​​​​​heise+ | Datenschutz: Compliance für die Cloud mit MS Purview
#CloudDienste #CloudSecurityZertifikate #Datenschutz #Netzwerksicherheit #BSIC5

Microsoft hat in der neuen Produktfamilie Purview die Security- und Compliancefunktionen für M365 und Azure gebündelt, um die Datenhaltung zu unterstützen․

​​​​​Kommentar: Das Security-Risiko trägt Schlips
#saukontrovers #Cybersecurity #Hacking #ITManagement #Kommentar #Netzwerksicherheit #Risikomanagement #SecurityDienste #Sicherheit #Sicherheitslücke

Zu viele Organisationen klatschen die Security nur nachträglich dran – dabei muss man Security von Anfang an mitdenken, meint David Fuhr․

​​​​​heise+ | Supply-Chain-Security: Container bauen, Schwachstellen entdecken
#CloudSecurityTools #CloudDienste #CloudMonitoringTools #ContainerasaService #ContainerImages #Containerisierung #LinuxContainers #Netzwerksicherheit #Sicherheit #SupplyChain #Virtualisierung #CaaS

Containerisierte Anwendungen bringen oft lange und intransparente Abhängigkeitsketten mit sich․ Einige Regeln helfen, versteckte Schwachstellen zu entdecken․

​​​​​heise+ | Sicherheit im Unternehmen: Security Operations Center vorgestellt
#IdentityManagement #Netzwerksicherheit #Risikomanagement #SecurityOperationsCenter #Sicherheit #Unternehmen #SOC

Ein externes Security Operations Center (SOC) soll häufig die interne Securityabteilung ersetzen․ Die Nachfrage und Leistungsvielfalt sind groß․ Ein Überblick․

​​​​​heise+ | Forschungsprojekt: Cyberangriffe auf KMU – ist Hacking so einfach?
#Hacking #HochschuleWeserbergland #IdentityManagement #IntrusionDetectionTools #Netzwerksicherheit #Risikomanagement #Security #Unternehmen #Unternehmenssoftware #HSW

Härtungsmaßnahmen und gut gepatchte IT-Systeme sind die besten Verteidigungsstrategien, um Angriffe auf die IT-Systeme eines KMU zu verhindern․

​​​​​heise+ | Wie ein Pentester ein Maschinenbauunternehmen hackte
#BeispielHacks #Cybersecurity #Hacking #Netzwerksicherheit #PenetrationTestingTools #Security #Sicherheitslücken

Unternehmen bezahlen Pentester dafür, dass sie versuchen, in ihre Systeme einzubrechen․ Im Folgenden erfahren Sie, wie ein sogenannter Black-Box-Test abläuft․

​​​​​heise+ | Security: Windows mit Software-Restriktionen schützen
#Betriebssystem #Cybercrime #Cybersecurity #Netzwerksicherheit #Restrictor #Security #Windows #Windows11 #Windows11Version22H2 #SRP

Mit SRP kann man einschränken, welche Dateien Windows ausführen darf․ Das schützt vor Schädlingen, die sich als ausführbare Dateien einnisten․

​​​​​heise+ | Netzwerk-Hypervisor ZeroTier im Überblick
#Hypervisor #LinuxundOpenSource #Netzwerke #Netzwerksicherheit #SDNTools #Security #Verschlüsselung #Virtualisierung #ZeroTier #virtuelleMaschinen #VMM #SDN

ZeroTier ist ein Netzwerk-Hypervisor, der VLAN, VPN und SD-WAN vereinen soll und dank zusätzlicher Abstraktionsebenen Verbindungskonzepte realisieren kann․

​​​​​heise+ | Windows-Schutzfunktion: Smart App Control in der Praxis
#Betriebssystem #Cybercrime #Cybersecurity #MicrosoftDefender #Netzwerksicherheit #Security #SmartAppControl #Virenscanner #Windows #Windows11 #Windows11Version22H2

Die Schutzfunktion Smart App Control soll Windows 11 endlich sicher machen․ Wer von dem Schutz profitieren will, muss Einschränkungen in Kauf nehmen․

​​​​​Cisco übertrifft Erwartungen - Umsatzprognose erfreut Anleger
#Börse #Cisco #Geschäftszahlen #Netzwerke #Netzwerksicherheit #Router #Switch

Die Lieferkettenprobleme lassen weiter nach, Cisco profitiert davon․ Der Umsatz des Netzwerkausrüsters zieht besonders in Europa an, aber auch in Nordamerika․

