Mithilfe des Renovierungsplans können Sie Maßnahmen planen und deren Umsetzung verwalten. In diesem Menüpunkt haben Sie außerdem die Möglichkeit, mehrere Renovierungspläne anzulegen und zu bearbeiten. Unter dem derzeit gewählten Renovierungsplan finden Sie auch eine Auflistung aller verfügbaren Maßnahmen. Im Gegensatz zum Renovierungsplan im Security Cockpit können hier nur Renovierungspläne und Maßnahmen des aktuellen Kunden verwaltet werden.
Zunächst sehen Sie hier Ihre aktuelle und geplante Sicherheitsbewertung. Die geplante Bewertung ergibt sich aus dem Potential aller aktuell geplanten Maßnahmen. Gleich daneben erhalten Sie eine Übersicht wichtiger Metriken des aktuell gewählten Renovierungsplans.
Im Renovierungsplan können Sie direkt Maßnahmen für den aktuellen Kunden planen. Diese werden automatisch auf Basis der bei den Checks gefundenen Schwachstellen erzeugt. Die geplanten Maßnahmen sowie deren Umsetzungsgrad lassen sich hier einsehen und verwalten. Über das Drei-Punkte-Menü können Sie außerdem mehrere Renovierungspläne erstellen und verwalten.
Maßnahmen können entweder einzeln über die Maßnahmentabelle oder mithilfe der “Schnellplanen”-Funktion hinzugefügt werden. Um Maßnahmen aus dem aktuell gewählten Renovierungsplan zu entfernen, wählen Sie die Option “Planung starten”. Mit einem Klick auf den Minus-Button am Ende jeder Zeile können Sie Maßnahmen wieder entfernen.
Sie können bereits umgesetzte Maßnahmen im Renovierungsplan jederzeit manuell als „erledigt“ markieren. Klicken Sie dazu auf den Button mit dem Häkchen. Maßnahmen, die durch einen unserer Checks als erledigt erkannt wurden, werden automatisch durch einen grünen Doppelhaken dargestellt.
Es kann vorkommen, dass die Umsetzung einer Maßnahme nicht automatisiert feststellbar ist, zum Beispiel bei der Schwachstelle "Kompromittierte Benutzerdaten". Für diesen Fall wurde ein erweiterter Workflow eingeführt. Sobald die Maßnahme abgehakt ist, werden die zugrundeliegenden Schwachstellen manuell als erledigt markiert, aus der Liste entfernt und tauchen auch bei einem erneuten Scan nicht wieder auf. Sollten z.B. neue kompromittierte Benutzerpasswörter bekannt werden, wird eine neue Schwachstelle erzeugt und die Maßnahme dafür kann wieder eingeplant werden.
Unterhalb des Renovierungsplans findet sich eine Auflistung aller Maßnahmen des Kunden, die nach Dringlichkeit sortiert ist. Die Dringlichkeit errechnet sich dabei aus der Summe aller Risikowerte.
Maßnahmendetails & detaillierte Aufschlüsselungen
Mit einem Klick auf die Bezeichnung der Maßnahme öffnet sich die Detailansicht, in der Sie eine ausführliche Beschreibung der Maßnahme sowie eine Schritt-für-Schritt-Anleitung mit hilfreichen Links zur Umsetzung erhalten.
Darüber hinaus zeigt die Tabelle zu jeder Maßnahme an, wie viele Ziele betroffen sind und wie viele Schwachstellen durch die Maßnahme adressiert werden. Mit einem Klick auf die entsprechende Kennzahl werden zudem detaillierte Aufschlüsselungen dazu angezeigt.
Mit einem Klick auf den Plus-Button am Ende jeder Zeile, lassen sich Maßnahmen zum aktuell ausgewählten Renovierungsplan hinzufügen. Bitte denken Sie daran, den Renovierungsplan nach dem Hinzufügen von Maßnahmen mit einem Klick auf den entsprechenden Button zu speichern.
Im oberen Bereich der Maßnahmentabelle finden Sie auch die Funktion „Schnellplanen“. Damit können Sie Maßnahmen automatisch so planen lassen, dass Sie nach deren Umsetzung eine bestimmte Bewertungsstufe erreichen.
Sowohl im Renovierungsplan als auch in der Maßnahmentabelle können Sie die zugrunde liegenden Daten mithilfe einer CSV-Datei exportieren. Klicken Sie dazu in der Kopfzeile der jeweiligen Tabelle auf das Drei-Punkte-Menü und wählen Sie “Einträge downloaden”.
