Teilatomatisiertes Gerätemanangement im industriellen Umfeld (Gerätemanagement in der OT)

Das Plugin zu Netbox von der DINA-Community (https://github.com/DINA-community) ist hinsichtlich der Anwendung von Security Advisories im Standard Common Security Advisory Framework (CSAF) zu erweitern. Hierzu wird ein Matching-Agent erstellt, der zum einen aus einer Bibliothek zum Abgleich von Assets und CSAF-Dokumenten als auch der Interaktion mit Netbox und der CSAF-Source fungiert. Ziel ist es, dass Security Advisories auf die bestehende Gerätedatenbank verlässlich gemappt werden und entsprechende Advisories in der Gerätedatenbank in Netbox hinsichtlich der Relevanz verwendet werden können. Hierunter fällt zum Beispiel den Status der Schutzmaßnahmen bezüglich der im Advisory gelisteten Schwachstellen. Die Ergebnisse sollen in ein Open-Source-Framework überführt und somit einem breiten Anwenderfeld zur Verfügung gestellt werden.