Greenbone OpenVAS: Netzwerkbasiertes Vulnerability Management

Greenbone OpenVAS erkennt Sicherheitslücken in der gesamten Netzwerkinfrastruktur, aktiv und von außen, ohne dass ein Agent auf dem Zielsystem installiert werden muss. Damit schließt sie genau die Lücke, die agentenbasierte Tools wie Wazuh strukturell nicht schließen können: Netzwerkkomponenten, Drucker, IoT-Geräte, OT-Systeme, Embedded Systems und alle weiteren Geräte ohne eigenes Betriebssystem bleiben in agentenbasierten Ansätzen unsichtbar. Für Greenbone OpenVAS sind sie prüfbare Ziele wie jedes andere.

Die Plattform basiert auf dem Greenbone Vulnerability Management Framework (GVM) und wird von Greenbone Networks, einem deutschen Unternehmen, aktiv weiterentwickelt. Über 180.000 Network Vulnerability Tests (NVTs) decken bekannte CVEs, Fehlkonfigurationen, schwache Authentifizierung und unsichere Dienste ab. Die Community Edition ist kostenlos verfügbar, vollständig in Ihrer eigenen Infrastruktur betreibbar und lässt sich nahtlos in bestehende Security-Operations-Stacks integrieren.

becon implementiert Greenbone OpenVAS als festen Bestandteil einer vollständigen Vulnerability-Management-Strategie, abgestimmt auf Ihre Umgebung und eingebettet in den gemeinsamen Betrieb mit Wazuh.

Greenbone OpenVAS basiert auf dem Greenbone Vulnerability Management Framework und besteht aus mehreren Komponenten:

• dem OpenVAS Scanner, der die aktiven Prüfungen gegen Zielsysteme durchführt
• dem Greenbone Vulnerability Manager (GVM), der Scans orchestriert, Ergebnisse speichert und Berichte erzeugt
• dem Greenbone Security Assistant (GSA), der die webbasierte Oberfläche für Konfiguration, Scanning und Reporting bereitstellt.

Authentifiziertes Scanning

Mit gültigen Zugangsdaten prüft Greenbone OpenVAS deutlich tiefer: installierte Softwarepakete, Systemkonfigurationen, lokale Dienste und Kernel-Versionen werden direkt ausgelesen und gegen bekannte CVEs abgeglichen. Authentifizierte Scans decken deutlich mehr Schwachstellen auf als unauthentifizierte Prüfungen und sind für Systeme mit Agenten- Einschränkungen, etwa OT-Systeme oder Netzwerkgeräte, oft die einzige Möglichkeit, eine vollständige Schwachstellenprüfung durchzuführen.

Delta-Reporting

Jeder Scan-Durchlauf wird mit dem vorherigen verglichen. Delta-Reports zeigen auf einen Blick, welche Schwachstellen neu aufgetreten sind, welche behoben wurden und welche trotz eingeleiteter Maßnahmen weiterhin bestehen. Das macht Fortschritt im Patch-Management nachvollziehbar und gibt Sicherheitsteams eine klare Grundlage für Priorisierungsentscheidungen.

Unsere Dienstleistungen zu Greensbone OpenVAS

Greenbone OpenVAS ist schnell aufgesetzt, was den Unterschied macht, ist die richtige Konfiguration: falsche Scan-Policies führen zu Ergebnisfluten ohne Handlungsrelevanz, zu breite Scans beeinträchtigen produktive Systeme, und rohe Reports ohne Kontextualisierung überfordern jedes Sicherheitsteam.

becon implementiert Greenbone OpenVAS auf Basis Ihrer tatsächlichen Netzwerkstruktur. Wir segmentieren Scan-Zonen nach Kritikalität und Systemtyp, definieren passende Policies für IT, OT und Cloud, richten automatisierte Scan-Zyklen ein und sorgen dafür, dass die Ergebnisse in einem Format vorliegen, mit dem Ihr Team tatsächlich arbeiten kann.

Die Integration mit Wazuh schafft die Kombination aus agentenbasierter Innensicht (Wazuh) und netzwerkbasierter Außensicht (Greenbone). Daraus ergibt sich eine vollständige Vulnerability-Detection, die keine blinden Flecken lässt.

Wo Scan-Ergebnisse eine strukturierte Weiterverarbeitung erfordern, integrieren wir Greenbone in den Open SOC Stack: Schwachstellen- Findings fließen in DFIR-IRIS, werden nach Kritikalität priorisiert und in Maßnahmenpakete überführt. So bleibt kein Critical-Finding in einem Report liegen, der niemand liest.

Nach der Implementierung steht becon mit strukturiertem Support bereit. Scan-Policies, die angepasst werden müssen, neue Netzwerksegmente, die eingebunden werden sollen, oder Ergebnisse, die einer fachkundigen Einordnung bedürfen: unser Team kennt Ihre Umgebung und Ihre Konfiguration.

Nächste Schritte: Vulnerability Detection beginnt mit einem vollständigen Bild der eigenen Angriffsfläche. Im Security Operations Discovery Workshop analysieren wir gemeinsam Ihre Netzwerkstruktur, definieren die sinnvollen Scan-Perimeter und erarbeiten eine Implementierungsroadmap für Greenbone OpenVAS in Ihrer Umgebung.