{"id":8719,"date":"2021-07-20T16:30:07","date_gmt":"2021-07-20T14:30:07","guid":{"rendered":"https:\/\/enginsight.com\/?p=8719"},"modified":"2023-05-30T11:27:42","modified_gmt":"2023-05-30T09:27:42","slug":"release-notes-3-3-0-20-07-2021","status":"publish","type":"post","link":"https:\/\/enginsight.com\/de\/blog\/release-notes-3-3-0-20-07-2021\/","title":{"rendered":"Release Notes 3.3.0 \u2013 20.07.2021"},"content":{"rendered":"

Den technischen Reifegrad der IT-Sicherheit einfach ermitteln – mit den neuen Zusammenfassungen der Penetrationstests gelangen Sie jetzt noch schneller zu diesem Ziel. Außerdem neu: Whitelists für das Intrusion Detections System und verbesserte White Label Optionen für On-Premises-Installationen.<\/p>\n\n\n\n

<\/div>\n\n\n\n

für SaaS: ab sofort | für On-Premises: ab sofort<\/em><\/p>\n\n\n\n

<\/div>\n\n\n\n

Automatisierte Penetrationstests<\/h2>\n\n\n\n

Mit Enginsight können Sie einzelne Systeme oder ganze IT-Infrastrukturen mit einem automatisierten Pentest aus Hackerperspektive einem Security-Check unterziehen.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Neue Ansicht: Zusammenfassung<\/h3>\n\n\n\n

Die neue Benutzeroberfläche der Audit Reports erleichtert Ihnen die Auswertung der Penetrationstests. In einer neuen Zusammenfassung erhalten Sie eine zielsystemübergreifende Ansicht und eine statistische Auswertung des gesamten Pentests.<\/p>\n\n\n\n

Die neue Ansicht benötigt die aktuelle Version des Softwaremoduls Hacktor (Version 4.9.21). Aktualisieren Sie daher Ihre Hacktor-Installationen vor dem nächsten Pentest, um in den Genuss der neuen Ansicht zu kommen.<\/strong><\/p>\n\n\n\n

In der Zusammenfassung werden nur nicht-bestandene Checks angezeigt die Ergebnisse sind nach Dringlichkeit sortiert. Der rechten Spalte können Sie entnehmen, wie viele Ziele betroffen sind. Um weiterführende Informationen zum einzelnen Check zu erhalten, klicken Sie auf Details anzeigen. Den Details können Sie die betroffenen Zielsysteme und Ports sowie die expliziten Ergebnisse des Checks entnehmen. Die Zusammenfassung steht Ihnen selbstverständlich auch als PDF-Bericht zu Verfügung.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\"\"<\/a>
Neue Zusammenfassung des Audits Reports in der UI (Zum Vergrößern anklicken)<\/figcaption><\/figure>\n\n\n\n
<\/div>\n\n\n\n
\"\"<\/a>
Neue Zusammenfassung des Audit Reports im PDF-Bericht (Zum Vergrößern anklicken)<\/figcaption><\/figure>\n\n\n\n
<\/div>\n\n\n\n

Die gewohnte Auflistung aller durchgeführten Checks, differenziert nach den einzelnen Zielsystemen, steht Ihnen weiterhin zu Verfügung. Klicken Sie dazu oben rechts auf „Zu den Details“. Alternativ können Sie auch aus den Details des einzelnen Checks heraus in die Detailansicht navigieren („Zum Zielsystem“).<\/p>\n\n\n\n

<\/div>\n\n\n\n

Empfehlungen<\/h3>\n\n\n\n

Um Ihnen den Schritt von der Analyse in die Handlung zu vereinfachen, sind in der Zusammenfassung wichtige Findings mit Empfehlungen angereichert. Den Empfehlungen können Sie entnehmen, wie Sie mit dem nicht-bestandenen Check umzugehen haben oder welche Einstellungen wir aus Sicherheitsaspekten empfehlen.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Validitäts-Ampel für CVEs im Audit Report<\/h3>\n\n\n\n

Die von Hosts und Endpunkten bekannte Validitäts-Ampel ist jetzt auch in den Audit Reports enthalten. Sie gibt abhängig von Softwaretypus und Metainformationen eine Abschätzung, ob die Sicherheitslücke vorhanden ist. Abhängig von der Schwere der Sicherheitslücke und der Validität ergibt sich die von Enginsight vergebene Dringlichkeit.<\/p>\n\n\n\n

