Wie wird der Enginsight-eigene Risikowert berechnet?

Die Berechnung des Enginsight-eigenen Risikowerts basiert auf dem Common Vulnerability Scoring System (Allgemeines Bewertungssystem für Schwachstellen; CVSS), einem Industriestandard zur Bewertung des Schweregrades von Sicherheitslücken in IT-Systemen.

Der Risikowert ergänzt den CVSS durch die Anzahl der entsprechend ermittelten Schwachstellen im eigenen Netzwerk, was eine einfachere Priorisierung beim Beheben von Sicherheitslücken ermöglicht.

Je höher der ermittelte Risikowert ist, desto höher ist auch die Priorität, mit der Sicherheitslücken behoben werden sollten.

---

Vorgehen bei der Berechnung

Bei der Berechnung des Enginsight-eigenen Risikowerts wird zunächst der Schweregrad einer Schwachstelle laut CVSS durch ein internes Punktesystem ersetzt:

• Der Schweregrad Critical entspricht 100 Punkten.

• Der Schweregrad High entspricht 50 Punkten.

• Der Schweregrad Medium entspricht 10 Punkten.

• Der Schweregrad Low entspricht 1 Punkt.

Anschließend wird ermittelt, wie oft die entsprechende Schwachstelle im überwachten IT-System vorkommt.

Schließlich wird der Punktewert mit der Anzahl der Schwachstellen multipliziert.

---

Berechnungsbeispiele

Der Enginsight-eigene Risikowert kommt in der gesamten Plattform vor. Im Folgenden zeigen wir dir zwei Beispiele, wie wir den Wert berechnen.

Beispiel 1: Bewertung einer einzelnen Schwachstelle

Im obigen Screenshot lässt sich erkennen, dass die Schwachstelle Unterstützt SMBv1 gemäß CVSS als kritisch, also Critical, bewertet wird. Dies entspricht 100 Punkten. Insgesamt wurde die Schwachstelle über zwei Zielsysteme hinweg auf 3 Ports entdeckt – sie kommt also dreimal vor.

Daraus ergibt sich die Berechnung 3 x 100 = 300 als Risikowert für die Schwachstelle.

Beispiel 2: Gesamtbewertung eines Hosts

Betrachten wir die Gesamtbewertung eines Servers, der auf Schwachstellen hin untersucht wird, so ergibt sich folgendes Bild:

• 1 Schwachstelle mit dem Schweregrad Critical

• 1 Schwachstelle mit dem Schweregrad High

• 6 Schwachstellen mit dem Schweregrad Medium

• 12 Schwachstellen mit dem Schweregrad Low

Gemäß des Enginsight-eigenen Punktesystems lautet die Gesamtberechnung wie folgt:

• 1 x 100 = 100

• 1 x 50 = 50

• 6 x 10 = 60

• 12 x 1 = 12

Der Gesamt-Risikowert für den Server ist also 100 + 50 + 60 + 12 = 222.

---