DE
|

SerNet News

verinice 1.13: Neue Features und neues Lizenzmodell

verinice-Logo

Das verinice.TEAM bei SerNet hat das OpenSource ISMS-Tool verinice in Version 1.13 veröffentlicht. Als besondere Neuerungen stechen ein In-Memory Abfrageassistent hervor, der das Reporting schneller und einfacher macht, sowie die Erweiterung der Anbindungsmöglichkeiten an andere Werkzeuge (KIX4OTRS, Greenbone, REST-API). Außerdem wurden mit der neuen Version Vorbereitungen getroffen, um in Sachen Datenschutz für die EU-Datenschutz-Grundverordnung (EU-DSGVO) gewappnet zu sein.

Jetzt im Shop

Die einschneidenste Veränderung betrifft das Lizenzmodell. Mit der neuen Version geht der mit allen Funktionen ausgestattete verinice-Client (Einzelplatzversion) erstmals in den Verkauf. Für 249,90 Euro (inkl. MwSt.) ist er direkt über den verinice.SHOP zu beziehen. Mit dabei ist bereits das verinice-Handbuch, das NutzerInnen beim Einstieg in und Umgang mit verinice begleitet. Wer verinice mit Mehrbenutzer und Serverfunktionalitäten einsetzen möchte, kann verinice.PRO im bewährten Subskriptionsmodell beziehen. 

Neu im Portfolio ist verinice.EVAL, eine kostenlose verinice-Testversion. Diese ist ebenfalls über den Shop erhältlich und verfügt über nahezu vollen Funktionsumfang, um eine realistische Evaluation oder den Einsatz zu Forschungszwecken zu ermöglichen. Lediglich auf das Reporting müssen TesterInnen verzichten. 

In-Memory-Abfrageassistent und mehr Komfort

Ein neues System erleichtert das Reporting. Mit einem Abfrageassistent suchen NutzerInnen direkt in verinice genau die Angaben zusammen, die gebraucht werden. Eine Liste aller Grundschutzmaßnahmen mit Bausteinen und Zielobjekten? Kein Problem. Oder eine Übersicht aller Assets mit Risikoszenarien und den jeweils Verantwortlichen? Ebenfalls mit wenigen Klicks erstellt. Alle Abfragen können im CSV-Format direkt nach Excel oder LibreOffice Calc übertragen und dort weiter bearbeitet werden. So entstehen genau die Reports, die gerade benötigt werden - und sie können gleich in ein beliebiges Design gebracht werden. Das Beste dabei: Sämtliche Abfragen – auch über komplexe Verknüpfungsstrukturen und tausende Objekte – werden schnell und meist in wenigen Sekunden abgearbeitet.

Auch mit anderen Features macht das verinice.TEAM NutzerInnen das Leben leichter. So lassen sich jetzt z.B. Verknüpfungen zwischen Grundschutz- und ISM-View anlegen, Risikoanalysen lassen sich für weitere Zielobjekte inklusive aller Zwischenschritte duplizieren und Dateianhänge können zusammen mit Objekten gleich mitkopiert werden. Vieles davon haben wir auf Kundenanfrage unter dem Stichwort „Quality of Life“-Optimierung umgesetzt. 

Für mehr Tool-Verknüpfungen

In Zusammenarbeit mit der C.A.P.E. IT GmbH bringt das verinice.TEAM IT-Service-Management (ITSM) und ISMS zusammen. Mit verinice 1.13 besteht die Möglichkeit, verinice.PRO und das ITSM-Tool KIX4OTRS zu koppeln. Beispielsweise können OTRS-Tickets um Informationen zur Bearbeitung von verinice-Objekten angereichert werden und bei erfolgreicher Bearbeitung eines Tickets lassen sich die veränderten Informationen direkt in der verinice-Datenbank speichern. Außerdem lassen sich Configuration Items aus KIX4OTRS jetzt in die verinice Asset-Datenbank übertragen. Für konkrete Integrationsprojekte stehen SerNet und C.A.P.E IT gern mit Rat und Tat zur Seite.