Mehr Informationen zur Validierung von Sicherheitslücken erhalten Sie in unserem Blogbeitrag: Sicherheitslücken (CVE) über Meta-Informationen oder Exploits validieren?<\/a><\/p>\n\n\n\n

<\/div>\n\n\n\n

Custom Scripts ausführen<\/h3>\n\n\n\n

Dank Custom Scripts können fortgeschrittene Nutzer der Pentest-Komponente Hacktor individuelle Checks mitgeben, die für die zu testenden Systeme relevant sind. Denkbare Anwendungsszenarien für benutzerdefinierte Pentest-Skripte sind unzählig und abhängig von Ihren individuellen Anforderungen. Zum Beispiel können Sie Checks für ungewöhnliche Systeme hinterlegen, die für Ihre Infrastruktur von großer Bedeutung sind oder nach unerwünschten oder veralteten Konfigurationen suchen.<\/p>\n\n\n\n

Die Skripte für die benutzerdefinierten Checks hinterlegen Sie direkt auf dem Linux-System, auf dem Sie Hacktor installiert haben. Eine ausführliche Schrit-für-Schritt-Anleitung erhalten Sie in der Dokumentation.<\/p>\n\n\n\n

Bedenken Sie, dass invasive Tests die Verfügbarkeit Ihrer Systeme beeinträchtigen können. Nutzen Sie Custom Scripts daher erst nach ausgiebiger Kontrolle und wenn Sie genau wissen, welche Folgen das Skript nach sich ziehen kann.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Neue Checks hinzugefügt<\/h3>\n\n\n\n

Um den Funktionsumfang unserer automatisierten Pentests zu erweitern, ganz ohne dass Sie eigene Skripte hinterlegen müssen, haben wir neue Checks für gleich mehrere Services hinzugefügt.<\/p>\n\n\n\n

<\/div>\n\n\n\n

HTTP: Stack Traces, Login- und Defaultseiten<\/strong><\/p>\n\n\n\n

Als Administrator nutzen Sie http auch, um Ihre Systeme zu warten und auf das Backend zuzugreifen. Nicht alle Informationen und Zugänge, die Sie dazu benötigen, sollten jedoch über einen gewöhnlichen Zugriff möglich sein. Hacktor überprüft daher jetzt auf die Ausgabe von Stack Traces (Fehlermeldungen) über HTML, erreichbare Loginmasken kritischer Systeme und Defaultseiten von Anwendungen.<\/p>\n\n\n\n

<\/div>\n\n\n\n
Ermöglicht Zugriff auf stack traces<\/td>Zu Diagnosezwecke erstellte Fehlermeldungen (stack traces) werden über die HTML-Seite ausgegeben oder lassen sich provozieren (zum Beispiel durch invalide Eingaben). Stack traces können sensible Informationen beinhalten, aus denen sich Angriffsvektoren ergeben.<\/td><\/tr>
Ermöglicht Zugriff auf Loginseite kritischer Systeme<\/td>Die über HTTP erreichbare Seite beinhaltet die Loginmaske eines kritischen Systems.<\/td><\/tr>
Defaultseite wird angezeigt<\/td>Die Defaultseite einer Anwendung ist über HTTP erreichbar. Dies deutet darauf hin, dass eine Fehlkonfiguration vorliegt und möglicherweise sensible Bereiche für Unbefugte zugänglich sind.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
<\/div>\n\n\n\n

SMTP<\/strong><\/p>\n\n\n\n

Zum Versenden von E-Mails ist seit gefühlter Ewigkeit das Protokoll SMTP der absolute Standard. Bei einer fehlerhaften Konfiguration lässt sich das SMTP-Protokoll allerdings missbrauchen, um Usernamen und E-Mail-Adressen auszuspähen oder den Mailserver gar für Spamnachrichten zu missbrauchen.<\/p>\n\n\n\n

<\/div>\n\n\n\n
Ermöglicht anonymen E-Mail-Relay<\/td>Nicht authentifizierten Nutzern wird erlaubt, über den Mail-Relay Nachrichten zu versenden. Der Mailserver lässt sich daher für Spamnachrichten missbrauchen.<\/td><\/tr>
Ermöglicht Benutzerenumeration mittels EXPN<\/td>Der Befehl SMTP EXPN gibt eine Liste von Alias Adressen mit dazugehörigen Zielen aus. Er kann missbraucht werden, um valide Usernamen auszuspähen oder E-Mail-Adressen für Spam zu sammeln.<\/td><\/tr>
Ermöglicht Benutzerenumeration mittels VRFY<\/td>Der Befehl SMTP VRFY ermöglicht zu überprüfen, ob eine E-Mail-Adresse vorhanden ist. Er kann missbraucht werden, um valide Usernamen auszuspähen oder E-Mail-Adressen für Spam zu sammeln.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
<\/div>\n\n\n\n

