur das Potential, sondern auch die Vor- und Nachteile evaluiert. Weiterhin wird eine Einschätzung gegeben, wann der Einsatz dieses Werkzeuges sinnvoll ist. Um diese Einschätzungen treffen zu können, werden einige Di- agramme, bezüglich der aktuellen Flüchtlichgssituation, die aufgrund des bewaffneten Ukrainekonfilktes besteht, erstellt. Dafür werden zunächst die nötigen Grundlagen erklärt. Dies umfasst sowohl Daten und Datentypen, als auch Diagramme und deren Aufbau. Abschließend werden die erstellten Diagramme, sowie d3js im Diskussionsteil ausgewertet. Da d3js in reinem JavaScript implementiert ist, lässt es sich problem- los mit anderen Frameworks kombinieren. Der Fokus von d3js liegt auf der schnellen und einfachen Manipulation von Elementen im Document Object Model. d3js ist jedoch kein Werkzeug, mit dem in wenigen Zeilen Quell- code ganze Diagramme erstellt werden können. Vielmehr müssen sowohl die einzelnen Elemente eines Diagrammes, wie auch deren Position und Ausse- hen händisch definiert werden. Das ermöglicht ein Höchstmaß an Kontrolle über das Aussehen und Verhalten der Diagramme. Es ist jedoch auch zeitin- tensiv und führt eventuell zur Implementation unübersichtlicher Diagramme. Gepaart mit der hohen initialen Lernkurve kann die Nutzung von d3js nur in speziellen Fällen, welche die volle Kontrolle über Aussehen und Verhalten von Diagrammen benötigen, empfohlen werden. Y1 - 2022 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-28536 ER - TY - THES A1 - Diel, Alexander T1 - Vergleich moderner Frontend-Technologien zur Erstellung von Single-Page-Webanwendungen N2 - In der heutigen Zeit finden Single-Page-Webanwendung immer mehr Verwendung. Entsprechend dieser Entwicklung wurden Technologien, zur Erstellung von Single-Page-Webanwendungen, angefertigt. Um ihre Unterschiede und individuellen Anwendungsmöglichkeiten zu ermitteln, wurde mit den drei populärsten Technologien eine Webanwendung gebaut und eine Evaluation anhand einer Reihe von Kriterien durchgeführt. Y1 - 2022 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-28656 ER - TY - THES A1 - Kenfack, Divine Leopold T1 - Erhöhung der Phishing-Resistenz von Anmeldeverfahren durch Einsatz von FIDO2 und Passkey N2 - In dieser Forschung wird es gezeigt, wie sicher und benutzerfreundlich eine Authentifizierung mit Passkey/FIDO2 auf Ebene des Web-Browsers ist, im Vergleich zu einer Authentifizierung mit einem starken Passwort oder eine Authentifizierung aus einer Kombination von einem Passwort und einer Zwei-Faktor-Authentifizierung. KW - Authentifizierung KW - Computersicherheit KW - Phishing Y1 - 2023 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-29688 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER - TY - THES A1 - Dalitz, Franz T1 - Implementierung eines Stacks zum Erzeugen, Verarbeiten und Visualisieren von Telemetriedaten für ein Microservice basiertes System N2 - Einsicht in die Abläufe und Leistung heutiger Software und verteilter Systeme zu erlangen, wird durch stetig steigende Komplexität zunehmend erschwert. Die Firma Peterson Technologies GmbH implementierte zur Linderung dieser Problematik ein internes Telemetriesystem. Ziel dieser Arbeit ist es, das System auf Wunsch der Firma durch ein neues zu ersetzen, um so die Überwachung zu verbessern und aktuellere Software zu verwenden. Nach einer Untersuchung des vorherigen Systems werden Prioritäten festgelegt, welche die spätere Nutzung, Instandhaltung und Erweiterung des neuen Systems erleichtern sollen. Darauf folgen die Planung seiner Architektur, die Auswahl und Implementierung der Software und schließlich das Erzeugen einer einfachen Dokumentation. Der resultierende Telemetriestack ist funktionstüchtig