ArgusAI
SECURE TODAY
SMARTER TOMORROW

ArgusAI

KI-gestützte Prüfung der Informationssicherheit

Eure Prüflisten nach BSI-Grundschutz++, automatisch ausgefüllt und mit Beleg.

Ein Vorhaben von Benjamin Pätzoldt, Robin Staab und Markus Schoening

Technische
Prüfung

KI-Entwürfe
mit Beleg

Bericht im
Grundschutz-Check

Befunde &
Maßnahmen

Vollständig
offline

Ergebnis in
wenigen Stundenstatt Wochen später
Jede Bewertung
mit BelegRohdaten per Hashwert gesichert
Mensch
entscheidetKI erklärt, Prüfer gibt frei
Lückenlose
Abdeckungjedes System mit Status
Mehr erfahrenFragen und Antworten
Warum Argus AI

Prüfen dauert. Belege fehlen.

Prüfteams Informationssicherheit gleichen heute Einstellung für Einstellung von Hand ab. Der Admin zeigt, der Prüfer hakt ab, der Bericht entsteht aus Notizen. Widersprüche zwischen Dokument und Technik bleiben oft unentdeckt.

186Anforderungen an einem einzigen Standort, die geprüft und bewertet werden müssen
2Prüftage vor Ort für 22 Server, 150 Arbeitsplätze, 9 Netzwerkgeräte und 4 Netzsegmente
9 statt 4Domänen-Admins: so ein Widerspruch fällt nur auf, wenn Dokument und Technik nebeneinanderliegen
Drei Grundsätze

Gleiche Prüfung. Neuer Ablauf.

Eure Prüfliste, modernisiert

Eure Firmenvorgaben, nach BSI-Grundschutz++ strukturiert und auf eure Systeme zugeschnitten.

Die KI erklärt

Ein Regelwerk entscheidet, die KI schreibt Entwürfe mit Beleg, ein Mensch gibt frei.

Vollständig offline

Daten und KI bleiben auf der Auswertestation. Nichts verlässt das Prüfteam.

Die KI prüft nicht.
Sie erklärt.

Vorher und nachher

Was sich im Ablauf ändert

Bereich
Bisher
Mit Argus AI
Technik
Der Admin zeigt jede Einstellung, der Prüfer hakt ab
Ein Skript liest alle Einstellungen, die Liste ist in Minuten gefüllt
Nachweis
Abgehakte Prüfliste mit Notizen
Zusätzlich die Rohdaten zu jedem Punkt, per Hashwert gesichert
Dokumente
Widersprüche werden gefunden, erfordern aber viel Recherche
Dokument und Technik stehen je Anforderung automatisch nebeneinander
Abdeckung
Ungeprüfte Systeme werden von Hand vermerkt
Jedes System automatisch mit Status und Grund
Vorläufiges Ergebnis
Am Ende der Prüfung, offene Punkte danach per E-Mail
Ergebnis in wenigen Stunden, offene Punkte am zweiten Tag vor Ort klären
Bericht
Aus Notizen zusammengestellt
Im Format des Grundschutz-Checks vorbereitet, mit KI-Entwürfen
BSI-Grundschutz++ als Rahmen

Jede Prüfregel führt auf eine Anforderung zurück

Am Beispiel der Domänen-Admins:

Warum
APP.2.2

BSI-Grundschutz++ · Active Directory Domain Services

Anforderung
Was bei euch gilt
FV-AD-01

Firmenvorgabe: höchstens 4 Domänen-Admins

Eure Prüfliste
Wie geprüft wird
Prüfregel
quelle: LDAP
prüft: Gruppe Domänen-Admins
soll: 4 oder weniger

Automatisch

Woher Soll-Werte kommen, in dieser Reihenfolge

1Firmenvorgabe
hat immer Vorrang
2BSI-Konkretisierungen
SiSyPHuS, Mindeststandards, Stand-der-Technik-Bibliothek
3CIS oder Microsoft
nur als Umsetzung einer Anforderung

Bewertung wie im Grundschutz-Check. Edition 2023 und Grundschutz++ sind über die Zuordnungstabellen des BSI verknüpft.

Vier Bausteine

Eine Station, zwei Sticks, ein Bericht

01

Auswertestation

Leistungsstark und offline. GPU und lokales Open-Weight-Modell mit 14 bis 32 Milliarden Parametern.

02

Werkzeug-Stick

Hardware-Schreibschutz per Schalter, nur signierte Skripte, nur Bordmittel.

03

Daten-Stick

Hardwareverschlüsselt mit PIN-Tastatur. Reset per Admin-PIN, sieht nie zwei Systeme.

04

Prüfbericht

Im Format des Grundschutz-Checks. Jede Aussage mit Beleg-ID und Hashwert.

Der Werkzeug-Stick

Trägt die Prüfskripte. Kein System kann ihn verändern, deshalb darf er an jedes.

  • Schreibschutz per SchalterGesperrt im Stick selbst. Keine Software hebt das auf, auch keine Schadsoftware.
  • Signierte SkripteNur freigegebene Skripte laufen, geprüft über Signatur und Hashliste.
  • Nur BordmittelPowerShell und Bash. Auf dem Zielsystem wird nichts installiert.
  • Der Admin meldet sich anLokal nur mit dem lokalen Admin-Konto. Der Prüfer startet die Skripte und sieht keine Passwörter.

Der Daten-Stick

Nimmt die Ergebnisse auf. Weil ein infiziertes System auf ihn schreiben kann, sieht er nie zwei Systeme.

  • HardwareverschlüsseltPIN-Tastatur am Stick, unabhängig vom Betriebssystem.
  • Signierte FirmwareKann nicht zur Tastatur umprogrammiert werden.
  • Zurücksetzen am GerätAdmin-PIN löscht alles, ohne Computer.
  • Sein WegNie direkt von System A zu System B.