SSL\/TLS<\/strong><\/p>\n\n\n\n

Der umfangreichen Überprüfung der SSL\/TLS-Verschlüsselung<\/a> durch Hacktor haben wir einen weiteren Check hinzugefügt.<\/p>\n\n\n\n

<\/div>\n\n\n\n
Fehlender Common Name in Subject Alternative Names<\/td>Der Common Name ist nicht in den Subjekt Alternative Names enthalten, weshalb die Validierung des Zertifikats blockiert wird.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
<\/div>\n\n\n\n

LDAP<\/strong><\/p>\n\n\n\n

Das Lightweight Directory Access Protocol (LDAP) ist für eine Vielzahl von Anwendungen von Bedeutung, unter anderem den Verzeichnisdienst Microsoft Active Directory (AD). Hacktor überprüft die sichere Authentifizierung.<\/p>\n\n\n\n

<\/div>\n\n\n\n
Erlaubt Unauthenticated Bind<\/td>Schlägt die Authentifizierung als Nutzer fehl (weil versehentlich ein leeres Passwort angegeben wurde), wird keine Warnung ausgegeben und anonymer Zugang gewährt. In der Folge besteht die Gefahr, sensible Daten öffentlich zugänglich hochzuladen.<\/td><\/tr>
Erlaubt ungesichertes Simple Bind<\/td>Die Übertragung von Passwörtern im Klartext darf nur über vertrauliche Verbindungen erfolgen. Erhält der Server ein Passwort im Klartext über eine unverschlüsselte Verbindung, muss er confidentialityRequired als Fehlercode zurückgeben, unabhängig davon ob das Passwort korrekt ist.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
<\/div>\n\n\n\n

Hosts<\/h2>\n\n\n\n

Durch die Installation des Pulsar-Agents ermöglicht Enginsight Ihnen eine Überwachung Ihrer Server und Clients von innen, inklusive eines hostbasierten Intrusion Detection Systems.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Whitelists für Intrusion Detection System pflegen<\/h3>\n\n\n\n

Mit dem Intrusion Detection System von Enginsight haben wir uns zum Ziel gesetzt, dass Sie als Anwender ausschließlich mit relevanten Warnungen versorgt werden, anstatt in einer Alarmflut zu versinken. Die Implementierung der Angriffserkennung und der hostbasierte Ansatz haben uns diesem Ziel bereits nähergebracht.<\/p>\n\n\n\n

Mit der Whitelist geben wir Ihnen eine weitere Möglichkeit an die Hand, um das IDS mit Blick auf Ihre spezifische IT-Infrastruktur zu optimieren. Überprüfen Sie dazu alle Einträge, die Sie unter Netzwerkanomalien aufgelistet bekommen und entscheiden Sie, ob Sie das Risiko akzeptieren möchten. Das heißt, Sie legen fest, dass es sich um keine Cyberattacke oder keine ernst zu nehmende Bedrohung handelt.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\"\"<\/a>
Whitelist für das Intrusion Detection System hinzufügen (Zum Vergrößern anklicken)<\/figcaption><\/figure>\n\n\n\n
<\/div>\n\n\n\n

Den Whitelist-Eintrag, den Sie so erstellen, können Sie entweder einem einzelnen Host zuordnen oder Sie greifen auf Ihre Tags zurück. Letzteres ist in der Regel die elegantere Lösung, um effektiv und zielgenau Whitelist-Einträge zu erstellen.<\/p>\n\n\n\n

Um die IP-Adresse des vermeintlichen Angreifers zu definieren, nutzen Sie die CIDR-Schreibweise. So lässt sich sehr effizient das Subnetz definieren, für das die Ausnahmeregel gelten soll. Wollen Sie lediglich eine IP-Adresse zuordnen, wählen Sie die Präfixlänge \/32 für IPv4-Adressen bzw. \/128 für IPv6-Adressen.<\/p>\n\n\n\n

Um die Ausnahmeregel genauer zu spezifizieren, nutzen Sie das Feld Regex. Hier können Sie mit den detektierten Details des IDS arbeiten. So können Sie beispielsweise den Whitelist-Eintrag auf einen speziellen Dienst beschränken, der für Fehlalarme verantwortlich ist.<\/p>\n\n\n\n