und erfüllt die Vorstellungen der Firma. Dennoch weist er einige Probleme, wie beispielsweise eine hohe CPU Belastung auf, welche zusammen mit Möglichkeiten der Verbesserung und Erweiterung abschließend betrachtet werden. KW - Telemetrie KW - Distributed Tracing KW - Microservices KW - Grafana KW - OpenTelemetry KW - Telemetrie KW - Mikroservice Y1 - 2023 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-29418 CY - Brandenburg an der Havel ER - TY - THES A1 - Schwabe, Carina T1 - Derivation of a technical representation of the MITRE ATT&CK matrix and further analyses of the kill chain N2 - In modern societies, technology has a high value, as nearly all systems are controlled by information technology. This thesis aims to develop a technical representation of the MITRE ATT&CK matrix to enable faster and more effective responses to cyber attacks. Based on a analysis of common cyber attack models, such as the Diamnond Model of Intrusion Analysis and the Lockheed Martin Cyber Kill Chain, the MITRE ATT&CK matrix is used to develop an extended Kill Chain model. In this new model, MITRE tactics are grouped into five sequential attack phases, allowing for a clearer differentiation between actions taken during an attack. Aditionally, one ongoing group of MITRE tactics was identified. Building on this model, two graph-based representations are developed: a simple graph structure and a hierarchical, tree-shaped graph of MITRE tactics and techniques. The following discussion addresses the practical application of the new model, as well as potential further developments, such as integrating AI to analyse and predict existing and potential attack patterns. KW - Computersicherheit KW - MITRE KW - Modellierung Y1 - 2024 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-32152 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER - TY - THES A1 - Reinhardt, Janek Simon T1 - Untersuchung der Realisierbarkeit von Heartbeat-Monitoring in Wazuh N2 - Der Stellenwert der Überwachung der Sicherheit von IT-Systemen nimmt mit dem Voranschreiten der Digitalisierung immer weiter zu. Um diese Aufgabe zu vereinfachen werden Monitoring-Systeme eingesetzt. Diese sammeln und verarbeiten Daten, um den Status des IT-Systems zu ermitteln. Zu diesen Monitoring-Systemen zählt Wazuh, welches in der Lage ist, die "Integrität" und "Vertraulichkeit" unter Zuhilfenahme von Agenten zu überwachen. Damit deckt Wazuh lediglich zwei der drei Schutzziele der IT-Sicherheit ab. Aus diesem Grund wird in dieser Bachelorarbeit untersucht, auf welche Art und Weise sich das SIEM und XDR System um Heartbeat Monitoring erweitern lässt. Dadurch wird Wazuh befähigt das dritte Schutzziel der IT-Sicherheit, die Verfügbarkeit, zu überwachen. Zu diesem Zweck wird eine Erweiterung der Wazuh-Implementierung um den Heartbeat Daemon des Elastic Stacks durchgeführt. Die Implementierung soll in der Lage sein, die Daten des Heartbeat Daemons zu empfangen, zu speichern, darzustellen und Benachrichtigungen auszulösen, sobald sich der Status von überwachten Systemkomponenten ändert. Um die Funktionalität dieses Proof of Concepts zu überprüfen wird Heartbeat Monitoring ebenfalls in einem Vergleichssystem umgesetzt. Dabei handelt es sich um die native Umgebung des Daemons, den Elastic Stack. Die Funktionalität des Elastic Stacks konnte auf unterschiedlichen Wegen reproduziert werden. Dies erfolgt zum einen durch die direkte Verarbeitung der Heartbeat-Ausgabe durch Wazuh. Alternativ besteht die Möglichkeit, die Heartbeat-Daten direkt in Wazuhs Datenbank zu schreiben. In Abhängigkeit der Version des Heartbeat-Daemons ist die Verwendung von Logstash als Middleware erforderlich. Das Darstellen der Daten ist für beide Methoden in Wazuhs Weboberfläche möglich. Das Erweitern von Wazuh um Heartbeat Monitoring ermöglicht der Software die Abdeckung der relevantesten Schutzziele der IT-Sicherheit. Es wird gezeigt, welche Methoden zur Erweiterung der Open-Source-Software angewendet werden können. KW - Wazuh KW - OpenSearch KW - Monitoring KW - Überwachung KW - IT-Sicherheit KW - Heartbeat KW - Verfügbarkeit KW - Availability KW - Computersicherheit KW - Elasticsearch Y1 - 2024 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-32204 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER - TY - THES A1 - Ferneding, Conrad T1 - Analysis of Vulnerability CVE-2024-3094 in XZ Utils: Precedent Supply Chain Attack and Incident Analysis N2 - This thesis falls within the domain of cybersecurity and computer science, specifically focusing on the vulnerability CVE-2024-3094, which has a CVSS score of 10, discovered in late March of 2024. It integrates methodologies from network security, reverse engineering, and OSINT to thoroughly investigate this vulnerability. An aspect of this thesis will be the exploration of the incident and its social engineering campaign that led to a threat actor becoming a maintainer of XZ Utils. Another part of this work will be the analysis of how the vulnerability in XZ Utils affects SSH and whether SSH authentication is compromised by this vulnerability. The objective is to conduct a Proof of Concept (PoC) to demonstrate the presence of the backdoor. KW - Computersicherheit KW - Reverse Engineering KW - Social Engineering Y1 - 2024 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-32278 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER - TY - THES A1 - Feustel, Sebastian T1 - Vergleichende Untersuchung von statischen Schwachstellenscannern für OCI-based-Images anhand einer exemplarischen Webanwendung N2 - In der modernen IT-Infrastruktur hat die Container-Technologien sehr viel an Bedeutung gewonnen und finden breite Anwendung in der Softwareentwicklung. Die zunehmende Komplexität zeitgenössischer Anwendungen erfordert effektive Sicherheitsmaßnahmen, um potenzielle Schwachstellen frühzeitig zu erkennen und zu beheben. Diese Bachelorarbeit befasst sich mit der Evaluierung verschiedener Vulnerability Scanner, die speziell für Container-Images entwickelt wurden. Im Rahmen der Arbeit wird eine einfache Webanwendung mit Frontend und Backend erstellt und anschließend containerisiert. Diese Beispielanwendung dient als Grundlage für die systematische Untersuchung und Bewertung mehrerer Vulnerability Scanner. Ziel ist es, die Ergebnisse der verschiedenen Tools zu analysieren und das effektivste Werkzeug zur Identifizierung von Sicherheitslücken in containerisierten Umgebungen zu bestimmen. Durch die Analyse und den Vergleich der Ergebnisse wird aufgezeigt, welches Tool die besten Ergebnisse hinsichtlich Erkennungsrate und Genauigkeit liefert. Zusätzlich bietet die Arbeit einen Einblick in die Nutzung der Scanner, woraus sich die Benutzerfreundlichkeit der einzelnen Scanner ableiten lässt. Diese Arbeit leistet einen wichtigen Beitrag zur Sicherheit und Zuverlässigkeit von containerisierten Anwendungen in der Praxis und bietet praktische Empfehlungen zur Optimierung der Containersicherheit. KW - Schwachstellenscanner KW - Container KW - Docker KW - Softwareschwachstelle KW - Docker KW - Computersicherheit Y1 - 2024 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-32025 ER - TY - THES A1 - Hörig, Philipp T1 - Vergleichende Analyse der Performance und Ressourcenauslastung zwischen Platform- und Virtual-Threads in Java 21 T1 - Comparative Analysis of Performance and Resource Utilization between Platform and Virtual Threads in Java 21 N2 - Die Bachelorarbeit untersucht die Performance und Ressourcenauslastung von Platform- und Virtual-Threads in Java 21. Im Kontext der E-Commerce-Plattform der Telefónica Germany GmbH & Co. OHG stellt sich die Frage, ob die neu eingeführten Virtual-Threads dazu verwendet werden können, den aktuellen Softwareentwicklungsprozess des Unternehmens zu optimieren. Zu diesem Zweck werden Proof-of-Concept-Anwendungen entwickelt, die auf den Webframeworks Spring MVC und Spring WebFlux basieren. Diese Anwendungen werden anschließend einem Stresstest unterzogen, um die Leistungsunterschiede der Threading-Modelle zu analysieren. Die Ergebnisse der Untersuchung legen nahe, dass die Verwendung von Virtual- Threads im Vergleich zu Platform-Threads in einer asynchronen Spring MVC- Architektur zu einer Reduktion der durchschnittlichen Antwortzeit um etwa 20 % und zu einer Steigerung des Durchsatzes um nahezu 20 % führt. Des Weiteren konnte eine Reduktion der CPU- und RAM-Auslastung bei maximaler Last um 11 % bzw. 13 % festgestellt werden. Obwohl die Spring WebFlux- Architektur unter Verwendung von Platform-Threads und eines Netty-Servers in den meisten Testmetriken bessere Ergebnisse erzielte, sind die Resultate der asynchronen Spring MVC-Architektur mit Virtual-Threads vielversprechend. Eine Implementierung dieser Technologie könnte demnach eine deutliche Verbesserung des aktuellen Softwareentwicklungsprozesses im Unternehmen bewirken. N2 - The bachelor thesis analyzes the performance and resource utilization of platform and virtual threads in Java 21. In the context of the e-commerce platform of Telefónica Germany GmbH & Co. OHG, the question arises as to whether the newly introduced virtual threads can be used to optimize the company's current software development process. To this end, proof-of-concept applications based on the Spring MVC and Spring WebFlux web frameworks are being developed. These applications are then subjected to a stress test to analyze the performance differences between the threading models. The results of the investigation suggest that the use of virtual threads compared to platform threads in an asynchronous Spring MVC architecture leads to a reduction in the average response time of around 20% and an increase in throughput of almost 20%. Furthermore, a reduction in CPU and RAM utilization at maximum load of 11% and 13%, respectively, was observed. Although the Spring WebFlux architecture using platform threads and a Netty server achieved better results in most test metrics, the results of the asynchronous Spring MVC architecture with virtual threads are promising. Implementing this technology could, therefore, significantly improve the company's current software development process. KW - Java 21 KW - Virtual-Threads KW - Spring-MVC KW - Spring WebFlux KW - Performance KW - Ressourcenauslastung KW - Java Standard Edition 21 KW - Leistungsmessung KW - Electronic Commerce Y1 - 2024 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-32064 ER - TY - THES A1 - Abdoul Karim, Malik T1 - Verbesserung der Alarmqualität und Entscheidungsfindung bei der Erkennung von Cyberangriffen durch Integration von Threat Intelligence und externen Datenquellen N2 - Diese Arbeit untersucht die Integration von externer Threat Intelligence in Cybersicherheitsplattformen, um die Erkennung von Bedrohungen in Echtzeit und die Reaktion auf Vorfälle zu verbessern. Durch den Einsatz von Datenscraping-Techniken auf sozialen Medien (X) in Kombination mit einer Python-basierten Verarbeitungspipeline und Elasticsearch zur Speicherung und Abfrage von Daten wird ein robustes System zur Analyse und Visualisierung bedrohungsrelevanter Informationen entwickelt. Das