IT-Forensik Wiki - Benutzerbeiträge [de]

Whitelisting

2021-07-17T18:11:37Z

Wi12141: /* Nachteile von Whitelisting: */

Unter '''Whitelisting''' sind Listen mit IP-Adressen/Domains zu verstehen, die durch den Nutzer oder einen Administrator als legitim verifiziert sind.
 
 
Der Ansatz der Whitelist ist auf das grundsätzliche Verbot aller nicht explizit genannten Bestandteile einer Liste ausgelegt. Demnach werden dem Nutzer ausschließlich vertrauenswürdige und gewünschte Inhalte und Einträge angezeigt. Beim '''Whitelisting''' können Personen, E-Mail-Adressen, Webseiten oder verschiedene Programme aufgeführt werden, die ausgeführt werden dürfen. Durch die Anwendung einer Whitelist wird eine zentrale Steuerung und eine hohe Sicherheit ermöglicht. Hierfür ist eine genaue Definition der zulässigen Interaktionen durch den Nutzer oder Administrator notwendig. Unbekannte Ziele oder Anwendungen können nicht beim '''Whitelisting''' berücksichtigt werden und fallen demnach in die generelle Verbotsregel.
 
== Vorteile von Whitelisting: ==
* Eine Whitelist bietet dem Anwender Klarheit und Sicherheit über die erlaubten Programme, Services oder Produkte. Unsichere und gesetzlich nicht zulässige Inhalte werden vorab aussortiert.
* Die Positivliste beinhaltet demnach nur vertrauenswürdige Organisationen, Unternehmen und Personen. Diese können individuell bestimmt oder mit Hilfe von Richtlinien festgelegt werden.
* Das Whitelisting sorgt für die Verbindlichkeit bei der Auswahl und der Verwendung der Produkte und Services. Dies gibt dem Käufer eine gewisse Sicherheit gegenüber der Qualität der jeweiligen Leistungen. Gleichzeitig sorgt es für einen individualisierten Kaufprozess.
* Durch eine Whitelist wird der Auswahlprozess verkürzt, da nur die ausgewählten Unternehmen und Produkte dargestellt werden.
* Whitelisting bietet Unternehmen den Vorteil der verbesserten Darstellung der Inhalte. Häufig werden durch die E-Mail-Provider Bildinhalte stark eingeschränkt. Diese Beschränkung entfällt für Unternehmen auf einer Whitelist.
* Ein weiterer Vorteil ist die Zertifizierung und somit die Erfüllung der Vorgaben des europäischen Datenschutzes und der damit verbundenen Sicherheit.
== Nachteile von Whitelisting: ==
* Die Liste bedarf einer kontinuierlichen Pflege und Aktualisierung. Auch dies ist für den Anwender bzw. Administrator der Whitelist zeitaufwendig.
* Eine Whitelist kann nie vollständig sein, da ein stetiges Wachstum an Anbietern, Produkten und Services vorhanden ist. Aus diesem Grund werden häufig automatische Verfahren vorausgesetzt, die die Listenpflege übernehmen. Eine vollständige Erfassung ist dennoch nicht möglich.
* Eine weitere Schwachstelle beim Whitelisting ist die mangelnde Flexibilität. Aufgrund der Einschränkungen können nur die festgelegten Ziele und Anwendungen genutzt werden. Neuere Produkte, Updates oder Upgrades können durch die Whitelist nicht erfasst werden.
* Ein weiterer Nachteil der Whitelist ist die Gefahr von cyberkriminellen Aktivitäten. Mit Hilfe einer gestohlenen E-Mail-Adresse können als gefährlich eingestufte E-Mails schneller in die Postfächer geschleust werden.

== Quellen ==
https://www.omt.de/lexikon/was-bedeutet-whitelisting/ 
https://de.ryte.com/wiki/Whitelisting

Whitelisting

2021-06-05T08:19:40Z

Wi12141:

Unter '''Whitelisting''' sind Listen mit IP-Adressen/Domains zu verstehen, die durch den Nutzer oder einen Administrator als legitim verifiziert sind.
 
