Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stellt mit BOSS eine freie Software für eine Sicherheitsüberprüfung von Systemen im Netzwerk zur Verfügung. Bei der BSI Open Source Security Suite, kurz BOSS, handelt es sich um einen Nessus-basierten Netzwerk-Scanner mit deutschsprachiger grafischer Oberfläche. BOSS kann nicht nur die Sicherheit beliebiger Rechner im Netzwerk überprüfen, sondern auch lokale Prüfungen auf Linux-Rechnern mit Hilfe verschiedener freier Sicherheitswerkzeuge zentral steuern und durchführen. Die Software kann von der Internetseite des BSI kostenlos heruntergeladen werden und wird als BOSS-Live-CD am Messestand des BSI auf dem LinuxTag 2005 (22. bis 25. Juni 2005) verteilt.
Netzwerküberprüfungen können zentral durchgeführt und ausgewertet werden. Das Paket des BSI soll auf Grund der deutschsprachigen grafischen Bedienoberfläche leicht zu bedienen sein. Zudem gibt BOSS viele Hilfestellungen und soll mit einfachen Konfigurationsmöglichkeiten die Nutzung der Software vereinfachen.
Das Paket basiert auf Knoppix und setzt im Wesentlichen auf dem Sicherheitsscanner Nessus auf, für den das BSI eine weiterentwickelte Bedienoberfläche anbietet. Hinzugekommen ist zudem der Security Local Auditing Daemon (SLAD), der die Steuerung von lokaler Sicherheitssoftware übernimmt. Derzeit sind das die Sicherheitsmodule TIGER, John-The-Ripper, Tripwire, LSOF, ClamAV Antivirus und Chkrootkit.
Mit SLAD verfügt Nessus über die Möglichkeit, Zielsysteme intensiv auch von innen auf Schwachstellen oder bereits erfolgreiche Angriffe zu prüfen. Die Möglichkeit der zentralen Steuerung und Auswertung soll das organisationsweite Sicherheits-Auditing deutlich vereinfachen, verspricht das BSI.
Zusätzlich umfasst die BOSS-Live-CD verschiedene Open-Source-Sicherheitssoftware, deren Ergebnisse die Überprüfung von Systemen im Netzwerk ergänzen.
BOSS kann direkt beim BSI heruntergeladen werden. Dabei stehen neben dem ISO-Image der BOSS-Live-CD auch die kompletten Quelltexte in Form von zwei CD-Images zur Verfügung.
Autor: (ji)
Quelle: Golem, 20.06.2005