Der Weg des Daten-Sticks

System ASkripte vom Werkzeug-Stick, Ergebnisse auf den Daten-Stickbeschrieben
SchleuseNur geprüfte, neu erzeugte Daten kommen durchbeschrieben
ZurücksetzenAdmin-PIN am Stick, alles gelöschtleer
System BWeiter mit leerem Stick, etwa 3 Minuten späterleer
Drei Prüfarten · Fünf Wege

Jeder Prüfpunkt bekommt eine Prüfart

Automatisch

Argus AI bewertet selbst, mit Beleg.

Typische Prüfpunkte
  • SMBv1 deaktiviert
  • Passwortrichtlinie gesetzt
  • Patchstand aktuell
  • Protokollierung aktiviert

Hybrid

Argus AI liefert die Daten, der Prüfer urteilt.

Typische Prüfpunkte
  • Admin-Konten nur für Admin-Aufgaben
  • Firewall-Regeln fachlich begründet
  • Berechtigungen auf Freigaben angemessen
  • Ausnahmen begründet und noch gültig
  • OT und Medizintechnik nach Fremdbericht

Vor Ort

Der Prüfer erfasst wie bisher.

Typische Prüfpunkte
  • Zutritt zum Serverraum
  • Beschriftung und Verkabelung
  • BIOS-Passwort als Stichprobe
  • Abläufe im Gespräch mit dem Betrieb

Für jeden Systemtyp ein Erhebungsweg

Was keinem Weg zugeordnet ist, erscheint im Bericht als nicht geprüft.

1Skript

Windows- und Linux-Server
per Fernzugriff
Arbeitsplatzcomputer
lokale Stichprobe
Inselsysteme
lokal, mit dem Verantwortlichen
Windows Server 2012 und älter
Ersatzskript, zusätzlich Befund

2Export

Switches, Firewalls
Konfigurationsexport
Arbeitsplatzcomputer
Bericht der Softwareverteilung
Container
Images und Konfiguration

3Schnittstelle

Domäne und Domänencontroller
nur LDAP von außen
Hypervisor, Cloud, Entra ID
mit Nur-Lese-Rolle
Mobile Geräte, Homeoffice
Bericht aus dem MDM

4Fremdbericht

OT, Medizintechnik
plus Firewall-Export und Interview

5Vor Ort

Serverräume
Zutritt, Beschriftung
Exoten wie macOS oder AIX
manuell, bis sich ein Skript lohnt

Sonderfall eingestufte Umgebungen: Prüfmittel vorab zulassen lassen, sonst erhebt der Betreiber mit euren signierten Skripten.

Ablauf einer Prüfung

Zwei Tage vor Ort, der Rest im Büro

V

Vorher

Termin mit dem Admin, Dokumentenprüfung über die Schleuse und Vorab-Check, zwei Wochen vor dem Besuch.

1

Tag 1

Domäne, Server und Netzwerkgeräte zentral erheben, danach Arbeitsplätze und Verbindungstests aus jedem Netzsegment.

2

Tag 2

Auffälligkeiten direkt mit dem Admin klären, letzte Systeme lokal prüfen, Serverraum ansehen.

D

Danach

Abgleich von Dokument und Technik je Anforderung, dann der Prüfbericht im Format des Grundschutz-Checks.

Beispiel · Standort Ostwerk

So sieht das Ergebnis aus

186 Anforderungen, 22 Server, 150 Arbeitsplätze, 9 Switches und Firewalls, 4 Netzsegmente, 2 Prüftage. Beispieldaten.

Bericht Standort Ostwerk

149Erfüllt21Teilweise12Nicht erfüllt4Noch offen
4Widersprüche zwischen Dokument und Technik
7 von 7Bereichen erfasst

Jede Bewertung mit Beleg, KI-Entwürfe vom Prüfer bestätigt.

Domänen-Admins begrenztNeinKonzept 4, Active Directory 9 · FV-AD-01 · APP.2.2Widerspruch
Produktion vom Servernetz getrenntNeinTest: SMB auf 3 Server offen · FV-NET-04 · NET.1.1Widerspruch
Sicherheitskonzept aktuellNeinStand 2023 · FV-DOK-01 · ISMS.1
Updates zeitnah installiertTeilweise4 von 150 Arbeitsplätzen veraltet · FV-PAT-02 · OPS.1.1.3
Der Weg zu Argus AI

Fünf Schritte bis zum ersten Einsatz

01
Beschaffung der benötigten HardwareWerkzeug- und Daten-Sticks, Auswertestation, Zubehör
02
Prüfsoftware entwickelnSammelskripte, Schleuse, Regelwerk und Auswertung
03
Prüffragen und Prüflisten modernisieren und einbauenNach BSI-Grundschutz++ strukturiert, jeder Punkt mit Prüfart
04
Hardware- und SoftwareverknüpfungSignierte Skripte auf die Sticks, Schleuse und Modell auf die Auswertestation
05
Erprobung an Testsystemen und -netzenRegeln gegen bekannte Soll- und Fehlzustände prüfen
Die Intrapreneure

Aus der Praxis der Prüfteams

Argus AI entsteht als Intrapreneurship-Vorhaben am Cyber Innovation Hub der Bundeswehr, entwickelt von drei Soldaten, die selbst prüfen.

BP

Benjamin Pätzoldt

KAPITÄNLEUTNANT

Intrapreneur

RS

Robin Staab

OBERLEUTNANT

Intrapreneur

MS

Markus Schoening

STABSFELDWEBEL

Intrapreneur

Fragen und Antworten

Was man über Argus AI wissen sollte

Keine Treffer.