verinice-Newsletter

verinice-newsletter@lists.sernet.de

84 discussions

Grundschutz-Kataloge 2007 et al
by Verinice Newsletter 06 Feb '08

06 Feb '08

Neue Fassung der Grundschutz Kataloge ===================================== Auf den Webseiten des BSI ist die neue Fassung der Grundschutzkataloge verfügbar. Erste Tests von uns ergeben, das Verinice 0.6 ohne Anpassungen auch mit der neuesten Version der Kataloge problemlos arbeitet. Hierfür stellen Sie einfach wie gewohnt statt der bisherigen Fassung von 2006 die ZIP-Datei inkl. Hilfsmitel (it-grundschutz2007_html_de.zip) unter "Einstellungen -> BSI IT-Grundschutz" ein. Feedback ======== Durch die Veröffentlichung im Heise-Newsticker und in der aktuellen Ausgabe des Linux Magazins hat Verinice viel Aufmerksamkeit erregt und wir haben eine Menge Feedback und Fragen erhalten. Wir freuen uns sehr über Ihr Interesse an Verinice, da es uns dabei hilft Fehler zu finden und das Tool besser an Ihre Bedürfnisse anzupassen. Im folgenden wollen wir einige der meistgestellten Fragen beantworten: MySQL-Support ============= Version 0.6 enthält einen Bug, der eine erfolgreiche Verbindung zu MySQL verhindert. In der nächsten Fassung ist dieser Fehler bereits behoben, bis dahin arbeiten Sie bitte mit DerbyDB oder Postgres. Migration der Datenbank ======================= Mehrere Anwender stellten die Frage, inwieweit ein Wechsel der Datenbank (z.B. von Derby nach MySQL) möglich ist. Die "Import / Export" Funktion, an der wir gerade arbeiten, wird das erlauben. Eigene Maßnahmen hinzufügen =========================== Individuelle 'Gefährdungen und Maßnahmen können über die "Ergänzende Risikoanalyse" hinzugefügt werden, an der wir ebenfalls gerade arbeiten. Mit freundlichen Grüßen, Alexander Koderman -- SerNet Service Network GmbH, Poststr. 4-5, 10178 Berlin Phone: +49-(0)30-5779779-0, Fax: +49-(0)30-5779779-9 Amtsgericht Goettingen, HRB 2816, GF: Dr Johannes Loxen

1 0

Verinice und X.org Update
by Verinice Newsletter 23 Jan '08

23 Jan '08

Falls Sie verinice unter Linux einsetzen, sind Sie möglicherweise von einem X-Server Bug betroffen, der diese Woche in den meisten Distributionen auftråt. Dazu der FAQ-Eintrag: Verinice stürzt mit einer X-Server Fehlermeldung ab, warum? Am 17.1. veröffentlichten die meisten Linux-Distributionen ein Update des X-Servers, der Probleme mit verschiedenen Applikationen verursacht, darunter auch Verinice. Der Bug Report von OpenSuse findet sich z.B. hier: https://bugzilla.novell.com/show_bug.cgi?id=345131 Einige Distributionen haben das Problem bereits durch ein erneutes Update gelöst, wenn ihre nicht dabei ist, hilft entweder ein Downgrade des xorg-server Pakets oder folgende Zeilen in der xorg.conf: Section "Extensions" Option "MIT-SHM" "no" EndSection Da es sich um einen "critical bug" handelt, ist aber mit einer schnellen Behebung zu rechnen. Mit freundlichen Grüßen, Alexander Koderman -- SerNet Service Network GmbH, Poststr. 4-5, 10178 Berlin Phone: +49-(0)30-5779779-0, Fax: +49-(0)30-5779779-9 Amtsgericht Goettingen, HRB 2816, GF: Dr Johannes Loxen

1 0

Verinice - das Open Source Grundschutztool ist verfuegbar
by Verinice Newsletter 11 Jan '08

11 Jan '08

Verinice.org ist online Sie erhalten diese Mail, weil Sie sich für unser Open Source Grundschutztool interessierten - das wir nunmehr auf den Namen "verinice" getauft haben. Wir haben Sie wie versprochen auf unseren neu eingerichteten Newsletter eingetragen. Wenn Sie keine weiteren Mails mehr erhalten möchten, können Sie sich selbst jederzeit unter http://verinice.org/newsletter austragen. Eine kurze Nachricht an uns reicht ebenfalls. Unter http://www.verinice.org können Sie sich einen Eindruck über die bisher realisierten Features verschaffen, Screenshots von verschiedenen Plattformen einsehen und kompilierte Binaries des derzeitigen Stands (V 0.6) downloaden - natürlich kostenfrei. Binaries sind verfügbar für die Plattformen Linux, Windows und MacOS. Derzeit bietet Verinice bereits folgende Funktionalität: - Import der Grundschutzkataloge des BSI - Baumansicht von Bausteinen, Gefährdungen, Maßnahmen - Such- und Filterfunktionen - integrierte Volltextanzeige der IT-Grundschutzkataloge - Strukturanalyse nach BSI 100-2 - Schutzbedarfsdefinition für den betrachteten IT-Verbund - Schutzbedarfszuordnung, manuell & automatisch nach Maximumprinzip - Modellierung nach IT-Grundschutz - Basis-Sicherheitscheck - Ergänzende Sicherheitsanalyse - Reporting nach Open Office, Erzeugen der BSI Referenzdokumente - spezielle Datenschutzperspektive für rechtlich notwendige Verfahrensangaben - Tutorials für leichten Einstieg - Unterstützung für MySQL, Postgres plus integrierte Derby-DB Sobald neue Features verfügbar sind, werden Sie über diese Mailingliste benachrichtigt. Wir freuen uns über Feedback und Anregungen an verinice(a)sernet.de. Wenn Sie persönlich mit uns in Kontkat treten wollen, haben Sie dazu am 20. Februar in Bonn beim nächsten IT-Grundschutztag des BSI Gelegenheit. Vereinbaren Sie einfach telefonisch oder per Mail ein Treffen mit uns. Mit freundlichen Grüßen, Alexander Koderman -- SerNet Service Network GmbH, Poststr. 4-5, 10178 Berlin Phone: +49-(0)30-5779779-0, Fax: +49-(0)30-5779779-9 Amtsgericht Goettingen, HRB 2816, GF: Dr Johannes Loxen

1 0

First Post
by Neuigkeiten zu Verinice 10 Jan '08

10 Jan '08

...damit das erledigt wäre. ;) Mit freundlichen Grüßen, Alexander Koderman -- SerNet Service Network GmbH, Poststr. 4-5, 10178 Berlin Phone: +49-(0)30-5779779-0, Fax: +49-(0)30-5779779-9 Amtsgericht Goettingen, HRB 2816, GF: Dr Johannes Loxen

1 0

2026

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

verinice-Newsletter