 
Der Ansatz der Whitelist ist auf das grundsätzliche Verbot aller nicht explizit genannten Bestandteile einer Liste ausgelegt. Demnach werden dem Nutzer ausschließlich vertrauenswürdige und gewünschte Inhalte und Einträge angezeigt. Beim '''Whitelisting''' können Personen, E-Mail-Adressen, Webseiten oder verschiedene Programme aufgeführt werden, die ausgeführt werden dürfen. Durch die Anwendung einer Whitelist wird eine zentrale Steuerung und eine hohe Sicherheit ermöglicht. Hierfür ist eine genaue Definition der zulässigen Interaktionen durch den Nutzer oder Administrator notwendig. Unbekannte Ziele oder Anwendungen können nicht beim '''Whitelisting''' berücksichtigt werden und fallen demnach in die generelle Verbotsregel.
 
== Vorteile von Whitelisting: ==
* Eine Whitelist bietet dem Anwender Klarheit und Sicherheit über die erlaubten Programme, Services oder Produkte. Unsichere und gesetzlich nicht zulässige Inhalte werden vorab aussortiert.
* Die Positivliste beinhaltet demnach nur vertrauenswürdige Organisationen, Unternehmen und Personen. Diese können individuell bestimmt oder mit Hilfe von Richtlinien festgelegt werden.
* Das Whitelisting sorgt für die Verbindlichkeit bei der Auswahl und der Verwendung der Produkte und Services. Dies gibt dem Käufer eine gewisse Sicherheit gegenüber der Qualität der jeweiligen Leistungen. Gleichzeitig sorgt es für einen individualisierten Kaufprozess.
* Durch eine Whitelist wird der Auswahlprozess verkürzt, da nur die ausgewählten Unternehmen und Produkte dargestellt werden.
* Whitelisting bietet Unternehmen den Vorteil der verbesserten Darstellung der Inhalte. Häufig werden durch die E-Mail-Provider Bildinhalte stark eingeschränkt. Diese Beschränkung entfällt für Unternehmen auf einer Whitelist.
* Ein weiterer Vorteil ist die Zertifizierung und somit die Erfüllung der Vorgaben des europäischen Datenschutzes und der damit verbundenen Sicherheit.
== Nachteile von Whitelisting: ==
* Die bedarf Liste einer kontinuierlichen Pflege und Aktualisierung. Auch dies ist für den Anwender bzw. Administrator der Whitelist zeitaufwendig.
* Eine Whitelist kann nie vollständig sein, da ein stetiges Wachstum an Anbietern, Produkten und Services vorhanden ist. Aus diesem Grund werden häufig automatische Verfahren vorausgesetzt, die die Listenpflege übernehmen. Eine vollständige Erfassung ist dennoch nicht möglich.
* Eine weitere Schwachstelle beim Whitelisting ist die mangelnde Flexibilität. Aufgrund der Einschränkungen können nur die festgelegten Ziele und Anwendungen genutzt werden. Neuere Produkte, Updates oder Upgrades können durch die Whitelist nicht erfasst werden.
* Ein weiterer Nachteil der Whitelist ist die Gefahr von cyberkriminellen Aktivitäten. Mit Hilfe einer gestohlenen E-Mail-Adresse können als gefährlich eingestufte E-Mails schneller in die Postfächer geschleust werden.
== Quellen ==
https://www.omt.de/lexikon/was-bedeutet-whitelisting/ 
https://de.ryte.com/wiki/Whitelisting

Whitelisting

2021-06-05T08:19:01Z

Wi12141:

Unter '''Whitelisting''' sind Listen mit IP-Adressen/Domains zu verstehen, die durch den Nutzer oder einen Administrator als legitim verifiziert sind.
 
