Scanner-Ergebnisse verstehen
Scanner-Ergebnisse verstehen
Wie Sie das PQC-Readiness-Dashboard, den Quantum Readiness Score, die CBOM und einzelne Ergebnisse lesen – und wie Sie darauf reagieren.
Das PQC-Readiness-Dashboard
Nach einem Scan werden die Ergebnisse im PQC-Readiness-Dashboard zusammengefasst. Die zentralen Widgets geben Ihnen die Sicherheitslage auf einen Blick, und die Registerkarten (Scans, Crypto Assets, CBOMs, Compliance, Migration, Policies) ermöglichen den Detaileinstieg.
| Widget | Was es Ihnen sagt |
|---|---|
| PQC-Score | Die zentrale Anzeige – Ihre gesamte Quantenbereitschaft |
| Compliance | Anteil der Assets, die die ausgewählten Frameworks erfüllen |
| Risiko | Durchschnittliches Quantenrisiko pro Asset (0–10) |
| Anfällig | Anteil der Assets, die quantenanfällige Kryptografie verwenden |
| Policy | Policy-Konformitätsrate über die gescannten Assets |
Quantum Readiness Score (QRS)
Der QRS ist ein zusammengesetzter Wert von 0–100 mit vier Bereitschaftsbändern. Er ist die beste Einzelkennzahl, um die Entwicklung über die Zeit zu verfolgen und an Stakeholder zu berichten.
| Score | Band | Bedeutung |
|---|---|---|
| 90–100 | Fortgeschrittene Bereitschaft | Quantensicher / Hybrid weitgehend ausgerollt |
| 70–89 | Sich entwickelnde Bereitschaft | Migration gut vorangeschritten |
| 40–69 | Frühe Bereitschaft | Überwiegend klassisch – mäßiges HNDL-Risiko |
| 0–39 | Geringe Bereitschaft | Nur klassisch – hohes HNDL-Risiko |
Die Score- & Signalaufschlüsselung des Berichts zeigt genau, wie die Kennzahl über die vier Signale (Algorithmenresilienz, Krypto-Agilität, Harvest-Risiko, Migrationslage) und ihre Untersignale erreicht wurde:
Funde pro Asset
Jeder Fund ist ein einzelnes ermitteltes Asset (ein Zertifikat, Schlüssel, Keystore oder Endpunkt). Es trägt einen Quantenrisiko-Score (0–10), einen Schweregrad und eine Priorität, die Ihre Behebungs-Warteschlange ordnet.
| Schweregrad | Priorität | Empfohlener Zeitrahmen |
|---|---|---|
| Kritisch | P0 | Sofort |
| Hoch | P1 | Innerhalb von 3 Monaten |
| Mittel | P2 | Innerhalb von 6 Monaten |
| Niedrig | P3 | Innerhalb von 12 Monaten |
| Info | P4 | Beobachten |
Ein Fund umfasst den Speicherort des Assets, den erkannten Algorithmus und die Schlüssellänge, die Zertifikatsmetadaten, die Risikobewertung (Schweregrad, Priorität, Gründe) und eine empfohlene Maßnahme.
Kurzreferenz Zertifikatsrisiko
| Algorithmus | Risiko | Maßnahme |
|---|---|---|
| RSA-2048 / ECDSA P-256 | Hoch | Migration zu Hybrid / ML-DSA planen |
| RSA-1024, DSA, 3DES, RC4, MD5 | Kritisch | Sofort ersetzen |
| RSA-4096 / ECDSA P-384 | Mittel–Hoch | Kurzfristig akzeptabel; Migration einplanen |
| AES, ChaCha20-Poly1305, SHA-2 | Niedrig / Info | Quantensicher – keine Maßnahme |
| ML-KEM / ML-DSA / Hybrid | Niedrig | Post-Quanten – Zielzustand |
CBOM — Cryptographic Bill of Materials
Der CBOM Explorer stellt das CycloneDX-Inventar als interaktiven Graphen dar. Er zeigt den Anteil der Komponenten, die quantengebrochen oder schwach sind, lässt Sie anfällige Primitive isolieren und zeigt für jede eine empfohlene Migration.
Maßnahmen ergreifen
Nach Priorität triagieren
Zuerst Hybrid einführen
Zertifikate rotieren
Den QRS verfolgen
Export & Reporting
| Format | Verwendung |
|---|---|
| Executive-Bericht zur Quantenrisikobewertung | |
| CycloneDX CBOM (JSON) | Maschinenlesbares kryptografisches Inventar |
| JSON / YAML | Automatisierung und Integrationen |
| SARIF | CI/CD-Sicherheits-Tabs (GitHub / GitLab / Azure DevOps) |