System integriert Natural Language Processing (NLP) Techniken, wie das Stanford CoreNLP-Framework und den Stucco Entity Extractor, um gesammelte Daten mit Cybersicherheitsentitäten anzureichern. Zudem werden maschinelle Lernmodelle, insbesondere Satztransformatoren, verwendet, um Texte einzubetten und die Kosinus-Ähnlichkeit zwischen potenziellen Bedrohungen und Warnmeldungen zu berechnen. Damit wird gezeigt, dass die Korrelation externer Datenquellen mit Threat Intelligence die Präzision von Alarmen erheblich verbessert und sicherheitsrelevante Einblicke für Analysten liefert. Das finale System bietet eine skalierbare und effiziente Datenverarbeitung sowie Echtzeit-Visualisierungen durch Elasticsearch und Kibana-Dashboards zur Unterstützung der Entscheidungsfindung in der Cybersicherheit. KW - NLP KW - Elastic KW - Twitter KW - X KW - Threat Intelligence KW - Machine Learning KW - Maschinelles Lernen KW - Twitter KW - Computersicherheit Y1 - 2024 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-32103 CY - Brandenburg an der Havel ER - TY - THES A1 - Radke, Niclas T1 - Entwicklung einer mobilen Incident-Response-Netzwerksensorik zur Analyse von Datenverkehr in kompromittierten Netzwerken N2 - Das Ziel der vorliegenden Arbeit ist es, die These zu bestätigen, dass sich eine mobile Incident-Response-Netzwerksensorik in einer zuvor unbekannten Netzwerkumgebung innerhalb eines festgelegten Zeitraums installieren lässt und die forensische Analyse entscheidend unterstützen kann. Dazu wurden Anforderungen an die mobile Netzwerksensorik mithilfe von zwei Experteninterviews erhoben, deren Erfüllung an die Bestätigung der These gekoppelt ist. Zur Umsetzung der Anforderungen wurden Soft- und Hardwarekomponenten ausgewählt, die in Kombination die Netzwerksensorik bilden. Bei der Softwareauswahl zeigte sich, dass die Plattformlösung Security Onion aufgrund der Vielzahl implementierter Softwarekomponenten, der umfangreichen Dokumentation und der Architektur besser geeignet ist, die Projektanforderungen zu erfüllen und damit die These zu bestätigen, als Clear NDR. Durch drei Versuche konnte die These erfolgreich bestätigt werden. Damit liefert die Arbeit wichtige Grundlagen für die Implementierung einer mobilen Netzwerksensorik. Durch weitere Versuche und die in dieser Arbeit vorgestellten Hardwareempfehlungen kann in Zukunft eine praxistaugliche mobile Netzwerksensorik in Betrieb genommen werden. KW - Netzwerksicherheit KW - Incident-Response KW - IDS KW - Security Onion KW - Clear NDR Y1 - 2025 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-33608 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER - TY - THES A1 - Schumacher, Jan Gregor T1 - Untersuchung von Response-Optionen der Wazuh Endpoint-Detection zur Isolierung verdächtiger Endgeräte N2 - Diese Arbeit entwickelt und realisiert automatisierte Reaktionsme-chanismen zur Netzwerkisolierung kompromittierter Endgeräte mit-tels der Open-Source-Plattform Wazuh. Es werden zwei Ansätze als Proof of Concept implementiert und verglichen: eine host-basierte Isolierung durch Deaktivierung der lokalen Netzwerk-schnittstelle (Windows/Linux) und eine netzwerk-basierte Methode, die den Switch-Port des Geräts zentral abschaltet. Die Validierung in einer Testumgebung zeigt, dass die host-basierte Methode eine schnelle Reaktion ermöglicht, während der netzwerk-basierte An-satz unempfindlicher gegenüber Manipulationen auf dem Host ist. Y1 - 2025 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-33624 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER - TY - THES A1 - Korn, Marie-Luise T1 - Vergleich von Methoden zur Echtzeit-Hinderniserkennung in Forward-Looking-Sonardaten für die