 
Der Ansatz der Whitelist ist auf das grundsätzliche Verbot aller nicht explizit genannten Bestandteile einer Liste ausgelegt. Demnach werden dem Nutzer ausschließlich vertrauenswürdige und gewünschte Inhalte und Einträge angezeigt. Beim '''Whitelisting''' können Personen, E-Mail-Adressen, Webseiten oder verschiedene Programme aufgeführt werden, die ausgeführt werden dürfen. Durch die Anwendung einer Whitelist wird eine zentrale Steuerung und eine hohe Sicherheit ermöglicht. Hierfür ist eine genaue Definition der zulässigen Interaktionen durch den Nutzer oder Administrator notwendig. Unbekannte Ziele oder Anwendungen können nicht beim '''Whitelisting''' berücksichtigt werden und fallen demnach in die generelle Verbotsregel.
 
== Vorteile von Whitelisting: ==
* Eine Whitelist bietet dem Anwender Klarheit und Sicherheit über die erlaubten Programme, Services oder Produkte. Unsichere und gesetzlich nicht zulässige Inhalte werden vorab aussortiert.
* Die Positivliste beinhaltet demnach nur vertrauenswürdige Organisationen, Unternehmen und Personen. Diese können individuell bestimmt oder mit Hilfe von Richtlinien festgelegt werden.
* Das Whitelisting sorgt für die Verbindlichkeit bei der Auswahl und der Verwendung der Produkte und Services. Dies gibt dem Käufer eine gewisse Sicherheit gegenüber der Qualität der jeweiligen Leistungen. Gleichzeitig sorgt es für einen individualisierten Kaufprozess.
* Durch eine Whitelist wird der Auswahlprozess verkürzt, da nur die ausgewählten Unternehmen und Produkte dargestellt werden.
* Whitelisting bietet Unternehmen den Vorteil der verbesserten Darstellung der Inhalte. Häufig werden durch die E-Mail-Provider Bildinhalte stark eingeschränkt. Diese Beschränkung entfällt für Unternehmen auf einer Whitelist.
* Ein weiterer Vorteil ist die Zertifizierung und somit die Erfüllung der Vorgaben des europäischen Datenschutzes und der damit verbundenen Sicherheit.
 
== Nachteile von Whitelisting: ==
* Die bedarf Liste einer kontinuierlichen Pflege und Aktualisierung. Auch dies ist für den Anwender bzw. Administrator der Whitelist zeitaufwendig.
* Eine Whitelist kann nie vollständig sein, da ein stetiges Wachstum an Anbietern, Produkten und Services vorhanden ist. Aus diesem Grund werden häufig automatische Verfahren vorausgesetzt, die die Listenpflege übernehmen. Eine vollständige Erfassung ist dennoch nicht möglich.
* Eine weitere Schwachstelle beim Whitelisting ist die mangelnde Flexibilität. Aufgrund der Einschränkungen können nur die festgelegten Ziele und Anwendungen genutzt werden. Neuere Produkte, Updates oder Upgrades können durch die Whitelist nicht erfasst werden.
* Ein weiterer Nachteil der Whitelist ist die Gefahr von cyberkriminellen Aktivitäten. Mit Hilfe einer gestohlenen E-Mail-Adresse können als gefährlich eingestufte E-Mails schneller in die Postfächer geschleust werden.
== Quellen ==
https://www.omt.de/lexikon/was-bedeutet-whitelisting/ 
https://de.ryte.com/wiki/Whitelisting

Whitelisting

2021-06-05T08:13:58Z

Wi12141: Die Seite wurde neu angelegt: „Unter '''Whitelisting''' sind Listen mit IP-Adressen/Domains zu verstehen, die durch den Nutzer oder einen Administrator als legitim verifiziert sind. <br…“

Unter '''Whitelisting''' sind Listen mit IP-Adressen/Domains zu verstehen, die durch den Nutzer oder einen Administrator als legitim verifiziert sind.
 
