Neuigkeiten rund um verinice.

Vom 10. bis zum 14. März 2014 sind wir mit dem verinice-Team und der ganzen SerNet auf der CeBIT vertreten. Sie finden uns in Halle 6, Stand G10 – kommen Sie vorbei und informieren Sie sich über die neusten Entwicklung rund um unser ISMS-Tool.

Tauschen Sie sich mit uns über Ideen und künftige Anforderungen aus, fragen Sie uns über die Roadmap aus und lassen Sie sich verinice.PRO zeigen. Oder trinken Sie einfach einen Kaffee mit uns.

Sie brauchen Tickets? Kein Problem, wir haben eines für Sie! Kontaktieren Sie uns bitte unter cebit@sernet.de

Wir freuen uns auf Ihren Besuch.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am Freitag, 7. Februar 2014, das Metadatenupdate der 13. Ergänzungslieferung der IT-Grundschutzkataloge veröffentlicht. verinice-Anwendern steht das Update ab sofort zur Verfügung.

Anleitung für verinice.PRO

Für Anwender von verinice.PRO liegt ein neues RPM-Paket im Repository bereit, das über den gewöhnlichen Update-Befehl eingespielt werden kann. Nach dem Update des RPM-Pakets muss die Konfiguration des verinice.PRO Servers geändert werden, damit die neue Datei eingelesen wird. Ändern Sie in der Datei:

/usr/share/tomcat6/webapps/veriniceserver/WEB-INF/veriniceserver-plain.properties

die Property veriniceserver.grundschutzKataloge auf den Wert:

veriniceserver.grundschutzKataloge=/WEB-INF/it-grundschutz_el13_html_de.zip

Zur Sicherheit sollten Sie vor dem Neustart des Tomcat-Servers auch den Ordner "gscache" löschen, dieser befindet sich hier: /usr/share/tomcat6/temp/gscache Selbstverständlich unterstützen wir Sie gern im Rahmen ihres Supportverrages bei der Durchführung des Updates.

Anleitung für verinice. Standalone-Version

Anwender des alten IT-Grundschutzes können den Katalog für verinice unter folgender URL herunterladen:

https://verinice.com/support/alter-it-grundschutz

Nach dem Download muss die Datei in den Einstellungen von verinice ausgewählt werden: Menu -> Einstellungen -> BSI IT-Grundschutz -> ZIP-Datei mit GS-Katalogen. Falls nach dem Einlesen die veränderten Inhalt nicht angezeigt werden, schließen Sie bitte die Anwendung. Löschen Sie dann den Ordner "gscache". Er befindet sich im Ordner "verinice" Heimatverzeichnis Ihres Benutzers, unter Windows 7 z.B. hier:

C:\Benutzer\<Benutzername>\verinice\workspace\gscache

Löschen Sie den Ordner "gscache" mitsamt aller enthaltenen Dateien und starten danach den Client neu. Die neuen Kataloge sollten nun eingelesen werden.

Änderungen gegenüber der Vorgängerversion

Bitte beachten Sie die Liste der Änderungen der 13. EL gegenüber der Vorgängerversion, insbesondere Änderungen bei einzelnen Maßnahmen, die Sie im Rahmen ihres Basis-Sicherheitschecks berücksichtigen müssen.

Veränderungen wie z.B. entfallene Maßnahmen werden von verinice nach dem Import angezeigt, wenn Sie das entsprechende Objekt auswählen. Änderungen im Inhalt einzelner Maßnahmen müssen vom Sicherheitsbeauftragten evaluiert und ggf. neu bewertet werden. Beim Übertragen der vorhandenen Ergebnisse in überarbeitete Bausteine hilft Ihnen die Konsolidierungsfunktion von verinice.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am Freitag, 7. Februar 2014, die lang erwartete 13. Ergänzungslieferung zur Aktualisierung der IT-Grundschutzkataloge frei gegeben.