Schon länger lässt sich verinice mit einem Schwachstellen-Scanner von Greenbone / OpenVAS für das effiziente Schwachstellen-Management einsetzen. Bereits mit verinice 1.12 hat das Team verinice um die Greenbone-Perspektive erweitert – mit verinice 1.13 vereinfacht sich nun auch die Konfiguration der Kopplung.

Beide Tool-Verknüpfungen sind Ausdruck der Offenheit von verinice. Diese Idee führt verinice 1.13 konsequent fort und schafft mit einem neuen REST-Webservice vielfältige Möglichkeiten zur Anbindung von verinice.PRO an andere Software-Tools. Selbstverständlich unterliegen sämtliche Anfragen auch über diese neue Schnittstelle den bestehenden Authentifizierungs- und Autorisierungsmechanismen.

Ausführliche Details zu verinice 1.13 enthalten die Release Notes. In Kürze erscheinen außerdem ein neues Datenschutzpaket für verinice sowie Video-Tutorials, die Neuerungen der Version 1.13 aufgreifen.


12.10.2016
SerNet, verinice, 2016


Net&Win im November: ITSM und Windows Server 2016

SerNet und winwerk laden erneut zur gemeinsamen Info-Veranstaltung Net&win ein. Am Donnerstag, 3. November 2016, stehen dieses Mal das IT-Service-Management (ITSM) und Windows Server 2016 im Fokus. Ein weiteres Mal nehmen wir uns damit Themen an, die regionale KMU-Unternehmen und ihre IT fit für die Zukunft machen.Veranstaltungsort ist das Medienhaus (Bahnhofsallee 1b) in Göttingen. Veranstaltungsbeginn ist um 15 Uhr. Anmeldungen sind über http://www.netandwin.today möglich. 

Mit "KIX Professional – IT-Service-Management mit Open Source ganz praktisch" widmet sich Rico Barth, Geschäftsführer der Chemnitzer c.a.p.e. IT GmbH, einem gefragten Thema. Er zeigt anhand von KIX Professional (hervorgegangen aus KIX4OTRS), wie "Enterprise Service Management" und "ganzheitliches IT-Management" auch im Open-Source-Umfeld funktionieren. Mit Praxisbeispielen im Gepäck, die vor allem für KMU interessant sind, betrachtet er ITSM und seine Unterstützung durch ein zentrales Werkzeug wie KIX/OTRS sowie dezentral integrierte Systeme (z.B. Monitoring). Barth stellt u.a. vor, wie effiziente Workflows definiert und Anfragen mittels Nutzung von angepassten Standard-Vorlagen schneller bearbeitet werden können.  

Einen etwas anderen Ansatz wählt Frank Schreiber (Ingram): "Die Schwiegermutter ist schuld – oder: Wie Sie mit Windows Server 2016 und der Microsoft Cloud den Einstieg in die digitale Transformation schaffen" lautet sein Vortragsthema. Er geht auf die Neuerungen im Windows Server 2016 ein, Lizensierungsmöglichkeiten und wie Windows Server 2016 zusammen mit der Microsoft Cloud die Basis für Digitale Transformation bilden kann.

Bei Imbiss und Getränken können sich die TeilnehmerInnen nach den Vorträgen vertiefenden Gesprächen mit den Referenten sowie den üblichen Verdächtigen von winwerk und SerNet widmen.


10.10.2016
SerNet, Events, 2016


In Erinnerung an Lars "Lieschen" Müller

Lars Müller

In der letzten Nacht hat Lars "Lieschen" Müller seinen langen Kampf gegen eine tückische Erkrankung im Alter von 46 Jahren verloren. Lars lebte in Göttingen und arbeitete für SUSE in Nürnberg. Er war langjähriges Mitglied im Samba Team, Freund vieler Kolleginnen und Kollegen bei SerNet und fleissiger Besucher der Konferenz sambaXP.