 
Der Ansatz der Whitelist ist auf das grundsätzliche Verbot aller nicht explizit genannten Bestandteile einer Liste ausgelegt. Demnach werden dem Nutzer ausschließlich vertrauenswürdige und gewünschte Inhalte und Einträge angezeigt. Beim '''Whitelisting''' können Personen, E-Mail-Adressen, Webseiten oder verschiedene Programme aufgeführt werden, die ausgeführt werden dürfen. Durch die Anwendung einer Whitelist wird eine zentrale Steuerung und eine hohe Sicherheit ermöglicht. Hierfür ist eine genaue Definition der zulässigen Interaktionen durch den Nutzer oder Administrator notwendig. Unbekannte Ziele oder Anwendungen können nicht beim '''Whitelisting''' berücksichtigt werden und fallen demnach in die generelle Verbotsregel.
 
 
Vorteile von Whitelisting:
* Eine Whitelist bietet dem Anwender Klarheit und Sicherheit über die erlaubten Programme, Services oder Produkte. Unsichere und gesetzlich nicht zulässige Inhalte werden vorab aussortiert.
* Die Positivliste beinhaltet demnach nur vertrauenswürdige Organisationen, Unternehmen und Personen. Diese können individuell bestimmt oder mit Hilfe von Richtlinien festgelegt werden.
* Das Whitelisting sorgt für die Verbindlichkeit bei der Auswahl und der Verwendung der Produkte und Services. Dies gibt dem Käufer eine gewisse Sicherheit gegenüber der Qualität der jeweiligen Leistungen. Gleichzeitig sorgt es für einen individualisierten Kaufprozess.
* Durch eine Whitelist wird der Auswahlprozess verkürzt, da nur die ausgewählten Unternehmen und Produkte dargestellt werden.
* Whitelisting bietet Unternehmen den Vorteil der verbesserten Darstellung der Inhalte. Häufig werden durch die E-Mail-Provider Bildinhalte stark eingeschränkt. Diese Beschränkung entfällt für Unternehmen auf einer Whitelist.
* Ein weiterer Vorteil ist die Zertifizierung und somit die Erfüllung der Vorgaben des europäischen Datenschutzes und der damit verbundenen Sicherheit.
 
Nachteile von Whitelisting:
* Die bedarf Liste einer kontinuierlichen Pflege und Aktualisierung. Auch dies ist für den Anwender bzw. Administrator der Whitelist zeitaufwendig.
* Eine Whitelist kann nie vollständig sein, da ein stetiges Wachstum an Anbietern, Produkten und Services vorhanden ist. Aus diesem Grund werden häufig automatische Verfahren vorausgesetzt, die die Listenpflege übernehmen. Eine vollständige Erfassung ist dennoch nicht möglich.
* Eine weitere Schwachstelle beim Whitelisting ist die mangelnde Flexibilität. Aufgrund der Einschränkungen können nur die festgelegten Ziele und Anwendungen genutzt werden. Neuere Produkte, Updates oder Upgrades können durch die Whitelist nicht erfasst werden.
* Ein weiterer Nachteil der Whitelist ist die Gefahr von cyberkriminellen Aktivitäten. Mit Hilfe einer gestohlenen E-Mail-Adresse können als gefährlich eingestufte E-Mails schneller in die Postfächer geschleust werden.

Hauptseite

2021-06-05T07:53:09Z

Wi12141: /* W */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Projektarbeiten]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Forensik in DB]]

Michael Mundt, Maximilian Vogelei (Absolventen des Master-Fernstudienganges "IT-Sicherheit und Forensik"): IPython: Implementing distributed Processes of Computer Forensics: Combining Methods from Modern Data Science with those of Computer Forensics. Februar 2021, ISBN-13 : 979-8702298122 ([https://www.amazon.de/IPython-Implementing-distributed-Processes-Forensics/dp/B08WJTQF4G/ref=sr_1_6?__mk_de_DE=%C3%85M%C3%85%C5%BD%C3%95%C3%91&dchild=1&keywords=IPython&qid=1616347276&sr=8-6 hier zu erwerben])

