Scan und IDS
Scan ist einer der sechs Angriffstypen des Kartenduells, und IDS ist die Verteidigung, die ihn kontert. Hier erfährst du, wofür sie in der echten Sicherheit stehen, wie sie sich im Spiel gegenüberstehen, und findest alle 18 Karten.
Der Angriff: Scan
Scannen ist Aufklärung: herausfinden, welche Rechner in einem Netzwerk laufen, welche Ports offen sind, welche Dienste und Versionen antworten. Werkzeuge wie nmap machen das schnell. Ein Scan allein zerstört nichts, ist aber fast immer der erste Schritt eines Angriffs: Er zeigt dem Angreifer, wo er suchen muss und nach welchen Schwachstellen.
Die Verteidigung: IDS
Ein IDS (Intrusion Detection System) analysiert den Netzwerkverkehr oder Systemereignisse und meldet, was nach einem Angriff aussieht: Portscans, Signaturen bekannter Exploits, ungewöhnliches Verhalten. Allein schlägt es nur Alarm (ein IPS kann auch blockieren); sein Wert liegt darin, die Verteidigung früh zu warnen, oft schon in der Aufklärungsphase, wenn der Angreifer sich noch umsieht.
Was was stoppt
- IDS gegen Scan: halber Schaden. Scans hinterlassen im Datenverkehr erkennbare Spuren, und genau dafür ist ein IDS gebaut.
- Scan gegen MFA: doppelter Schaden. Ein Scan versucht nicht, sich bei einem Konto anzumelden, er schaut nur, was antwortet: Der zweite Faktor spielt keine Rolle.
- Scan gegen EDR: doppelter Schaden. EDR überwacht Programme auf den Computern, während der Scan von außen kommt und Netzwerkdienste abfragt.
- Brute force gegen IDS: doppelter Schaden. Jeder Versuch ist eine reguläre Anmeldung auf der richtigen Seite: Ein langsamer, verteilter Angriff sieht wie normaler Verkehr aus.
- DDoS gegen IDS: doppelter Schaden. Das IDS sieht den Angriff und schlägt Alarm, aber Erkennen allein reicht nicht: Die Leitung bleibt trotzdem verstopft.
In allen anderen Paarungen ist der Schaden normal.
Kombos mit Scan
- Kill Chain (Scan → Exploit oder Brute force, +2 Schaden): Erst findet man heraus, was offenliegt, dann greift man die gefundene Schwachstelle an.
- Aufklärung (Scan → Phishing, +2 Schaden): Zu wissen, wer wo mit welchen Systemen arbeitet, macht Phishing glaubwürdig.
Angriffskarten Scan (7)
Ping sweep
Findet heraus, welche Rechner im Netz laufen. Wenig Schaden, aber Infos: Du ziehst eine Karte.
Port scan
Kostet nichts: praktisch, um eine Combo zu eröffnen.
Schwachstellenscanner
Nimm den ersten Angriff aus deinem Deck.
Aggressives Nmap
Kompletter Scan von Ports, Diensten und Versionen. Du ziehst eine Karte.
Banner grabbing
Liest die Version der offenen Dienste aus. 2 Züge lang erleiden gegnerische Verteidigungen +1 Schaden.
Shodan
Du ziehst 2 Karten und die gegnerischen Verteidigungen sind 2 Züge lang exponiert.
Öffentlicher Bucket
Ein Cloud-Speicher, der für alle offen gelassen wurde: Eine Adresse und ein Browser genügen. Vermieden durch privaten Zugriff als Standard und Konfigurationsprüfungen. Zusätzlich 1 direkter Schaden am Core.
Verteidigungskarten IDS (11)
Signatur-IDS
Intrusion Detection System: erkennt bekannte Scans und Angriffe im Datenverkehr.
Log-Auswertung
Jemand liest wirklich jeden Morgen die Logs. Seltsames fällt auf.
Honeypot
Gegenangriff: Wer sie trifft, verliert 2 Integrität.
SOC 24/7
Ein Team, das Tag und Nacht Alarme und Logs überwacht.
Endpunkt-Telemetrie
Jeder auf einem Computer gestartete Prozess wird aufgezeichnet und an die Analysten geschickt: Nichts bleibt lange verborgen. Gegenangriff: Wer sie trifft, verliert 1 Integrität.
Ereigniskorrelation
Tausend harmlose Logzeilen erzählen zusammen einen Angriff: Das ist die Arbeit des SIEM. Zermürbung: Zu Zugbeginn verliert die stärkste gegnerische Verteidigung 1.
Köder-Sensor
Ein Sensor, der sich als echter Server ausgibt: Wer ihn berührt, verrät sich und wird protokolliert. Gegenangriff: Wer sie trifft, verliert 1 Integrität. Regeneriert: +1 Widerstand zu Zugbeginn.
Automatisiertes SOC
Analysten und Automatisierung (SOAR) erkennen und reagieren in Sekunden. Regeneriert: +1 Widerstand zu Zugbeginn. Zermürbung: Zu Zugbeginn verliert die stärkste gegnerische Verteidigung 1.
Deception grid
Gegenangriff: Wer sie trifft, verliert 3 Integrität.
Leitplanken für Sprachmodelle
Filter für Eingaben und Ausgaben, minimale Berechtigungen und ein Protokoll dessen, was das Modell tut. Regeneriert: +1 Widerstand zu Zugbeginn. Rüstung: −1 bei jedem erlittenen Treffer.
Autonome Abwehr-KI
Ein System, das das normale Verhalten lernt und von selbst reagiert, immer mit einem Menschen, der es stoppen kann. Gegenangriff: Wer sie trifft, verliert 2 Integrität. Regeneriert: +1 Widerstand zu Zugbeginn. Zermürbung: Zu Zugbeginn verliert die stärkste gegnerische Verteidigung 1.
Passende Guides (auf Englisch)
Für die technische Seite gibt es die simulierten Labore: