Menü aufrufen
Toggle preferences menu
Persönliches Menü aufrufen
Nicht angemeldet
Ihre IP-Adresse wird öffentlich sichtbar sein, wenn Sie Änderungen vornehmen.

Aktualisieren von Prüfobjekten: Unterschied zwischen den Versionen

Aus HITGuard User Guide
Faha (Diskussion | Beiträge)
Keine Bearbeitungszusammenfassung
Isan (Diskussion | Beiträge)
Keine Bearbeitungszusammenfassung
 
(20 dazwischenliegende Versionen von 3 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
<translate>
<!--T:1-->
<span id="akt"></span>
<span id="akt"></span>
Ändert sich zwischen 2 Versionen einer Wissensdatenbank etwas, könnte dies dazu führen, dass alte Prüfobjekte neu zu bewerten sind. Zum Beispiel: werden bei einer Norm neue Prüffragen hinzugefügt könnte dies zu einer Neubewertung führen. Um einen Überblick darüber zu bekommen welche Prüfobjekte zu aktualisieren sind bietet HITGuard die Möglichkeit alle Prüfobjekte, welche mit einer Wissensdatenbank verknüpft sind, auf die neue Version der Wissensdatenbank zu Aktualisieren.
Wissensdatenbanken werden regelmäßig aktualisiert. Manchmal gibt es größere Änderungen, etwa, wenn neue Prüffragen hinzukommen oder alte Prüffragen sich stark ändern. Bei solchen größeren Änderungen kann es notwendig sein die Prüfobjekte, die zuvor mit der alten Version der Wissensdatenbank erstellt wurden, zu aktualisieren. Dazu können Sie sich mit HITGuard einen Überblick darüber verschaffen und diese Prüfobjekte entsprechend kennzeichnen. Das tun Sie, indem Sie eine „Aktualisierung von Prüfobjekten“ anlegen.


Unter "Security Assessor → Wissensdatenbanken → Wissensdatenbanken | <u>Aktualisierungen von Prüfobjekten</u> | Zusammenführen von Wissensdatenbanken" werden alle angelegten Aktualisierungen von Wissensdatenbanken im aktuellen Managementsystem angezeigt und es besteht die Möglichkeit neue Aktualisierungen zu erstellen. <br>
<!--T:2-->
Unter "Administration → Wissensdatenbanken | <u>Aktualisierungen von Prüfobjekten</u> | Zusammenführen von Wissensdatenbanken" sehen Sie alle angelegten Aktualisierungen von Wissensdatenbanken im aktuellen Managementsystem. Sie können hier auch neue Aktualisierungen erstellen.<br>


[[Datei:WDB Aktualisierungen Navigation.png|left|thumb|800px]]<br clear=all>
<!--T:3-->
[[Datei:WDB Aktualisierungen Navigation.png|left|thumb|801px]]<br clear=all>


<!--T:4-->
__TOC__
__TOC__


== Aktualisierung erstellen ==
== Aktualisierung erstellen == <!--T:5-->


Um eine Aktualisierung zu erstellen müssen Sie unter "Security Assessor → Wissensdatenbanken → Wissensdatenbanken | <u>Aktualisierungen von Prüfobjekten</u> | Zusammenführen von Wissensdatenbanken" auf den "Plus" Button klicken. Anschließend wird die Maske "Aktualisierung erstellen" geöffnet.
<!--T:6-->
Um eine neue Aktualisierung zu erstellen, müssen Sie unter "Administration → Wissensdatenbanken | <u>Aktualisierungen von Prüfobjekten</u> | Zusammenführen von Wissensdatenbanken" auf den "Plus" Button klicken. Anschließend wird die Maske "Aktualisierung erstellen" geöffnet.


[[Datei:WDB Aktualisierung erstellen.png|left|thumb|800px]]<br clear=all>
<!--T:7-->
[[Datei:WDB Aktualisierung erstellen.png|left|thumb|801px]]<br clear=all>