Beachten Sie: Haben Sie auf Ihren Hosts auch das dynamische Blocken des Shield-Moduls aktiv, gelten die erstellten Whitelist-Einträge auch für Ihr Intrusion Prevention System. Schließlich lassen sich nicht detektierte Netzwerkattacken auch nicht mehr blocken. Nutzen Sie Shield, steht Ihnen mit manuellen Regelwerken außerdem eine zweite Möglichkeit zu Verfügung, Ausnahmen hinzuzufügen. Während IDS-Whitelists sich auf Angriffstypen beziehen, lassen sich mit manuellen Regelwerken IP-Adressen oder ganze Subnetze komplett ignorieren.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Service für Verbindungen wählen<\/h3>\n\n\n\n

Für offene Ports detektiert Enginsight unter Verbindungen in der Regel automatisch, um welchen Service es sich handelt. Die Information wird genutzt, um mit dem Intrusion Detection System gezielt und ressourcenschonend nach Cyberattacken zu scannen.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\"\"<\/a>
Services für Verbindungen hinterlegen (Zum Vergrößern anklicken)<\/figcaption><\/figure>\n\n\n\n
<\/div>\n\n\n\n

Sollte die automatische Erkennung eines Service nicht möglich sein, können Sie den Service jetzt in der Übersicht der Verbindungen des Hosts manuell nachtragen. So lässt sich die Performance des IDS optimieren.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Geräteinformationen abrufen<\/h3>\n\n\n\n

Mit Enginsight erhalten Sie jetzt Systeminformationen, die das Mainboard bereitstellt, ohne auf das System selbst zugreifen zu müssen. Die Informationen dienen Ihnen zur besseren Identifikation des Hosts, zum Beispiel über die Modell-Bezeichnung oder die Seriennummer des Mainboards. Die Informationen sind beispielsweise hilfreich, um einfach korrekte Treiber für Ihre Server und Clients zu suchen und Ihre Inventarisierung zu optimieren.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\"\"<\/a>
Geräteinformationen über Host abrufen (Zum Vergrößern anklicken)<\/figcaption><\/figure>\n\n\n\n
<\/div>\n\n\n\n

Assets im Inventar als begutachtet markieren<\/h2>\n\n\n\n

Im Inventar der Discovery finden Sie alle Assets, die der Watchdog durch die permanente Überwachung in Ihrem Netzwerk gefunden hat. Um das Inventar mit Informationen anzureichen, stehen Ihnen mehrere Felder zu Verfügung: Kategorisieren Sie Ihre Assets, vergeben Sie einen Alias und passende Tags, bestimmen Sie die Verantwortlichkeiten und hinterlegen Sie den Standort.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\"\"<\/a>
Assets als begutachtet markieren (Zum Vergrößern anklicken)<\/figcaption><\/figure>\n\n\n\n
<\/div>\n\n\n\n

Haben Sie das Asset überprüft und entsprechend dokumentiert, können Sie das Asset jetzt als „begutachet“ markieren. Das heißt, Sie haben sich um das Asset gekümmert. Im Inventar erscheint dann ein grünes Symbol vor dem Asset. So können Sie Ihr gesamtes Inventar durcharbeiten, bis Sie alle Assets ausreichend erfasst und als überprüft markiert haben. Die neue Option hilft dabei, effektiv der Entstehung von Schatten-IT<\/a> entgegenzuarbeiten.<\/p>\n\n\n\n

<\/div>\n\n\n\n

On-Premises<\/h2>\n\n\n\n

Neben der Nutzung von Enginsight in der Cloud bieten wir die Installation eigener On-Premises-Instanzen an, um die Engnsight Applikation auf eigenen Servern zu betreiben. Das verbesserte white labeling und eine Kontingentverwaltung verbessern insbesondere die Nutzererfahrung für unsere Partner, die Enginsight als Managed Security Service anbieten.<\/p>\n\n\n\n

<\/div>\n\n\n\n

White Label und Corporate Identity<\/h3>\n\n\n\n

Um Ihre Enginsight-Installation an Ihre eigene Corporate Identity anzupassen und ein White Labeling vorzunehmen, stehen Ihnen alle wichtigen Optionen zu Verfügung.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\"\"<\/a>
Login-Seite mit eigener Corporate Identity (Zum Vergrößern anklicken)<\/figcaption><\/figure>\n\n\n\n
<\/div>\n\n\n\n
\"\"<\/a>
Manuelle Akzentfarbe innerhalb der Enginsight-Plattform(Zum Vergrößern anklicken)<\/figcaption><\/figure>\n\n\n\n
<\/div>\n\n\n\n

Sie können:<\/p>\n\n\n\n