FAQ

Verinice unter Ubuntu 8.04?

Es gibt Probleme mit der aktuellen Version von Ubuntu. Verinice startet unter einer Standard-Installation von Ubuntu 8.04 nicht. Ubuntu wird nämlich mit einem Paket von xulrunner in der Version 1.9 ausgeliefert. Das Problem ist, dass diese Version eine geänderte API aufweist. Die Lösung ist, xulrunner-1.8 zu installieren. Dabei gehen Sie bitte wie folgt vor:

1. Ziehen Sie sich bitte hier das Deb-Paket des xulrunner 1.8. Dieses können Sie direkt von GDebi installieren lassen.

2. Es ist anschließend nötig, drei Pakete nachzuinstallieren: libxul0d, libmozjs0d und libxul-common. Diesen Hinweis bekommen Sie automatisch vom Paketmanager angezeigt und brauchen dem Hinweis nur zu folgen.

3. In der Aktualisierungsverwaltung bekommen Sie nun einen Hinweis, dass Aktualisierungen für mehrere Pakete vonnöten sind. Diese Aktualisierung können Sie einfach durchführen.

Nun sollte verinice ohne Probleme auf Ihrem Ubuntu-System laufen.

Funktioniert verinice unter jeder Hardware- / Softwarekonfiguration?

Aus Erfahrungen durch eigene Tests ist die aktuelle Version 0.6.2 fast immer problemlos lauffähig.

Hardwareprobleme konnten von uns und von Anwenderseite bisher noch nie festgestellt werden.

Betrieb unter Windows: Es kommt selten vor, dass verinice in manchen Konfigurationen mit Java JRE 6 nicht zusammen arbeitet. Dann empfiehlt es sich, Java JRE 6 komplett zu deinstallieren und nur Java JRE 5 zu benutzen. Diese Maßnahme hat bisher immer geholfen.

Betrieb unter MacOS: Die Export-Funktion zu OpenOffice / NeoOffice funktioniert derzeit noch nicht. Es wird aber an dem Problem gearbeitet

Betrieb unter Linux: Nahezu alle Konfigurationen (auch mit Java JRE 6 und Mozilla Firefox 3.0) laufen ohne Probleme. Vereinzelt kommt es auf Ubuntu-8.04-Installationen zu Problemen beim ersten Start von verinice. In dem Fall können schauen Sie bitte den FAQ-Beitrag "verinice mit ubuntu 8.04" an.

Wird verinice weiterentwickelt?

Ja, verinice wird derzeit und auch in Zukunft aktiv weiterentwickelt.

MySQL: Warum kann ich mich nicht mit der Datenbank verbinden?

Beim Versuch mit Verinice 0.6 die Verbindung zu einer MySQL Datenbank herzustellen erscheint die Fehlermeldung: (SchemaUpdate.java:155) - Unsuccessful: create table ChangeLogEntry

Hierbei handelt es sich leider um einen Bug, der in der nächsten Version behoben sein wird. Bis dahin greifen Sie bitte auf Postgres oder die integrierte Derby-DB zurück.

Verinice stürzt mit einer X-Server Fehlermeldung ab, warum?

Am 17.1. veröffentlichten die meisten Linux-Distributionen ein Update des X-Servers, der Probleme mit verschiedenen Applikationen verursacht, darunter auch Verinice. Der Bug Report von OpenSuse findet sich z.B. hier: https://bugzilla.novell.com/show_bug.cgi?id=345131

Einige Distributionen haben das Problem bereits durch ein erneutes Update gelöst, wenn ihre nicht dabei ist, hilft entweder ein Downgrade des xorg-server Pakets oder folgende Zeilen in der xorg.conf:

Section "Extensions"

Option "MIT-SHM" "no"

EndSection

Da es sich um einen critical bug handelt, ist aber mit einer schnellen Behebung zu rechnen.

Welche Java-Version brauche ich?

Verinice benötigt ein Java Runtime Environment. JRE 6 funktioniert meistens problemlos. Sollte es dennoch Schwierigkeiten geben, so greifen Sie bitte auch JRE 5 zurück. Ein aktuelles JRE für Ihre Plattform erhalten Sie unter Downloads .

Der Open Office Export funktioniert nicht, warum?

Verinice benötigt den Pfad zur OpenOffice Installation. Falls dieser nicht automatisch gefunden wird, kann er im Menü "Einstellungen" angegeben werden.

Unter Windows kann dies beispielsweise sein: "C:\OpenOfficePortable\App\openoffice"

Unter Linux z.B. "/usr/lib/openoffice/" oder "opt/openoffice".

Es wird OpenOffice Version 1.1.5, 2.2 oder 2.3 unterstützt.

Läuft verinice unter Debian / Suse / Ubuntu / andere Linux Distribution?

Verinice basiert auf der Eclipse Rich Client Platform (RCP). Daher gelten dieselben Anforderungen wie für die Eclipse Plattform. Genaue Anforderungen an die Plattform können daher auf der Eclipse Webseite verglichen werden. Verinice benötigt ein Java Runtime Environment. Ein aktuelles JRE für Ihre Plattform erhalten Sie hier: Downloads

Prinzipiell sollte es unter Linux keine Probleme geben, wenn GNOME als Desktop Environment verwendet wird. Verinice ist aber auch problemlos unter KDE und anderen Desktops / Windowmanagern lauffähig, solange GTK+ (mind. 2.2.1) und Mozilla (mind. 1.4GTK2) installiert sind. Bei den meisten Distributionen genügt es, das Paket "Firefox" oder "xulrunner" installiert zu haben. Der integrierte HTML-Browser verwendet zur Darstellung der Grundschutzkataloge unter Linux die gecko-Engine, muss also darauf zugreifen können.

Darf verinice die Grundschutzkataloge des BSI verwenden?

Verinice arbeitet mit der Version der IT-Grundschutzkataloge, die Sie sich von den BSI Webseiten ziehen. Egal ob sie also bereits mit der 2007er Version (Download hier) oder z.B. intern noch mit den Maßnahmen von 2005/2006 arbeiten, können Sie verinice einsetzen.

Das BSI hat der Verwendung der Grundschutzkataloge in verinice offiziell zugestimmt! Die Verwendung der Inhalte wurde durch SerNet in einem Lizenzierungsvertrag mit dem BSI geregelt, so dass Sie die Inhalte genau wie das Tool selbst kostenfrei nutzen können.

Kann ich mit verinice mein Netzwerk scannen?

Nein! Dafür gibt es andere Tools (Nessus, nmap...). Verinice ist ein Tool für das Sicherheitsmanagement. Es hilft dabei, die Organisation und den Ablauf der IT-Sicherheit im Unternehmen zu optimieren. Es hilft bei der Erfassung der Unternehmens-IT, beim Auswählen geeigneter Maßnahmen des BSI und bei der Realisierung und Aufrechterhaltung geeigneter Sicherheitsmaßnahmen. Außerdem erleichtert es die Dokumentation der umgesetzten Sicherheitsmaßnahmen und durchgeführter Revisionen, so dass ein externer Auditor den Umsetzungsstatus überprüfen kann. Dafür erstellt Verinice alle benötigten Referenzdokumente für ein Zertifizierungsaudit gem. ISO 27001 nach BSI IT-Grundschutz.