verinice 1.20

Die folgenden Neuerungen stehen allen Anwenderinnen und Anwendern mit Release von verinice 1.20 zur Verfügung!

Neuerungen

Erste Schritte

• Die ersten Schritte nach Login wurden konsistenter und intuitiver gestaltet.
• Der Zustand nach erstem Login wird im Local Storage des verwendeten Browsers gespeichert.
• Bei wiederholtem Login wird immer das Dashboard der zuletzt besuchten Unit mit der zuletzt verwendeten Domäne aufgerufen.
• Die Unit-Verwaltung ist über eine feste URL (/units) erreichbar.
• Anpassung des Tutorials an diese Umstellung.
• In der Navigation kann direkt über zwei Auswahlboxen die Unit und die Domäne gewechselt werden oder die Unit- bzw. Domänenverwaltung aufgerufen werden.

Domäne Datenschutz

• Im Objekt Datenart kann die Eigenschaft Besonders sensible Daten dokumentiert werden.
• Im Objekt Vertrag/Dokument wurde Sonstiger Dokumententyp ergänzt.
• Das Begründungsfeld im Datenschutzvorfall ist mehrzeilig.
• An Scope-, Prozess- oder Assetobjekte können keine Maßnahmen (Bausteine) mehr hinzugefügt werden, um den Umgang mit mitigierenden Maßnahmen im Risikodialog konsistent zu halten.
• In der Domäne DS-GVO steht der Reiter Risiken lediglich für die Scopeobjekte, für den Subtypen VT und für den Subtyp DSFA zur Verfügung.

Detailverbesserungen und Fehlerbehebungen

• Vorbereitung für benutzerdefinierte Einstellungen im Backend (Einstellungen können in Zukunft gespeichert werden).
• Potentielle Zielobjekte werden in Custom Links korrekt angezeigt.
• Neu in Custom Links angelegte Objekte werden sofort (ohne Reload) angezeigt.
• Behebung verschiedener Typos und Layoutfehler (Hell/Dunkel Modus, Dokumentation, Tool-Tip Sprachumschaltung, Beschreibung des Datentransfers)
• Behebung eines Fehlers, der bei extrem schneller Eingabe die Speicherung der Daten verhindert (Grenzfall - nur in maschinellen Tests reproduzierbar).
• Obsolete URL-Pattern entfernt (Refactoring).
• Behebung eines Fehlers im Objektschema-Editor, der das Speichern bei fehlenden Übersetzungen verhindert.
• Abgelaufenes Datum in der Sicherheitsrichtlinie korrigiert.
• Ergänzung einzelner Parameter in der Navigation.
• Fehlerhafte Meldung beim Wechseln von Versionen in der History behoben.
• Fehler beim Umschalten zwischen Versionen behoben, wenn die aktuelle Version ausgewählt wird.
• Maßnahmenumsetzung in Unit Export aufgenommen.
• Verbesserung der Perfomance des Report-Service durch Nutzung eines Unit-Exports.
• Code Formatter im Frontend eingeführt.
• Produktpflege: Updates Nuxt, Hibernate, 3rd party license generation.
• Schwachstellen-Management: Erforderliche Updates zu Libraries.
• Qualitätssicherung: Weiterer Ausbau der Frontend-Tests / End-2-End Tests.
• Release-Management: Prozessverbesserung, Maintenance Page für Downtime.

Preview

Das verinice.TEAM arbeitet an weiteren Funktionen, die in Zukunft veröffentlicht werden. Die folgenden Inhalte stehen aktuell NICHT allen Anwenderinnen und Anwendern produktiv zur Verfügung.

Verbesserte Unitverwaltung

• Basierend auf einem Prototypen wird die Unitverwaltung als zentrale Stelle verbessert, um das Zusammenspiel zwischen Units, Domänen und Profilen intuitiver zu gestalten.

Multi-Domain Betrieb

• Abgleich der existierenden Domänen DS-GVO, IT-Grundschutz und NIS-2 für den Multi-Domain Betrieb.
• Inspections sind domänenspezifisch.
• Beim Umschalten der Domäne wird immer auf das Dashboard der gewählten Domäne in der aktiven Unit gewechselt, um Inkonsistenzen in der Datendarstellung zu vermeiden.
• Die History zeigt Versionen domänenspezifisch an.
• Fehler (Versionslücke) beim Zuordnen eines Objekts zu einer neuen Domäne behoben.
• Objekte können erst dann einer anderen Domäne zugeordnet werden, wenn ein Subtyp ausgewählt wurde (Validierung korrigiert).
• Die Report-Übersichtsseite zeigt nur noch Reports der ausgewählten Domäne an.

Domäne NIS2

• Prototyp mit Organisationsaspekten der NIS2 zur Domain pulse 2024.
• Subtypen Lieferant und Scope (allgemein) verfeinert.
• Abbildung von Sicherheitsvorfällen in der Domäne NIS2.
• Tab Maßnahmen in Domäne NIS2 ausgeblendet.
• Schutzbedarfsstufen für Authentizität ergänzt.

Domäne IT-Grundschutz

Bausteinmodellierung aus Katalog

• Bausteine und die enthaltenen Anforderungen werden nur einmal in einer Unit angelegt.
• Scope-Objekte können aus Katalogen heraus angewendet werden.
• Beim Erstellen eines Kataloges aus einer Unit werden Objekte aktualisiert statt neu angelegt.
• Obsolete Katalog-Endpunkte entfernt (Refactoring).
• Obsolete Kataloge-Übersichtsseite entfernen (Refactoring).

Bausteinmodellierung aus Profil

• Speicherung der Risikowerte in Profilen zur späteren Anwendung.
• Frontend auf neue Domain-spezifische Profil-Endpunkte umgestellt.
• IT-Grundschutz-Profil Basisabsicherung Kommunalverwaltung Version 3 als Profil verfügbar.

Schutzbedarfsvererbung

• Designentwurf für die automatische Schutzbedarfsvererbung.
• Das Objektmodell wurde um die Datenbankfelder und Verknüpfungen zur Vererbung und Berechnung des Schutzbedarfs erweitert.
• In Prozess- und Zielobjekten können erforderliche Objekte verknüpft werden, auf die der Schutzbedarf automatisch vererbt werden kann (in Erstellung).

Risiken im IT-Grundschutz

• Risiken können zu allen Asset-, Prozess- und Scopeobjekte hinzugefügt werden.
• Verbessertes Layout im Risikodialog.
• Behebung kleinerer Inkonsistenzen im Risikodialog (Riskowner, Subtyp für mitigierende Maßnahmen).

Referenzdokumente

• A.1 Strukturanalyse
• A.2 Schutzbedarfsfeststellung
• A.3 Modellierung des Informationsverbund