Das verinice-Team arbeitet bereits intensiv daran das Metadaten-Update zu integrieren. Es soll allen verinice-Anwendern schnellstmöglich zur Verfügung stehen. Wir werden Sie in Kürze mit weiteren Informationen versorgen.

Für den 1. IT-Grundschutz-Tag 2014 zum Thema "Risikomanagement im IT-Grundschutz" haben das Bundesamt für Sicherheit in der Informationstechnik (BSI) und die SerNet GmbH jetzt die aktuelle Agenda veröffentlicht. Die Veranstaltung findet am 13. Februar 2014 im Bundespresseamt in Berlin statt. Das Programm finden Sie auf den <link https: www.bsi.bund.de shareddocs termine de _blank des bsi zum it-grundschutztag>Seiten des BSI oder hier nachfolgend aufgeführt.

Bitte verwenden Sie das Formular auf der <link https: www.sernet.de für>SerNet-Event-Seite, um sich für die Veranstaltung anzumelden. Die Teilnahme ist kostenfrei, das Raumkontingent ist auf 250 Teilnehmer begrenzt. Beachten Sie für den reibungslosen Zutritt zum Bundespresseamt: Bitte bringen Sie unbedingt einen gültigen Personalausweis oder Reisepass mit!

Am Donnerstag, 13. Februar 2014 veranstaltet die SerNet GmbH in Zusammenarbeit mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) den 1. Grundschutztag 2014. Die Veranstaltung widmet sich dem Schwerpunkt Risikomanagement und findet im Bundespresseamt in Berlin statt. 

Anmeldungen zu dieser kostenfreien Veranstaltung sind ab sofort über den folgenden Link möglich:

<link http: de.amiando.com grundschutztag2014.html _top external-link>

de.amiando.com/grundschutztag2014.html

Das Programm des Grundschutztages wird im Laufe des Dezembers veröffentlicht.

Das <link www.bsi.bund.de _blank - "Bundesamt für Sicherheit in der Informationstechnik (BSI)">Bundesamt für Sicherheit in der Informationstechnik</link> (BSI) hat kürzlich die  dreizehnte Ergänzungslieferung der IT-Grudschutzkataloge veröffentlicht. Auch in verinice wird diese so schnell wie möglich integriert - das Team wartet dazu noch auf das notwendige Metadatenupdate. Dieses befindet sich laut einer Aussage des BSI zur Zeit in der Qualitätsprüfung. Das voraussichtliche Veröffentlichungsdatum ist mit Mitte bis Ende November angegeben.

UPDATE: Als neuen Veröffentlichungstermin nannte uns das BSI Anfang nächsten Jahres. Wenn Sie informiert werden möchten, sobald das Update verfügbar ist, können Sie sich gern für unseren Newsletter anmelden.

Für Bundesbehörden hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) einen Mindeststandard für TLS Verschlüsselungen verabschiedet. Demnach wird in der Bundesverwaltung das Protokoll TLS 1.2 in Kombination mit Perfect Forward Secrecy (PFS) als Mindeststandard auf beiden Seiten der Kommunikationsbeziehung vorgegeben, heißt es in der entsprechenden Erklärung des BSI (siehe"BSI veröffentlicht Mindeststandard für verschlüsselte Internetverbindungen").

verinice.PRO erfüllt diesen Standard bei entsprechender Konfiguration schon jetzt. Sofern Ihr Server nicht bereits mit den entsprechenden Parametern für die HTTPS-Verbindung eingerichtet wurde, unterstützen wir verinice.PRO-Kunden gern bei der Umsetzung.

Vom 8. bis zum 10. Oktober ist das verinice-Team auf der  IT-Security Messe <link http: www.it-sa.de _blank>it-sa in Nürnberg vertreten. Sie finden uns in Halle 12, Stand 333.

