Fraunhofer-Gesellschaft e.V. (für IOSB)

Der auszuschreibende Rahmenvertrag schafft die Grundlage für die Pflege und Wartung sowie die Weiterentwicklung von LIMNO für die nächsten Jahren. Neben kontinuierlichen Wartungstätigkeiten und notwendige Aktualisierungen von Systemkomponenten müssen auch Anpassungen an geänderte gesetzliche Vorgaben vorgenommen werden. Darüber hinaus sollen auch einige Vorhaben zur funktionalen Erweiterung der Plattform durchgeführt werden.

Das Plugin zu Netbox von der DINA-Community (https://github.com/DINA-community) ist hinsichtlich der Anwendung von Security Advisories im Standard Common Security Advisory Framework (CSAF) zu erweitern. Hierzu wird ein Matching-Agent erstellt, der zum einen aus einer Bibliothek zum Abgleich von Assets und CSAF-Dokumenten als auch der Interaktion mit Netbox und der CSAF-Source fungiert. Ziel ist es, dass Security Advisories auf die bestehende Gerätedatenbank verlässlich gemappt werden und entsprechende Advisories in der Gerätedatenbank in Netbox hinsichtlich der Relevanz verwendet werden können. Hierunter fällt zum Beispiel den Status der Schutzmaßnahmen bezüglich der im Advisory gelisteten Schwachstellen. Die Ergebnisse sollen in ein Open-Source-Framework überführt und somit einem breiten Anwenderfeld zur Verfügung gestellt werden.