In der Maske "Aktualisierung erstellen" stehen Ihnen alle Wissensdatenbanken, bei denen Aktualisierungen von Prüfobjekten durchführbar sind, zur Auswahl. D.h., es werden nur Wissensdatenbanken angezeigt, die bei abgeschlossenen Bewertungen als Prüfobjekt eingetragen sind. Haben Sie eine Wissensdatenbank ausgewählt müssen Sie festlegen von welcher Version auf welche aktualisiert werden soll.<br>
<!--T:8-->
In der Maske "Aktualisierung erstellen" müssen Sie zunächst eine Wissensdatenbank im Drop-down auswählen. Hier sehen Sie alle Wissensdatenbanken, bei denen Aktualisierungen möglich sind. Das heißt, Sie sehen jene Wissensdatenbanken, deren Prüfobjekte in abgeschlossenen Überprüfungen verwendet werden. Haben Sie eine Wissensdatenbank ausgewählt, müssen Sie festlegen von welcher Version auf welche Version aktualisiert werden soll. Zuletzt müssen Sie noch entscheiden, welche Prüfobjekte aktualisiert werden sollen.<br>


Zuletzt müssen Sie noch entscheiden welche Prüfobjekte aktualisiert werden sollen. Dabei wird das Überspringen von Versionen unterstützt. D.h. wird von Version 1 auf 2 aktualisiert werden alle Prüfobjekte die mit V1 erstellt wurden zur Auswahl angeboten, die in V2 angelegt wurden aber logischerweise nicht. Wird hingegen von V1 auf V2.1 aktualisiert werden alle Prüfobjekte zur Auswahl angeboten welche mit V1 oder V2 erstellt wurden. Es werden also nur relevante Prüfobjekte zur Auswahl angeboten. Zu beachten ist dabei ebenso, dass wenn keine Themen, welche im Prüfobjekt behandelt werden, in der Version auf die Sie aktualisieren möchten existieren, solche Prüfobjekte ebenfalls nicht zur Auswahl angeboten werden.<br>
<!--T:9-->
[[Datei:WDB Maske Aktualisierung erstellen.png|left|thumb|800px|Maske zum Erstellen einer Aktualisierung]]<br clear=all>
 
<!--T:10-->
HITGuard unterstützt das Überspringen von Versionen. Wenn Sie von Version 1 auf 2 aktualisieren, werden alle Prüfobjekte, die mit V1 erstellt wurden zur Auswahl angeboten. Die Prüfobjekte, die bereits mit V2 angelegt wurden, aber nicht. Wird hingegen von V1 auf V2.1 oder V3 aktualisiert, werden alle Prüfobjekte zur Auswahl angeboten, welche mit V1 oder V2 erstellt wurden. Es werden also nur relevante Prüfobjekte zur Auswahl angeboten.<p>
<b>Hinweis:</b> Wenn die neue Version der Wissensdatenbank ein Thema nicht mehr enthält, wird das dazugehörige Prüfobjekt auch nicht mehr angezeigt.<p>
   
   
Haben Sie alles ausgewählt klicken Sie auf "Aktualisierung durchführen". Anschließend müssen für die Prüfobjekte Neubewertungen angelegt werden. Unter "Fortschritt einer Aktualisierung" wird erklärt wo Sie den Status einer Aktualisierung finden.
Haben Sie alles ausgewählt, klicken Sie auf "Aktualisierung durchführen". Nun werden die jeweiligen Prüfobjekte in HITGuard gekennzeichnet: Wenn Sie eine neue Abweichungsanalyse unter Risikomanagement → Schwachstellen anlegen und in Schritt 2 die „Neubewertung bestehender Prüfobjekte“ auswählen, wird das Prüfobjekt in der Spalte „Neubewertung erforderlich“ gekennzeichnet.


[[Datei:WDB Maske Aktualisierung erstellen.png|left|thumb|800px|Maske zum erstellen einer Aktualisierung]]<br clear=all>
== Fortschritt einer Aktualisierung == <!--T:11-->


== Fortschritt einer Aktualisierung ==
<!--T:12-->
Haben Sie bereits Neubewertungen angelegt, können Sie in der "Aktualisierungen von Prüfobjekten"-Maske den Fortschritt der Aktualisierungen sehen. Öffnen Sie hier eine Aktualisierung, sehen Sie Informationen zu der ausgewählten Aktualisierung, insbesondere alle Prüfobjekte, die aktualisiert werden müssen.


