Virtual Desktop Infrastructure Forensics. Beweissicherung bei sandboxed VDIs [German]

By Andreas Marchardt

Masterarbeit aus dem Jahr 2014 im Fachbereich Informatik - IT-Security, Note: 2,5, FH Campus Wien, Veranstaltung: IT Security / IT Forensics, Sprache: Deutsch, Abstract: In dieser Arbeit wird eine Problemstellung verdeutlicht, welche sich durch eine sandboxed VDI ergibt. Eine sandboxed VDI ist eine auf virtuellen Desktops basierende Infrastruktur, welche keine Veranderungen speichert. Dies fuhrt dazu, dass mogliche Angriffe, welche von diesen VDs aus gestartet werden, sehr einfach verschleiert werden konnten. Auf dieses Problem aufbauend wurde ein Konzept entwickelt, welches ein solches Verhalten nicht nur aufspurt, sondern auch vermeidet. Bei diesem Konzept wurde auf Nachhaltigkeit und Erweiterbarkeit hoher Wert gelegt. Spuren werden jetzt auf externen Servern gesichert und lassen sich von dort jederzeit nachvollziehen. Auf Basis dieser Spuren werden automatisch Skripts gestartet, welche eine Vermeidung von ungewolltem Verhalten nach sich ziehen. Die Tests mit diesem Konzept waren uberaus zielfuhrend. Wird ein unerlaubtes Programm gestartet, bekommt der Administrator eine automatisierte Benachrichtigung, der Benutzer wird ausgesperrt und die Maschine zuruckgesetzt."

• Format: Paperback
• Language: German
• ISBN: 3656882118
• ISBN13: 9783656882114
• Release Date: January 2015
• Publisher: Grin Verlag
• Length: 134 Pages
• Weight: 0.40 lbs.
• Dimensions: 0.3" x 5.8" x 8.3"