Ein hoher CVSS-Wert sagt, wie schlimm eine Lücke sein könnte. Ob sie gerade angegriffen wird, sagt er nicht. Dafür gibt es den KEV-Katalog.
Team PRAEMON · · 1 Min. LesezeitWer Updates plant, muss Reihenfolgen festlegen. Der CVSS-Wert hilft dabei nur bedingt: Er beschreibt, wie schwer eine Lücke im schlimmsten Fall wiegt. Viele Lücken mit hohem Wert werden nie ausgenutzt, andere mit mittlerem Wert dagegen sehr schnell.
Die US-Behörde CISA führt den Katalog „Known Exploited Vulnerabilities“. Aufgenommen werden Schwachstellen, für die es belastbare Hinweise auf eine aktive Ausnutzung gibt und für die eine Abhilfe bekannt ist. Für US-Bundesbehörden ist der Katalog verbindlich: Sie müssen die gelisteten Lücken innerhalb fester Fristen schließen. Für alle anderen ist er eine der besten öffentlichen Quellen für die Frage, was gerade wirklich angegriffen wird.
Die Liste allein hilft wenig, wenn unklar ist, welche Server betroffen sind. PRAEMON verbindet beides: Erst prüft es nach Build- und Paketstand, ob eine Lücke auf einem Server zutrifft. Dann ordnet es die betroffenen Lücken so, dass aktiv ausgenutzte oben stehen. Auf Arbeitsgeräten gilt eine aktiv ausgenutzte Lücke laut CISA-Katalog als kritischer Befund, sofort und ohne Lernphase.
Ein Wartungsfenster reicht selten für alles. Mit dieser Reihenfolge kommen die Updates zuerst, die ein echtes, aktuelles Risiko schließen. Alles andere folgt im normalen Takt, nachvollziehbar und mit Beleg.
Monitoring-Wände für Kontrollraum und Rechenzentrum, USV und andere Geräte im internen Netz über den Scout, Meldungen, die man ernst nimmt, und ein Agent, der seine eigene Last zeigt.
Die wichtigsten Neuerungen: Notebooks und PCs, der PRAEMON Scout für den Netzwerkverkehr, NAS-Überwachung, die Angriffskarte und eine Sicherheitslage, die Ihre betroffenen Server nennt.
PRAEMON hat ein neues Logo und klare Markenfarben: Navy und Gelb. Was das Schild mit der Messlinie bedeutet und warum das E aus drei Balken besteht.
Datenschutz bei PRAEMONMit Ihrer Zustimmung zählen wir Seitenaufrufe mit Matomo, das wir selbst in Deutschland betreiben. So sehen wir, welche Inhalte weiterhelfen. Ihre Auswahl können Sie jederzeit unten auf jeder Seite ändern.
