ESUKOM Best Practice Report

Bericht AP5: „Best-Practise“-
Dokument
6 Zusammenfassung
Das vorliegende Dokument beschreibt die Best-Practise-Richtlinien, welche sich
innerhalb der Arbeiten im Rahmen des ESUKOM-Projektes herausgestellt haben, sowie
den bereitgestellten Demonstrator, welcher die definierten Anwendungsfälle des Projekts
prototypisch umsetzt.
Hierzu wurde in Kapitel 2 zunächst eine einleitende, allgemeine Übersicht über das
ESUKOM-Projekt gegeben, welche neben den eigentlichen Zielen des Projekts auch
nochmal auf die IF-MAP-Spezifikation an sich sowie auf den Mehrwert, welcher durch
diese entstehen kann, eingeht. Im darauffolgenden Kapitel 3 wurden die
Problemstellungen geschildert, welche sich währen der konkreten Umsetzung mit Hilfe
der IF-MAP-Spezifikation ergaben, sowie entsprechende Best-Practise-Richtlinien,
welche zur Lösung der Probleme erarbeitet wurden, definiert. Diese Probleme sowie
deren Lösungen wurden auch gegenüber der Trusted Computing Group (TCG)
kommuniziert, so dass ESUKOM auch Einfluss auf die weitere Standardisierung nehmen
konnte. Das entsprechende Dokument findet sich im Anhang („IF-MAP-Issues Version
0.4“). Innerhalb des Kapitels 4 wurde der bereitgestellte Demonstrator nochmal detailliert
beschrieben, wobei auch auf die wichtigsten Konfigurationsschritte eingegangen wurde.
Das Kapitel endet mit einer Schritt-für-Schritt Anleitung zum Durchspielen der einzelnen
Anwendungsfälle, welche innerhalb des Demonstrators umgesetzt wurden. Das Kapitel 5
gibt eine Übersicht über die Testergebnisse, welche im Rahmen des letzten Projekts-
Workshops mit dem Demonstrator erzielt wurden. Dazu wurde zunächst beschrieben,
wie die Umsetzung der einzelnen Anwendungsfälle erfolgte. Abschließend wurden eine
Zusammenfassung der erzielten Testergebnisse sowie ein Ausblick auf weiter mögliche
Verbesserungen gegeben.
Das ESUKOM-Projekt hatte zum Ziel mit Hilfe der IF-MAP-Spezifikation die Sicherheit
von Unternehmensnetzen zu steigern, gerade im Hinblick auf mangelnde Konzepte zur
Sicherheit von Smartphones. Die im Projekt erarbeiteten Konzepte zeigten ein hohes
Potential zur Verbesserung der IT-Sicherheit moderner Infrastrukturen. Die ersten
funktionsfähigen Prototypen des Projektes können bereits erfolgreich Metadaten über IF-
MAP austauschen, was auch auf einem internationalen PlugFest der Trusted Computing
Group (TCG) im März 2012 in Darmstadt nachgewiesen werden konnte. Auf diese Weise
ist jetzt schon eine Integration von zwei kommerziellen und fünf Open-Source-Produkten
über IF-MAP erfolgreich umgesetzt worden.
Die größte Herausforderung war die Umsetzung der Detection Engine. Es ist eine offene
Forschungsfrage, mit welchen Methoden welche Metadaten am geeignetsten
auszuwerten sind, um bestimmte Anomalien erkennen zu können. Die Detection Engine
wurde daher so ausgelegt, dass diese Konfiguration flexibel über entsprechende Policys
gesteuert werden kann und in der Lage war Trainingsdaten zu sammeln. Hinzu kam,
dass eine generische Schnittstelle zur Anbindung beliebiger Analyseverfahren
(Correlation Methods) geschaffen wurde. Weitere Arbeiten wären notwendig, um die
erarbeiteten Ansätze weiter zu entwickeln. Dies könnte durch ein Nachfolgeprojekt
gemeistert werden, welches auch seitens des Konsortiums beantragt wurde. [DSBW12]
Copyright ESUKOM-Konsortium 2010-2012 Seite 34