== Stichworte IT-Forensik ==
=== A ===
[[ACPO]]

[[Aggregation]]

[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Anwendungsarchitektur]]

[[Arbeitsspeicher]]

[[Asset Relocation]]

[[APT]]

=== B ===
[[BBED]]

[[Betriebssystem]]

[[Blockchainbasierte Datenbank]]

[[Broken Authentication]]

[[Brute Force]]

[[BSI-Vorgehensmodell]]

[[Bundesdatenschutzgesetz (BDSG)]]

[[BurpSuite]]

=== C ===
[[Cache]]

[[Canarytoken]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Cheat Engine]]

[[Checkliste IT-Forensik für Unternehmen]]

[[Chip-Off]]

[[Cold Backup]]

[[Computer Sabotage]]

[[Cookies]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

[[Cybercrime]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbank Firewall]]

[[Datenbankausführungsplan]]

[[Datenbankforensik]]

[[Datenbankmanagementsystem]]

[[Datensammlung]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datenverschleierung]]

[[DDL & DML]]

[[Deep Packet Inspection]]

[[Deep Web]]

[[Diff]]

[[Digitale Artefakte]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[Dokumentation]]

[[DoS & DDoS]]

[[Doxing]]

[[Dual Use Software]]

[[Dynamische Analyse]]

=== E ===
[[eDiscovery]]

[[Egg Hunting]]

[[Ermittlungsprozess]]

[[Error Based SQL Injection]]

[[Exploit]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Forensic Data Mining]]

[[Forensic Readiness]]

[[Forensische Duplikation]]

[[Forensischer Koffer]]

[[Fragmentierung]]

[[Fuzzing]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

[[Google Hacking]]

=== H ===
[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Hashwert]]

[[Hilfstatort]]

[[Honeypot]]

=== I ===
[[ICMP - Internet Control Message Protocol]]

[[IDS - Intrusion Detection System]]

[[Image]]

[[Imaging]]

[[IMSI-Catcher]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Integrität]]

[[IT-Forensik]]

[[IPS - Intrusion Prevention System]]

=== J ===
[[Jailbreak]]

[[Journaling-Dateisystem]]

[[Jump Lists]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick]]

[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[LDAP-Injection]]

[[Litigation Hold]]

[[Live-Forensik]]

[[Local file inclusion]]

[[Locard'sche Regel]]

[[Lockheed Martin Cyber Kill Chain]]

[[Log-File]]

[[LogMining]]

=== M ===
[[Magnet Axiom]]

[[Memory Forensics]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netcat]]

[[Netflow]]

[[Never-Touch-Original]]

[[Nmap]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[Ontologie & Semantik]]

[[Oracle DB]] (Forensische Aspekte)

[[Order of Volatility]]

[[OS Fingerprinting]]

[[OSINT-Werkzeug]]

=== P ===
[[Pass-the-Hash-Attack]]

[[Payload]]

[[Partition]]

[[PCMCIA]]

[[Penetrationstest]]

[[Post-Mortem-Analyse]]

[[Prepared Statement]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

=== Q ===

[[Query Log]]

=== R ===

[[Radare 2 - Reverse Engineering Framework]]

[[Rainbow Table]]

[[Redo Logs]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Seitenkanalattacke]]

[[Semantik]]

[[Skimming]]

[[Skript-Kiddie]]

[[Slack Space]]

[[Statische Analyse]]

[[Sniffing]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

[[SQL Injection]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sqlmap]]

[[Steganographie]]

=== T ===
[[Tatort]]

[[Timeline]]

[[Triage]]

[[Trugspur]]

[[Tsurugi-Linux]]

[[Totmannschalter]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vertraulichkeit in Datenbanksystemen]]

[[Volume Shadow Copies]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Web-Application-Firewall]]

[[Whitelisting]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Windows-Prefetch]]

[[Wiping]]

[[Wireshark]]

[[Write Blocker]]

[[Wörterbuchangriff]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Zenmap]]

[[Zero-Day-Exploit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]