Hier erfahren Sie das Neueste zu unserer ISMS-Software in Version 1.6.3 - diese beschert Sicherheitsbeauftragten u.a. Vereinfachungen für ihre täglichen Aufgaben und führt die Entwicklung der mit Version 1.6 gestarteten Workflow-Engine konsequent fort. Natürlich beraten wir Sie auch gerne in sämtlichen Fragen rund um Informationssicherheit, Standards wie BSI IT-Grundschutz und ISO 27001, Datenschutz und Risikomanagement.

Gerne vereinbaren wir auch noch Gesprächstermine!

Sie möchten uns auf der it-sa besuchen? Dann lösen Sie Gutschein-Nummer 27069 auf <link http: www.it-sa.de gutschein>www.it-sa.de/gutschein ein! So erhalten Sie ein kostenloses eTicket. Oder kontaktieren Sie uns unter it-sa@remove-this.sernet.de.

Ab sofort steht verinice in der Version 1.6.3 zum Download bereit.

Neu in diesem Release

• Kopieren mit Links
  Beim Kopieren von Objekten lassen sich jetzt auf Wunsch auch deren Verknüpfungen zu anderen Objekten kopieren.
  Über diese Funktion können vollständige Teilbäume in der Baumansicht markiert und mit sämtlichen Verknüpfungen innerhalb des Teilbaumes sowie zu anderen Elementen dupliziert werden.
  So lassen sich z.B. Vorlagen für Audits erstellen, deren Kopien dann ebenfalls mit zentralen Ressourcen (z.B. übergreifenden Richtlinien, verantwortliche Personen) verknüpft sind.
  
• Scope-Anzeige in diversen Ansichten
  Bei der Anzeige von verknüpften Objekten wird nun in einer neuen Spalte der jeweilige Geltungsbereich angezeigt. So lässt sich nun bei gleich lautenden Namen ("Mailserver") schneller das gewünschte Objekt identifizieren.
• Java 7
  Das mit verinice ausgelieferte JRE ist nun die Version 1.7.0_25.
• verinice.PRO: Neues RPM-Paket für die Benutzeranleitung
  Für verinice.PRO gibt es nun das neue Paket "verinicepro-manual".
  Nach der Installation ist auf der Intranet-Seite des verinice.PRO Servers die Benutzeranleitung über einen neuen Reiter abrufbar, und zwar als PDF-Download sowie als HTML-Seiten.
• Diverse Verbesserungen
  • Der Import verbraucht jetzt deutlich weniger Speicherressourcen.
  • Zusätzliche Keyboard-Shortcuts stehen zur Verfügung.
  • Drag-and-Drop von Grundschutzmaßnahmen ist nun möglich.
  • Grundschutz-Bausteine werden im Verknüpfungsdialog angezeigt.
  • Der Report-Cache kann nun im Report-Dialog zurückgesetzt werden.
  • Das Verhalten für Default-Ordner im Report-Dialog haben wir verbessert.
  • In entsprechend gestalteten Reports ist eine Mehrfachauswahl für
    Scopes verfügbar.
  • Objekte sind nach dem Verschieben in bislang leere Gruppen sofort
    sichtbar.
  • Kompatibilität zu Java 8

Hinweis zum Ändern des Arbeitsverzeichnisses

Falls Sie in der Datei "verinice.ini" den Pfad für das Arbeitsverzeichnis von verinice verändert haben, beachten Sie bitte unbedingt unseren Hinweis in den <link internal-link release>vollständigen Release Notes.

Ab sofort steht verinice in der Version 1.6.2 zum <link internal-link>Download bereit.

