Cyber Security Gesamtstruktur: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Zum nächsten Versionsunterschied →
Neue Übersicht: beide Cyber-Security-Kurse in Blöcken, Abdeckung aller Lernziele
 
Firewalls und Virtualisierung verlinkt, offene Punkte erledigt
Zeile 93: Zeile 93:
*[[Firewall Topologien|DMZ Konzepte]]
*[[Firewall Topologien|DMZ Konzepte]]
*[[Hochverfügbarkeit und Lastenverteilung - Netzwerk und Firewall]]
*[[Hochverfügbarkeit und Lastenverteilung - Netzwerk und Firewall]]
*Firewalls und Virtualisierung (eigene Seite fehlt noch)
*[[Firewalls und Virtualisierung]]
*[[Layer-2 Firewalls]]
*[[Layer-2 Firewalls]]
*[[Transparente Firewalls]]
*[[Transparente Firewalls]]
Zeile 214: Zeile 214:
| Hochverfügbarkeit und Lastenverteilung: Netzwerk, Firewall || A6
| Hochverfügbarkeit und Lastenverteilung: Netzwerk, Firewall || A6
|-
|-
| Firewalls und Virtualisierung || A6 (Seite fehlt noch)
| Firewalls und Virtualisierung || A6
|-
|-
| Layer-2-Firewalls, transparente Firewalls || A6
| Layer-2-Firewalls, transparente Firewalls || A6
Zeile 269: Zeile 269:
| Übungen zu Szenarien in einer bereitgestellten Lehrumgebung || B8, MQTT-Workshop, Wazuh
| Übungen zu Szenarien in einer bereitgestellten Lehrumgebung || B8, MQTT-Workshop, Wazuh
|}
|}
= Noch offen =
*Eigene Seite '''Firewalls und Virtualisierung''' (8420). Inhalt z. B.: Firewall als VM in Proxmox, Bridges und VLANs, Firewall auf dem Hypervisor (Proxmox-Firewall), Risiken bei geteiltem Host.
*Die Seite [[Informationssicherheits-Managementsysteme (ISMS) Weiteres]] an die Theorieseite angleichen (KRITIS-Nachweis, Themen von Anhang A, BSI-Standard 200-4).


[[Kategorie:Cybersecurity]]
[[Kategorie:Cybersecurity]]

Version vom 21. Oktober 2026, 09:46 Uhr

Cyber Security: Gesamtstruktur

Zwei Kurse, je eine Woche, die aufeinander aufbauen:

  • Cyber Security I. (8420): den Perimeter verstehen und absichern. Roter Faden ist der Workshop mit der OPNsense.
  • Cyber Security II. (8421): erkennen, prüfen, reagieren und organisieren. Rote Fäden sind der MQTT-Workshop, Wazuh als SIEM und das ISMS.

Die Seite ordnet alle Themen in Blöcke. Am Ende steht für jeden Lernzielpunkt beider Kurse, in welchem Block er behandelt wird.

Leitidee
Kurs Frage Blöcke
Cyber Security I. Wie kommt der Angreifer herein, und wie halte ich ihn an der Grenze auf? A1 bis A7
Cyber Security II. Wer greift an, wie finde ich ihn, wie reagiere ich, und wie organisiere ich das Ganze? B1 bis B8

Teil A: Cyber Security I. (8420)

A1 Angriffsvektoren

Womit wir es zu tun haben. Grundlage für alles Weitere.

Animationen

A2 Firewall-Grundlagen

Arbeitsweisen, Zugangssicherung, Zusammenwirken und Konzepte von Firewall, IDS und IPS.

Animationen
OPNsense

A3 Proxies, Authentifizierung und Verschlüsselung

Animationen
OPNsense

A4 Webanwendungen schützen

Angriffe auf Webanwendungen und die Application Firewall als Gegenmittel.

