IT-Forensik Wiki - Benutzerbeiträge [de]

Blockchainbasierte Datenbank

2020-02-26T14:34:53Z

St171958:

Eine blockchainbasierte Datenbank ist eine Kombination aus der Blockchain-Technologie und einer zentralen NoSQL und/oder relationalen Datenbank.

Das Ziel des Einsatzes einer blockchainbasierten Datenbank ist die Datenintegrität.

NoSQL-Datenbanken setzen den Fokus auf Performance und simple Skalierbarbeit, jedoch nicht auf Security.

Mit den Standardmitteln einer relationalen Datenbank lässt sich zwar ein recht gutes Maß an Sicherheit erreichen, welches jedoch angreifbar ist und somit die Integrität der in der Datenbank vorhandenen Daten nicht garantieren kann. Es ist fraglich, ob dieses angreifbare Schutzniveau auch zukünftig ausreichend ist, behördliche Vorgaben umzusetzen. Zusätzlich sind hier auch rein betriebswirtschaftliche Interessen zu nennen, deren Anforderungen jede Firma für sich selber formulieren muss.

„Eine Blockchain ist eine kontinuierlich erweiterbare Liste von Datensätzen, „Blöcke“ genannt, die mittels kryptographischer Verfahren miteinander verkettet sind. Jeder Block enthält dabei typischerweise einen kryptographisch sicheren Hash des vorhergehenden Blocks, einen Zeitstempel und Transaktionsdaten.“ (Zitat Wikipedia)

Durch eine sogenannte blockchainbasierte Datenbank wird ein hohes Maß an Sicherheit gewonnen. Hieraus resultiert, dass innerhalb einer solchen Datenbank befindliche Daten nachträglich weder geändert noch gelöscht werden können, ohne die Datenbank komplett neu aufzubauen, was jedoch eher theoretischer Natur ist.

Folgendes Beispiel für die Anwendung einer blockchainbaiserten Datenbank:
Sicherheitsrelevante Informationen (z.B. finanzielle Transaktionsdaten, buchhaltungsrelevante Belege oder qualitätsbezogene Herstellungsdaten, Daten zur Rückverfolgung) werden (parallel zur SQL-Datenbank) von einer Anwendung regelmäßig in eine zentrale NoSQL-Datenbank abgelegt.
Von der entsprechenden NoSQL-Datenbank werden regelmäßig Hashwerte gebildet, welche wiederrum (mit Zeitstempel und Verweis auf den vorherigen Hashwert versehen) in einer Blockchain gespeichert werden

Um die Gültigkeit eines in der SQL-Datenbank befindlichen Datensatzes zu validieren, können nun folgende, jeweils aufeinander aufbauende Schritte angewendet werden:
# Überprüfen des in der entsprechenden Tabelle der SQL-Datenbank befindlichen Hashwertes
# Überprüfen des Hashwertes des zugehörigen in der NoSQL-Datenbank befindlichen Dokuments. Kann ebenfalls eine Liste sämtlicher Veränderungen des jeweiligen Datensatzes abgefragt werden.
# Überprüfen des in der Blockchain abgelegten Hashwertes der zugehörige NoSQL-Datenbank.

Tritt nur bei einer der vorgenannten Überprüfungen ein Fehler auf, so ist das zugehörige Dokument bzw. der zugehörige Datensatz ungültig.

Zusätzliche Sicherheit kann gewonnen werden, indem die Blockhain-Datenbank auf mehreren, voneinander unabhängigen Systemen verwaltet wird (wie dies beispielsweise bei zahlreichen Krypto-Währungen der Fall ist).
Verteilte Blockchain-Datenbanken bestehen aus mehreren dezentralen Instanzen der Datenbank (Knoten). Jeder Knoten bzw. jede Instanz nimmt an der Verwaltung teil: Alle Knoten sind in der Lage, neue Daten (in unserem Fall: Hashwerte mit Zeitstempel und Versionsinformation der verwendeten NoSQL-Datenbank) entgegenzunehmen und an die Datenbank anzufügen. Hierzu muss die Mehrheit der Knoten einen Konsens (= die Bestätigung der hinzugefügten Daten) erzielen. Dieser Konsensmechanismus garantiert die Sicherheit des Netzwerks und verhindert Manipulationen, da nachträgliche Änderungen auf Grund der verteilten Struktur so nicht mehr möglich sind.

Blockchainbasierte Datenbank

2020-02-26T14:33:14Z

St171958: Die Seite wurde neu angelegt: „Eine blockchainbasierte Datenbank ist eine Kombination aus der blockchain-Technologie und einer zentralen NoSQL und/oder relationalen Datenbank. Das Ziel des…“

Eine blockchainbasierte Datenbank ist eine Kombination aus der blockchain-Technologie und einer zentralen NoSQL und/oder relationalen Datenbank.

Das Ziel des Einsatzes einer blockchainbasierten Datenbank ist die Datenintegrität.

NoSQL-Datenbanken setzen den Fokus auf Performance und simple Skalierbarbeit, jedoch nicht auf Security.

Mit den Standardmitteln einer relationalen Datenbank lässt sich zwar ein recht gutes Maß an Sicherheit erreichen, welches jedoch angreifbar ist und somit die Integrität der in der Datenbank vorhandenen Daten nicht garantieren kann. Es ist fraglich, ob dieses angreifbare Schutzniveau auch zukünftig ausreichend ist, behördliche Vorgaben umzusetzen. Zusätzlich sind hier auch rein betriebswirtschaftliche Interessen zu nennen, deren Anforderungen jede Firma für sich selber formulieren muss.