​​​​​heise+ | Hybride Identitäten: Die Zukunft des Identity and Access Management
#Cybersecurity #IdentityManagement #Netzwerksicherheit #Security #Unternehmen

Das Integrieren dezentraler Identitäten wird das Berechtigungsmanagement grundlegend verändern und eröffnet dem Identitätsmanagement viele neue Möglichkeiten․

​​​​​Security-Bausteine: Null Vertrauen - Zero-Day und Zero Trust
#Authentisierung #Cybersecurity #IdentityManagement #Netzwerksicherheit #Security #Sicherheitslücken #ZeroTrustModell

Unverdientes Vertrauen in unsere IT-Systeme und Anwendungen ist gefährlich․ Security muss heute neu und anders gedacht werden․ Einige Gedanken zu Zero Trust․

​​​​​heise+ | Kurz erklärt: Wie Zonen Ihr Netwerk schützen
#Netzwerke #Netzwerksicherheit #Netzwerkzonierung #Security

Große Schiffe sind in Schotten unterteilt, damit eindringendes Wasser nicht das ganze Schiff flutet․ Im Netzwerk schützt ein Zonenkonzept vor dem Untergang․

​​​​​heise+ | Post-Exploitation für ․NET: Covenant installieren und Angriff simulieren
#Covenant #MicrosoftNET #Microsoftnet #Netzwerksicherheit #PenetrationTestingTools #RedTeamAssessment #Risikomanagement #Security

Mit dem Post-Exploitation-Framework Covenant können Pentester und Red Teams Windows-Systeme attackieren․ Die Anwendung ist in wenigen Schritten einsatzbereit․

​​​​​heise+ | Einstieg in die Malware-Analyse: Phasen der Analyse erklärt
#Analyse #Cybersecurity #IntrusionDetectionTools #LinuxundOpenSource #Malware #Netzwerksicherheit #Security #Virenscanner #Virtualisierung #Windows #virtuelleMaschinen

Wer eine Schadsoftware analysieren will, kann auf Ressourcen und Werkzeuge zurückgreifen – braucht aber einen Plan․ Wir zeigen Ihnen die Phasen der Analyse․

​​​​​heise+ | IT-Security: Malware filtern per TLS-Inspektion
#Firewall #Firewalls #KryprografieTools #LinuxundOpenSource #Netzwerksicherheit #Security #TLS #TLSInspection #Verschlüsselung #Virenscanner

HTTPS verhindert, dass Firewalls in Downloads versteckte Trojaner entdecken․ Mit TLS-Inspektion kommen die Firewalls der Malware dennoch auf die Schliche․

​​​​​heise+ | OPNsense-Firewall als TLS-Inspektor einrichten
#Firewall #Firewalls #LinuxundOpenSource #Malware #Netzwerksicherheit #OPNsense #Security #SecurityDienste #TLS #TLSInspection #Verschlüsselung #Virenscanner #https

Firewall-Distributionen wie OPNsense können verschlüsselten Webverkehr analysieren und so das LAN vor Trojanern und anderer Malware schützen․ Eine Anleitung․

​​​​​Kommentar: Cloud – lagern wir zu viel und das Falsche aus?
#CloudComputing #CloudDienste #Containerisierung #Cybersecurity #InfrastructureasaService #Netzwerksicherheit #Security #SecurityDienste #IaaS

Alles auszulagern und fremd verwalten zu lassen, könnte Unternehmen Entlastung verschaffen – stattdessen bringt es reichlich Arbeit mit sich․

​​​​​Mist Access Assurance: Junipers Netzwerkzugangskontrolle aus der Cloud
#Administrator #BYOD #JuniperNetworks #Mist #NAC #Netzwerke #Netzwerksicherheit #RemoteAccess #Systemverwaltung

Mit Juniper Mist Access Assurance bietet der Netzwerkanbieter ab sofort ein Tool für die Netzwerkzugangskontrolle aus der Cloud samt KI․

​​​​​Security-Bausteine, Teil 5: Vier Stufen – Risiko und Security Levels
#Cybersecurity #Netzwerksicherheit #Schutzziele #Security #SecurityLevels #Unternehmen

Das Einrichten des IT-Schutzes bedeutet häufig langwierige Prozesse․ Abhilfe schaffen die Security Levels zum Absichern gegen potenzielle Angreiferklassen․