Update von verinice unter Windows Vista / 7

Wenn verinice unter Windows 7 oder Vista unter "C:\Programme"
installiert wird, muss das Update mit Administratorrechten ausgeführt
werden (siehe Link). Sonst schlägt es fehl. Schuld daran ist der
"VirtualStore" Mechanismus von Windows Vista / Windows 7:

social.msdn.microsoft.com/Forums/en/windowssecurity/thread/e85a62b7-d7c6-4d77-8b4c-11d5892b7218

Die Alternative ist, verinice in einem Ordner zu installieren, in dem
Ihr normaler Benutzer Schreibrechte hat, z.B. unter C:\<Benutzer>\. 

Ändern der verinice Standardsprache

Die vorkonfigurierte Sprache von verinice ist immer die des Betriebssystems (über Umgebungsvariablen erkannt).

Von Hand ändern kann man dies, indem man in die Datei <verinice-Installationsordner>/verinice.ini einträgt:

• -Dosgi.nl=en
• -Dosgi.nl=de

Wählen Sie den ersten Eintrag für englische Sprache oder den zweiten für deutsche Sprache.

Wird verinice weiterentwickelt?

Tip zu MySQL-Dumps unter Linux

Um problemlos mit verinice-MySQL-Datenbank-Dumps unter Linux arbeiten zu können, sollte der MySQL-Dienst unter Linux mit der Option

lower_case_table_names=1 

(eingefügt in die Datei /etc/my.cnf) neu gestartet werden, um so die Groß- und Kleinschreibung zu ignorieren.

(Danke an R. Maczkowsky, m-privacy.de)

Kann ich mit verinice mein Netzwerk auf Schwachstellen scannen?

Nein, denn verinice ist ein Tool für das Sicherheitsmanagement. Es hilft dabei, Informationssicherheit in Organisationen zu etablieren, zu dokumentieren und zu optimieren.

Wie finde ich den aktuellen Port des SQL-Servers für einen GSTOOL-Import heraus?

Um einen Datenimport aus dem GS-Tool vorzunehmen, wird die Portnummer des SQL-Server-Dienstes gebraucht. Diese Portnummer müssen Sie bei den Einstellungen zum GSTOOL-Import in verinice eingeben.

Die Portnummer können Sie folgendermaßen heraufinden: Der SQL-Server läuft auf dem System, auf dem GSTOOL installiert ist, ständig im Hintergrund. Klicken Sie auf "Windows Start" / "Ausführen...". Aktivieren Sie die Eingabezeile und tippen "cmd" ein - bestätigen Sie die Eingabe mit "OK". In das neu geöffnete Kommandozeilenfenster tippen Sie bitte den Befehl "netstat -a -b" ein. Eine Tabelle mit aktuellen Verbindungen wird angezeigt. Hier suchen Sie in der ersten Spalte nach "[sqlservr.exe]", bei der der Status in der dritten Spalte auf "LISTEN" oder "ABHÖREN" steht. Eine Zeile über "[sqlservr.exe]" finden Sie hinter dem Hostnamen und einem Doppelpunkt die Portnummer als (meist vierstellige) Zahl. Dies ist die für den Import benötigte Portnummer, die Sie in den verinice-Einstellungen für den GS-Tool-Import eintragen müssen.

Eine Verknüpfung zwischen zwei Objekten ist nicht möglich, aber gewünscht. Wie kann man das lösen?

Wenn man zwei Objekte miteinander verknüpfen will und diese Funktion bisher nicht in verinice implementiert ist, so kann man das selbst ergänzen!

In der Datei "SNCA.xml" kann man solche Verknüfungsmöglichkeiten nachträglich einbauen. Diese Datei liegt bei verinice.PRO im Ordner "../WEB-INF" und in der Standalone-Version von verinice im JAR-File "sernet.gs.server.jar" (Dieses Jar-File lässt sich mit Programmen wie z.B. WinZIP öffnen).

Tragen Sie dort nun eine Beziehung als <huirelation> zusätzlich ein. Beispiele hierzu finden Sie in der Datei selbst.

Welches CSV-Format muss bei individuellen Katalogen eingehalten werden?

Darf verinice die Grundschutzkataloge des BSI verwenden?

verinice arbeitet mit der Version der IT-Grundschutzkataloge, die Sie von den BSI-Webseiten beziehen. 

Das BSI hat der Verwendung der Grundschutzkataloge in verinice offiziell zugestimmt! Die Verwendung der Inhalte wurde durch die SerNet GmbH in einem Lizenzierungsvertrag mit dem BSI geregelt, so dass Sie die Inhalte genau wie das Tool selbst kostenfrei nutzen können.