ESUKOM Best Practice Report

Bericht AP5: „Best-Practise“-
Dokument
4. Patienten-Dienst starten
5. Enforcement-Komponente starten
6. Mit den Smartphone eine Verbindung mit den Access-Point „Cafetaria“ herstellen.
7. Den Android-IF-MAP-Client starten, eine neue Session mit den MAP-Server
beginnen und Gerätedaten publizieren. Die Detection Engine sollte nun anzeigen,
das die zu überprüfende Signatur „Position“ bereits positiv getestet wurde (sprich:
das mobile Endgerät über den Access-Point „Cafetaria“ mit den internen Netz
verbunden ist). Abbildung 8 zeigt einen entsprechenden Screenshot.
Abbildung 8: Positive Erkennung der Positions-Signatur durch die Detection Engine
8. Anschließend muss mit den Smartphone auf den Patienten-Dienst zugegriffen
werden. Für den Zugriff auf den Dienst wird am besten ein Browser verwendet,
die aufzurufende URL ist im Abschnitt 4.2.2 zu finden.
9. Die Detection Engine erkennt jetzt zusätzlich, dass ein Zugriff auf den Patienten-
Dienst erfolgte (siehe Abbildung 9). Durch die Erfüllung dieser und der in Punkt 6
geschilderten Signatur wird dadurch durch die Detection Engine ein Alert-Event an
den MAP-Server veröffentlicht. Die iptables-Enforcement-Komponente wird per
Subskription über dieses Event benachrichtigt und führt ein Enforcement des
entsprechenden Endgerätes durch.
Abbildung 9: Positive Erkennung beider Signaturen durch die Detection Engine
4.3.3 Anwendungsfall 3
Der dritte Anwendungsfall behandelt die Erkennung von potentiell schadhafter Software
auf einem mobilen Endgerät. Folgende Komponenten sind für den Test des
Anwendungsfalls mindestens erforderlich:
MAP-Server (irond)
Detection Engine (irondetect)
Android-Smartphone mit installierten Android-IF-MAP-Client
Skript zum Publizieren der Standart-Metadaten
Iptables-IF-MAP-Client (Allowance-Komponente)
Copyright ESUKOM-Konsortium 2010-2012 Seite 21