„Eine Blockchain ist eine kontinuierlich erweiterbare Liste von Datensätzen, „Blöcke“ genannt, die mittels kryptographischer Verfahren miteinander verkettet sind. Jeder Block enthält dabei typischerweise einen kryptographisch sicheren Hash des vorhergehenden Blocks, einen Zeitstempel und Transaktionsdaten.“ (Zitat Wikipedia)

Durch eine sogenannte blockchainbasierte Datenbank wird ein hohes Maß an Sicherheit gewonnen. Hieraus resultiert, dass innerhalb einer solchen Datenbank befindliche Daten nachträglich weder geändert noch gelöscht werden können, ohne die Datenbank komplett neu aufzubauen, was jedoch eher theoretischer Natur ist.

Folgendes Beispiel für die Anwendung einer blockchainbaiserten Datenbank:
Sicherheitsrelevante Informationen (z.B. finanzielle Transaktionsdaten, buchhaltungsrelevante Belege oder qualitätsbezogene Herstellungsdaten, Daten zur Rückverfolgung) werden (parallel zur SQL-Datenbank) von einer Anwendung regelmäßig in eine zentrale NoSQL-Datenbank abgelegt.
Von der entsprechenden NoSQL-Datenbank werden regelmäßig Hashwerte gebildet, welche wiederrum (mit Zeitstempel und Verweis auf den vorherigen Hashwert versehen) in einer Blockchain gespeichert werden

Um die Gültigkeit eines in der SQL-Datenbank befindlichen Datensatzes zu validieren, können nun folgende, jeweils aufeinander aufbauende Schritte angewendet werden:
# Überprüfen des in der entsprechenden Tabelle der SQL-Datenbank befindlichen Hashwertes
# Überprüfen des Hashwertes des zugehörigen in der NoSQL-Datenbank befindlichen Dokuments. Kann ebenfalls eine Liste sämtlicher Veränderungen des jeweiligen Datensatzes abgefragt werden.
# Überprüfen des in der Blockchain abgelegten Hashwertes der zugehörige NoSQL-Datenbank.

Tritt nur bei einer der vorgenannten Überprüfungen ein Fehler auf, so ist das zugehörige Dokument bzw. der zugehörige Datensatz ungültig.

Zusätzliche Sicherheit kann gewonnen werden, indem die Blockhain-Datenbank auf mehreren, voneinander unabhängigen Systemen verwaltet wird (wie dies beispielsweise bei zahlreichen Krypto-Währungen der Fall ist).
Verteilte Blockchain-Datenbanken bestehen aus mehreren dezentralen Instanzen der Datenbank (Knoten). Jeder Knoten bzw. jede Instanz nimmt an der Verwaltung teil: Alle Knoten sind in der Lage, neue Daten (in unserem Fall: Hashwerte mit Zeitstempel und Versionsinformation der verwendeten NoSQL-Datenbank) entgegenzunehmen und an die Datenbank anzufügen. Hierzu muss die Mehrheit der Knoten einen Konsens (= die Bestätigung der hinzugefügten Daten) erzielen. Dieser Konsensmechanismus garantiert die Sicherheit des Netzwerks und verhindert Manipulationen, da nachträgliche Änderungen auf Grund der verteilten Struktur so nicht mehr möglich sind.

Hauptseite

2020-02-26T14:30:28Z

St171958: /* B */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Projektarbeiten]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Asset Relocation]]

=== B ===
[[Bundesdatenschutzgesetz (BDSG)]]

[[Betriebssystem]]

[[Blockchainbasierte Datenbank]]

[[Broken Authentication]]

[[BSI-Vorgehensmodell]]

[[BurpSuite]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Checkliste IT-Forensik für Unternehmen]]

[[Chip-Off]]

[[Cold Backup]]

[[Computer Sabotage]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbank Firewall]]

[[Datenbankforensik]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datensammlung]]

[[DDL & DML]]

[[Deep Web]]

[[Diff]]

[[Digitale Artefakte]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[Dokumentation]]

[[Doxing]]

[[Dual Use Software]]

=== E ===
[[Ermittlungsprozess]]<br>

[[Exploit]]<br>

[[Error Based SQL Injection]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Forensic Data Mining]]

[[Forensischer Koffer]]

[[Fragmentierung]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

=== H ===
[[Hashwert]]

[[Hilfstatort]]

[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Honeypot]]

=== I ===
[[Image]]

[[Imaging]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Integrität]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick]]

[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[Live-Forensik]]

[[Local file inclusion]]

[[Locard'sche Regel]]

[[Log-File]]

[[LogMining]]

=== M ===
[[Magnet Axiom]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netflow]]

[[Never-Touch-Original]]

[[Nmap]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[OS Fingerprinting]]

[[OSINT-Werkzeug]]

=== P ===

[[Payload]]

[[Partition]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

[[Post-Mortem-Analyse]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[PCMCIA]]

[[Penetrationstest]]

=== R ===
[[Rainbow Table]]

[[Redo Logs]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Skimming]]

[[Slack Space]]

[[Sniffing]]

[[SQL Injection]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

[[Sqlmap]]

=== T ===
[[Tatort]]

[[Timeline]]

[[Trugspur]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Web-Application-Firewall]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Wiping]]

[[Write Blocker]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Zenmap]]

[[Zero-Day-Exploit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

Abhören von Smarthome-Geräten https://srlabs.de/bites/smart-spies/

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]