Animationen
OPNsense

A5 IDS und IPS

Animationen
OPNsense

A6 Architektur und Verfügbarkeit

Animationen
OPNsense

A7 Übungen und Lehrumgebung

Teil B: Cyber Security II. (8421)

B1 Bedrohungslage: Täter, Motive, Methoden

Baut auf A1 auf. Dort ging es um das Werkzeug, hier um den Täter: Wer greift an, warum, und wie breit oder gezielt?

Roter Faden durch B1
Täter Motiv typische Methode Beispiel
Kriminelle Geld Massenangriff: Phishing-Welle, Ransomware Verschlüsselung und Lösegeld
Innentäter Rache, Geld, Fahrlässigkeit Missbrauch vorhandener Rechte Datenabfluss
Staaten Spionage, Sabotage Speerangriff, APT über Monate gezielte Mail an eine Person, dann seitliche Ausbreitung

B2 Vernetzte Systeme

B3 Schwachstellen finden

Vom automatischen Scan zum gezielten Test.

Animationen

B4 Schützen: Firewalls der nächsten Generation und Identität

Baut auf A3 bis A5 auf.

B5 Erkennen: IDS, IPS und SIEM

B6 Reagieren

B7 Organisieren: ISMS

Die Klammer um alles: Das ISMS sorgt dafür, dass die Maßnahmen aus A und B vollständig, begründet und überprüfbar sind.

Animationen

B8 Übungen und Lehrumgebung

Abdeckung der Lernziele

Cyber Security I. (8420)

Lernziel Block
Gängige Angriffsvektoren: Schadsoftware/Malware, Botnetze, DDoS-Angriffe, Backdoor, APTs A1
Firewalls, IDS und IPS: Arbeitsweisen, Zugangssicherung, Zusammenwirken, Konzepte A2, A5
Statische Paketfilter und Zugriffslisten A2
Dynamische Paketfilter und stateful Firewalls A2
Client-Firewalls A2
Generic Proxies und Application Layer Gateways A3
Authentifizierung an der Firewall, AD-Integration A3
Zertifikate und kryptografische Protokolle (SSH, SSL, IPsec) A3
Application Firewalls passiv vs. aktiv, Sonderform WAF A4
XSS, SQL-Einschleusung, Cookie-Poisoning, Command Injection A4
Hochverfügbarkeit und Lastenverteilung: Netzwerk, Firewall A6
Firewalls und Virtualisierung A6
Layer-2-Firewalls, transparente Firewalls A6
Firewalls und IPv6 A6
IPS-Technologien (HIPS, NIPS, PIPS) A5
DMZ-Konzepte A6
Übungen zu Szenarien in bereitgestellter Lehrumgebung A7, alle OPNsense-Seiten

Cyber Security II. (8421)

Lernziel Block
Internet der Dinge (IoT) B2
Industrie 4.0 (Sicherheit vernetzter Systeme) B2
Einheitliche Kommunikation B2
Cloud-Sicherheit B2
Cyber-Risiken (Phishing, Ransomware) B1
Spionage, Sabotage, Missbrauch B1
Massen- vs. Speerangriffe B1
Fortgeschrittene persistente Bedrohungen (APT) B1 (Grundlage in A1)
ISMS: Quasi-Standard (IT-Grundschutz, BSI-Standards 200-1, 200-2, 200-3, ISO/IEC 27001 und 27701) B7
ISMS: Wer und warum, Funktionsweise B7
ISMS: Rahmenbedingungen, Aufbau, entscheidende Faktoren B7
SIEM vorstellen, erklären und demonstrieren B5
Team zur Reaktion auf Computersicherheitsvorfälle B6
Cybersicherheits-/Schwachstellenbewertung B3
Penetrationstests unter Linux B3
Firewalls der nächsten Generation B4
Erkennung und Verhinderung von Eindringlingen B5
Identitätsbasierter Zugriff und Profilerstellung B4
Übungen zu Szenarien in einer bereitgestellten Lehrumgebung B8, MQTT-Workshop, Wazuh
Abgerufen von „http://wiki.xinux.net/index.php?title=Cyber_Security_Gesamtstruktur&oldid=73845“