Vor allem war Lars aber ein tapferer, redlicher und bescheidener Mensch, der seine pointierten Meinungen gerne teilte - und dies immer mit großartiger Selbstironie und Reflexion. Wir werden ihn vermissen und nicht vergessen.


02.10.2016
SerNet, 2016


it-sa 2016: verinice kennen lernen

verinice und die verinice.PARTNER auf der it-sa

Vom 18. bis zum 20. Oktober 2016 findet in Nürnberg die jährliche IT-Security-Messe it-sa statt. Die Fachmesse ist Treffpunkt für alle Themen rund um IT-Sicherheit. Auch verinice-Team und verinice.PARTNER sind dort am verinice-Stand in Halle 12.0 / 12.0-339 zu finden.

Begleitet wird das verinice.TEAM der SerNet in diesem Jahr von den verinice-Partnern Cassini, SILA Consulting, IT-InfoSec und neam. Gemeinsam stellen sie verinice in Version 1.13 vor und demonstrieren die Möglichkeiten des ISMS-Werkzeugs für IT-Grundschutz, ISO 27001, VDA ISA etc. sowie Einsatzmöglichkeiten bei speziellen Szenarien. Die Partner präsentieren darüber hinaus auch ihre eigene Dienstleistungen wie die Konzeption, Implementierung und Optimierung eines Managementsystems für Informationssicherheit sowie Zertifizierungen und Schulungen. Zusätzlich ist Greenbone am verinice-Stand zu finden und stellt das Schwachstellenmanagement von verinice in Kopplung mit dem Greenbone Security Manager vor.

Sie möchten verinice oder bestimmte Funktionen wie den GSTOOL-Import kennen lernen? Sie möchten wissen, ob verinice das richtige Tool für Sie ist? Oder uns einfach Feedback zur Software geben? Sie möchten einige unserer verinice.PARTNER und ihr Serviceangebot kennen lernen? Dann freuen wir uns, Sie an unserem Stand begrüßen zu dürfen. Gerne vereinbaren wir auch vorab einen Gesprächstermin mit Ihnen! Senden Sie uns dazu bitte eine E-Mail an itsa@sernet.de.

Gutschein für Tagestickets
Für einen Besuch der it-sa können kostenlose Besuchertickets über SerNet bezogen werden. Besuchen Sie dazu die Seite http://www.it-sa.de/gutschein/ und geben Sie den Gutschein-Code A333700 ein. Mit einem Besucherticket können Sie ab 9 Uhr an einem beliebigen Tag die it-sa erkunden.


06.09.2016
SerNet, Events, 2016


Vortrag: Entwickeln in der Cloud

(c) Horia Varlan, https://www.flickr.com/photos/horiavarlan/4777129318

Kurzer Vortrag, lange Demo: Wie "Softwareentwicklung ohne eigene Server" funktioniert, zeigt Daniel Murygin, Entwicklungsleiter von vernice bei der SerNet GmbH in einer Sitzung des Arbeitskreises Software Engineering des BITKOM.

Murygin stellt eine Entwicklungsumgebung vor, die sich auf Systeme stützt, die vollständig in der Cloud laufen: Änderung am Quellcode mit Cloud-IDE, gepusht zu einem Git Repository auf GitHub, Start des Buildserver Travis-CI, automatische Installation der neuen Anwendungsversion in der Laufzeitumgebung Pivotal Web Services.

Die Arbeitskreis-Sitzung findet am Mittwoch, 21. September 2016, von 10 bis 17 Uhr bei der Yatta Solutions GmbH in Frankfurt statt. Thema ist dieses Mal: "SaaS, PaaS, Cloudworker und Cloud IDEs – Praxis und Zukunft von Software-Engineering in der Cloud". Teilnehmen können MitarbeiterInnen von BITKOM-Mitgliedsunternehmen. Ansprechpartner für eine Anmeldung sind Monika Kreisel (m.kreisel@remove-this.bitkom.org )oder Dr. Frank Termer (f.termer@remove-this.bitkom.org).


24.08.2016
SerNet, Events, verinice, 2016