Severity-check

Überlegung

• Wir machen einen Sicherheitsscan von aussen eines Systems.
• Jeden Tag holt ein Rechner sich die Severity Bewertung per curl und schreibt den Wert eine Datei.
• Ein Nagios-kompatibles Plugin wertet die Datei nach den Kriterien des BSI aus.
• Es wird der Schwere entprechend eine Meldung für das Überwachungssystem kreiert.
• BSI Schwachstellenampel
  • 7.0 – 10.0: Rot
  • 4.0 – 6.9: Gelb
  • 0.0 – 3.9: Grün

Plugin

• Check severity

Checkmk Integration

• nano /etc/check_mk/mrpe.cfg