Seminar WithSecure Elements Exposure Management – Asset Discovery und Inventarisierung

Exposure Management ist nur so vollständig wie das zugrunde liegende Asset-Inventar. Unbekannte Systeme, veraltete Zuordnungen und doppelte Einträge verfälschen Risikobilder und lassen Zuständigkeiten im entscheidenden Moment offen.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Discovery-Scopes anhand von Netzen, Standorten und Verantwortungsbereichen planen
• Verwaltete, nicht verwaltete und externe Assets konsolidiert erfassen
• Dubletten, veraltete Datensätze und fehlende Eigentümer systematisch bereinigen
• Abdeckung, Aktualität und Datenqualität mit belastbaren Kennzahlen kontrollieren

Zielgruppe

Asset Management, System- und Netzwerkadministration, Vulnerability Management, Security Operations, CMDB-Verantwortung und technische Service Owner.

Voraussetzungen

Grundkenntnisse in IP-Adressierung, Netzwerksegmentierung, Geräteverwaltung und organisatorischer Asset-Verantwortung.

Seminarinhalte

Tag 1 – Discovery planen und durchführen

1. Zielbild des Asset-Inventars mit Pflichtfeldern, Eigentümern und Qualitätskriterien definieren.
2. Netzbereiche, Standorte, Cloud-Umgebungen, externe Adressräume und Ausschlüsse erfassen.
3. Discovery-Scopes nach technischer Erreichbarkeit und organisatorischer Verantwortung schneiden.
4. Scanfenster, Belastungsgrenzen und Freigaben mit den betroffenen Betriebsbereichen abstimmen.
5. Erste Discovery-Läufe kontrolliert ausführen und Statusmeldungen auswerten.
6. Gefundene Geräte nach Erreichbarkeit, Gerätetyp, Quelle und Verwaltungsstatus gruppieren.
7. Abdeckungslücken und unerwartete Assets in einer Nachbearbeitungsliste erfassen.

Tag 2 – Inventar konsolidieren und dauerhaft pflegen

1. Dubletten anhand stabiler Merkmale und Datenquellen erkennen.
2. Verwaltete Agenten-Assets, Netzwerkfunde und externe Assets sauber zusammenführen.
3. Eigentümer, Servicebezug, Umgebung, Kritikalität und Lebenszyklusstatus ergänzen.
4. Nicht mehr vorhandene oder temporäre Assets mit geregelten Aufbewahrungs- und Ausblendregeln behandeln.
5. Ausnahmen und absichtlich nicht prüfbare Systeme dokumentieren.
6. Kennzahlen für bekannte Assets, abgedeckte Assets, verwaiste Einträge und Datenalter festlegen.
7. Regelmäßige Abstimmung mit CMDB, Gerätemanagement und Cloud-Inventaren planen.

Praxisübungen

Übung 1: Discovery-Scope für drei Netzwerkzonen entwerfen

Ein Standort besitzt Büroarbeitsplätze, Servernetze und einen getrennten Produktionsbereich mit unterschiedlichen Wartungsfenstern.

1. Adressbereiche und technische Grenzen aufnehmen.
2. Verantwortliche Stellen und Freigaben je Zone zuordnen.
3. Scanintensität, Zeitfenster und Ausschlüsse festlegen.
4. Erfolgskriterien für vollständige Discovery definieren.
5. Pilotlauf und schrittweise Erweiterung planen.

Kontrollpunkt: Jede Zone besitzt einen genehmigten Scope, einen verantwortlichen Eigentümer, ein Zeitfenster und messbare Abdeckungskriterien.

Übung 2: Inventardaten bereinigen

Ein Export enthält doppelte Geräte, unbekannte Systeme und Assets ohne Service Owner.

1. Datensätze nach Quelle und Identifikationsmerkmal gruppieren.
2. Dublettenregeln anwenden und Konfliktfälle markieren.
3. Unbekannte Assets nach Netz, Hostmerkmalen und letzter Sichtung priorisieren.
4. Eigentümerermittlung und Eskalation festlegen.
5. Bereinigungsstand mit Qualitätskennzahlen dokumentieren.

Kontrollpunkt: Der bereinigte Bestand besitzt eindeutige Datensätze, nachvollziehbare Zuordnung und eine dokumentierte Restfehlerliste.

Methodik

Demonstrationen werden mit Scope-Tabellen, Inventarlisten, Datenqualitätsregeln und praktischen Bereinigungsfällen kombiniert. Der Schwerpunkt liegt auf reproduzierbaren Abläufen statt auf einmaligen Suchläufen.