Kollisionsvermeidung N2 - Die Bachelorarbeit erkundet die Verwendung eines Forward-Looking-Sonars zur Hinderniserkennung unter Wasser auf dem „Sonobot-5“ der Firma EvoLogics. Es werden zwei klassische, ein probabilistischer und ein Deep Learning-basierter Ansatz verglichen. Ziel ist es, eine echtzeitfähige Hinderniserkennung zu ermöglichen, die zur Kollisionsvermeidung verwendet werden kann. Y1 - 2025 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-34541 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER - TY - THES A1 - Fillinger, Camillo T1 - Entwicklung und Evaluation eines hybriden IDS mit Zeek und Suricata zur automatisierten Regelgenerierung N2 - In dieser Arbeit wird ein hybrides Intrusion Detection System (IDS) entwickelt und evaluiert. Das System kombiniert das anomaliebasierte IDS Zeek mit dem signaturbasierten IDS Suricata und einem dazwischen geschalteten Python-Regelgenerator. Zeek analysiert aufgezeichneten Netzwerkverkehr aus dem Datensatz CIC-IDS2017 und schreibt Anomalien in Logdateien, aus denen der Regelgenerator automatisch Suricata-Regeln ableitet. Suricata nutzt diese Regeln zusätzlich zu ET Open, um wiederkehrende Angriffe schneller zu erkennen. Die Evaluation erfolgt offline auf PCAP-Dateien und vergleicht drei Konfigurationen: Zeek-Baseline, Suricata-Baseline (ET Open) und die hybride Variante. Bewertet wird anhand von Confusion-Matrixbasierten Metriken (u. a. Recall, Precision, F1-Score, False-PositiveRate). Die Ergebnisse zeigen, dass der hybride Ansatz die Erkennungsrate im Vergleich zu den Baselines deutlich erhöht und in mehreren Angriffsszenarien einen Recall nahe 1,0 erreicht. Gleichzeitig steigt jedoch die False-Positive-Rate erheblich an, insbesondere bei komplexem HTTP-Verkehr. Damit beantwortet die Arbeit die Forschungsfrage ambivalent: Die Kopplung von Zeek-Anomalien und automatischer SuricataRegelgenerierung ist technisch machbar und effektiv im Hinblick auf die Angriffserkennung, aber in der vorliegenden Form noch nicht für den produktiven Einsatz geeignet. Der entwickelte Prototyp dient als reproduzierbarer Referenzaufbau und zeigt klar, an welchen Stellen feinere Regelmodelle, Feedback-Mechanismen und realistischere Betriebsumgebungen notwendig sind. KW - Hybrid Intrusion Detection System KW - Zeek KW - Suricata KW - Automatic rule generation KW - PCAP-based evaluation KW - Eindringerkennung KW - Intrusion Detection System Y1 - 2025 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-34942 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER - TY - THES A1 - Meseberg, Wren T1 - Evaluierung von Threat-Intelligence-Plattformen für ein behördliches SOC: MISP vs. OpenCTI N2 - Diese Arbeit vergleicht die Open-Source-Plattformen MISP und OpenCTI hinsichtlich ihrer Eignung für den Einsatz in einem behördlichen Security Operations Center (SOC). Ziel war die Bewertung technischer, organisatorischer und rechtlicher Aspekte im Kontext eines zukünftigen Netzverbundes. Die Untersuchung erfolgte anhand eines Kriterienkatalogs in einer containerisierten Testumgebung mit Integration in IBM QRadar. Die Ergebnisse zeigen, dass MISP durch hohe Interoperabilität und ressourcenschonenden Betrieb überzeugt, während OpenCTI ein semantisch tiefes, STIX-basiertes Datenmodell und erweiterte Analysefunktionen bietet. Beide Systeme ergänzen sich: MISP eignet sich für den operativen Informationsaustausch, OpenCTI für strategische und analytische Bedrohungsbewertung. Eine kombinierte Nutzung ermöglicht einen souveränen und skalierbaren CTI-Betrieb im behördlichen Umfeld. KW - Cyber Threat Intelligence KW - MISP KW - OpenCTI KW - STIX/TAXII KW - SOC Y1 - 2025 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-35012 ER -