Haben Sie nun eine oder mehrere Aktualisierungen können Sie in der "Aktualisierungen von Prüfobjekten" Maske den Fortschritt der Aktualisierungen sehen. Klicken Sie hier auf eine Aktualisierung werden Sie in die Maske "Aktualisierung von Prüfobjekt" weitergeleitet. Hier werden Details zu der ausgewählten Aktualisierung angezeigt, d.h. z.B. von welcher Version einer Wissensdatenbank aktualisiert auf welche aktualisiert wurde und alle Prüfobjekte die aktualisiert werden müssen inklusive deren Neubewertungsstatus (Zu erstellen, Erstellt oder Abgeschlossen).
<!--T:13-->
 
In der Übersicht sehen Sie den Status der Neubewertungen, der drei Ausprägungen hat:
Eine Aktualisierung kann 3 verschiedene Zustände haben:
# Zu erstellen: Für dieses Prüfobjekt muss noch eine Neubewertung erstellt werden.
# Zu erstellen:
# Erstellt: Die Neubewertung für dieses Prüfobjekt wurde erstellt, aber noch nicht vollständig durchgeführt.
#* Für mindestens 1 Prüfobjekt muss eine Neubewertung erstellt werden.
# Abgeschlossen: Die Aktualisierung wurde abgeschlossen, d.h. die Neubewertung wurde erfolgreich durchgeführt.
# Erstellt:
#* Alle Neubewertungen wurden erstellt, aber noch nicht alle durchgeführt.
# Abgeschlossen:
#* Die Aktualisierung wurde abgeschlossen, d.h. alle Neubewertungen wurden durchgeführt.


<!--T:14-->
[[Datei:WDB Details zu Aktualisierung.png|left|thumb|800px|Details zu einer Aktualisierung]]<br clear=all>
[[Datei:WDB Details zu Aktualisierung.png|left|thumb|800px|Details zu einer Aktualisierung]]<br clear=all>


== Prüfobjekte neu bewerten ==
== Prüfobjekte neu bewerten == <!--T:15-->
 
Um eine Aktualisierung abzuschließen müssen Sie die betroffenen Prüfobjekte neu bewerten. Um Prüfobjekte neu zu bewerten müssen Sie unter "Security Assessor → Risikoidentifikation → <u>Überprüfungen</u> | Prüfobjekte | Abweichungen" eine neu Abweichungsanalyse erstellen.
 
[[Datei:WDB Prüfobjekt aktualisieren 1.png|left|thumb|800px|Neue Abweichungsanalyse erstellen]]<br clear=all>
 
In Schritt 1 müssen Sie die [[Kopfdaten]] eintragen. Anschließend Speichern Sie die Überprüfung und klicken auf weiter.
 
[[Datei:WDB Prüfobjekt aktualisieren 2.png|left|thumb|800px|Überprüfung anlegen]]<br clear=all>
 
In Schritt 2 wählen Sie den Reiter "Neubewertung bestehender Prüfobjekte". Hier werden alle Prüfobjekte bei denen eine Neubewertung fällig ist gelistet. Wählen Sie aus von welchen Prüfobjekten Sie eine Neubewertung machen wollen und bestätigen diese mit dem "Ausgewählte Prüfobjekte einer Neubewertung unterziehen" Button. Jetzt sollten Sie die Überprüfung über den "Überprüfung aktivieren" Button aktivieren.
 
[[Datei:WDB Prüfobjekt aktualisieren 3.png|left|thumb|800px|Prüfobjekte auswählen]]<br clear=all>
 
In Schritt 3 beantwortet der Prüfer die Prüffragen der hinzugefügten Prüfobjekte. Rechts neben der Antwortmöglichkeit wird angezeigt wie die Frage bei der letzten Überprüfung beantwortet wurde.


[[Datei:WDB Prüfobjekt aktualisieren 4.png|left|thumb|800px|Prüffragen beantworten]]<br clear=all>
<!--T:16-->
Um eine Aktualisierung abzuschließen, müssen Sie die betroffenen Prüfobjekte neu bewerten. Um Prüfobjekte neu zu bewerten, müssen Sie unter "Risikomanagement → Schwachstellen → <u>Überprüfungen</u> | Prüfobjekte | Abweichungen | Abklärungsbedarf" eine neue Abweichungsanalyse erstellen.


In Schritt 4 behandelt der Prüfer die Abweichungen hierfür siehe [[Abweichungen behandeln]].
<!--T:17-->
Wie man Abweichungsanalysen erstellt und Prüfobjekte neu bewertet, finden Sie [[Schwachstellen#create_.C3.BCberpr.C3.BCfung|hier]].


Ist alles Erledigt muss die Überprüfung über den "Überprüfung abschließen" Button geschlossen werden. Ist dies Erledigt wird der Status der Neubewertung des Prüfobjektes von "Erstellt" auf "Abgeschlossen" gesetzt.
</translate>

Aktuelle Version vom 16. Dezember 2025, 09:41 Uhr

Wissensdatenbanken werden regelmäßig aktualisiert. Manchmal gibt es größere Änderungen, etwa, wenn neue Prüffragen hinzukommen oder alte Prüffragen sich stark ändern. Bei solchen größeren Änderungen kann es notwendig sein die Prüfobjekte, die zuvor mit der alten Version der Wissensdatenbank erstellt wurden, zu aktualisieren. Dazu können Sie sich mit HITGuard einen Überblick darüber verschaffen und diese Prüfobjekte entsprechend kennzeichnen. Das tun Sie, indem Sie eine „Aktualisierung von Prüfobjekten“ anlegen.

Unter "Administration → Wissensdatenbanken | Aktualisierungen von Prüfobjekten | Zusammenführen von Wissensdatenbanken" sehen Sie alle angelegten Aktualisierungen von Wissensdatenbanken im aktuellen Managementsystem. Sie können hier auch neue Aktualisierungen erstellen.


Aktualisierung erstellen

Um eine neue Aktualisierung zu erstellen, müssen Sie unter "Administration → Wissensdatenbanken | Aktualisierungen von Prüfobjekten | Zusammenführen von Wissensdatenbanken" auf den "Plus" Button klicken. Anschließend wird die Maske "Aktualisierung erstellen" geöffnet.


In der Maske "Aktualisierung erstellen" müssen Sie zunächst eine Wissensdatenbank im Drop-down auswählen. Hier sehen Sie alle Wissensdatenbanken, bei denen Aktualisierungen möglich sind. Das heißt, Sie sehen jene Wissensdatenbanken, deren Prüfobjekte in abgeschlossenen Überprüfungen verwendet werden. Haben Sie eine Wissensdatenbank ausgewählt, müssen Sie festlegen von welcher Version auf welche Version aktualisiert werden soll. Zuletzt müssen Sie noch entscheiden, welche Prüfobjekte aktualisiert werden sollen.

Maske zum Erstellen einer Aktualisierung


HITGuard unterstützt das Überspringen von Versionen. Wenn Sie von Version 1 auf 2 aktualisieren, werden alle Prüfobjekte, die mit V1 erstellt wurden zur Auswahl angeboten. Die Prüfobjekte, die bereits mit V2 angelegt wurden, aber nicht. Wird hingegen von V1 auf V2.1 oder V3 aktualisiert, werden alle Prüfobjekte zur Auswahl angeboten, welche mit V1 oder V2 erstellt wurden. Es werden also nur relevante Prüfobjekte zur Auswahl angeboten.

Hinweis: Wenn die neue Version der Wissensdatenbank ein Thema nicht mehr enthält, wird das dazugehörige Prüfobjekt auch nicht mehr angezeigt.

Haben Sie alles ausgewählt, klicken Sie auf "Aktualisierung durchführen". Nun werden die jeweiligen Prüfobjekte in HITGuard gekennzeichnet: Wenn Sie eine neue Abweichungsanalyse unter Risikomanagement → Schwachstellen anlegen und in Schritt 2 die „Neubewertung bestehender Prüfobjekte“ auswählen, wird das Prüfobjekt in der Spalte „Neubewertung erforderlich“ gekennzeichnet.

Fortschritt einer Aktualisierung

Haben Sie bereits Neubewertungen angelegt, können Sie in der "Aktualisierungen von Prüfobjekten"-Maske den Fortschritt der Aktualisierungen sehen. Öffnen Sie hier eine Aktualisierung, sehen Sie Informationen zu der ausgewählten Aktualisierung, insbesondere alle Prüfobjekte, die aktualisiert werden müssen.

In der Übersicht sehen Sie den Status der Neubewertungen, der drei Ausprägungen hat:

  1. Zu erstellen: Für dieses Prüfobjekt muss noch eine Neubewertung erstellt werden.
  2. Erstellt: Die Neubewertung für dieses Prüfobjekt wurde erstellt, aber noch nicht vollständig durchgeführt.
  3. Abgeschlossen: Die Aktualisierung wurde abgeschlossen, d.h. die Neubewertung wurde erfolgreich durchgeführt.
Details zu einer Aktualisierung


Prüfobjekte neu bewerten

Um eine Aktualisierung abzuschließen, müssen Sie die betroffenen Prüfobjekte neu bewerten. Um Prüfobjekte neu zu bewerten, müssen Sie unter "Risikomanagement → Schwachstellen → Überprüfungen | Prüfobjekte | Abweichungen | Abklärungsbedarf" eine neue Abweichungsanalyse erstellen.

Wie man Abweichungsanalysen erstellt und Prüfobjekte neu bewertet, finden Sie hier.