• Vulnerability Tracking mit Greenbone GSM und verinice
  

  <link http: www.verinice.org fileadmin user_upload external-link-new-window>

  Beispielorganisation für komplexes Tracking von Schwachstellen

  Mit verinice und Greenbone / OpenVAS sind Sie bestens vorbereitet, wenn Ende des Jahres die ISO 27001:2013 veröffentlicht wird! Darin erfährt mit dem erweiterten Kapitel A.12.6 "Technical Vulnerability Management" sowie mit dem neuen Control A.18.1.3 "Technical Compliance Inspection" die Erkennung und Beseitigung von Software mit bekannten technischen Schwachstellen zusätzliche Bedeutung!
  Sie können Ihre Scan-Resultate aus Greenbone GSM / OpenVAS direkt in verinice importieren und dort im Rahmen Ihrer Risikoanalyse nutzen. Anwender des IT-Grundschutz profitieren vom neuen automatisierbaren Import des GSM IT-Grundschutz-Scans über den verinice-Webservice.
  
  
• Workflow-gestütztes Vulnerability-Tracking und Patch-Management
  

  <link http: www.verinice.org fileadmin user_upload external-link-new-window>

  Patchmanagement-Workflow

  Mit verinice.PRO gehen Sie bei der Nachverfolgung von Schwachstellen noch weiter: kennen Sie auch das Problem, sich mit hunderten oder gar tausenden identifizierten Schwachstellen konfrontiert zu sehen, die Sie bewerten und nach Themen und Verantwortlichen aggregieren müssen? Können Sie die Behebung der gefundenen Schwachstellen noch überblicken, wenn Sie verteilte Verantwortlichkeiten - u.U. sogar weltweit - im Patch-Management zu berücksichtigen haben?
  Verinice.PRO bringt einen neuartigen Workflow speziell für diesen Zweck mit. Gefundene Schwachstellen werden in möglichst kompakte Gruppen für die jeweiligen Verantwortlichen verpackt, per Mailbenachrichtigung und Web-Frontend kommuniziert und die termingerechte Behebung durch die Workflow-Enginge von verinice.PRO überwacht. Der konfigurierbare regelmäßig stattfindende Transfer von Scanner zu verinice bestätigt die Behebung der Schwachstellen als finale Instanz - oder deckt das nicht erfolgreiche Patchen einer angreifbaren Software auf.
  
  
• Der verinice-Risikokatalog
  In unserem <link>Webshop ist ab sofort der neue verinice-Risikokatalog erhältlich. Er erleichtert und beschleunigt die Durchführung einer Risikobewertung gem. ISO 27005 um ein vielfaches. Die Verwendung des Kataloges und die grundsätzliche Risikobewertungsmethodik in verinice zeigt unser neuer Screencast unter <link internal-link>verinice.MEDIA. Sowohl der Screencast als auch der Katalog sind vollständig in deutscher und englischer Sprache vorhanden.
  In der verinice.PRO Subskription ist selbstverständlich auch dieser Katalog bereits enthalten.
  
  
• Das vernice.PARTNER Netzwerk
  Auf unserer neuen <link internal-link verinice.partner-programm>verinice.PARTNER-Seite finden Sie eine ab sofort stetig wachsende Liste erfahrener Berater, die bereits in mehreren abgeschlossenen Projekten unter Beweis gestellt haben, dass Sie verinice / verinice.PRO erfolgreich bei ihren Kunden zum Einsatz bringen und die gesetzten Ziele erreichen können. verinice.PARTNER unterstützen Sie je nach Qualifikation sowohl bei der fachlichen Durchführung ihres Informationssicherheitsprojekts / Audits als auch bei der Installation und Wartung ihrer verinice-Instanz.
  
  
• Eingabeformulare berücksichtigen inhaltliche Abhängigkeiten
  Alle Eingabemasken von verinice unterstützen nun das Ein- und Ausblenden von Formularfeldern in Abhängigkeit einer vorherigen Auswahl. So werden z.B. die Felder für die Schutzbedarfsstufen ausgeblendet sobald der Benutzer das "Maximumprinzip" für die automatische Vererbung auswählt. Diese Abhängigkeiten finden sich nun an vielen Stellen und erleichtern die Übersicht und verbessern die Datenqualität.

Bitte beachten Sie auch die allgemeinen Hinweise zum <link internal-link>Update und die Release Notes.