​​​​​heise+ | Datenschutz: Compliance für die Cloud mit MS Purview
#CloudDienste #CloudSecurityZertifikate #Datenschutz #Netzwerksicherheit #BSIC5

Microsoft hat in der neuen Produktfamilie Purview die Security- und Compliancefunktionen für M365 und Azure gebündelt, um die Datenhaltung zu unterstützen․

​​​​​Kommentar: Das Security-Risiko trägt Schlips
#saukontrovers #Cybersecurity #Hacking #ITManagement #Kommentar #Netzwerksicherheit #Risikomanagement #SecurityDienste #Sicherheit #Sicherheitslücke

Zu viele Organisationen klatschen die Security nur nachträglich dran – dabei muss man Security von Anfang an mitdenken, meint David Fuhr․

​​​​​heise+ | Supply-Chain-Security: Container bauen, Schwachstellen entdecken
#CloudSecurityTools #CloudDienste #CloudMonitoringTools #ContainerasaService #ContainerImages #Containerisierung #LinuxContainers #Netzwerksicherheit #Sicherheit #SupplyChain #Virtualisierung #CaaS

Containerisierte Anwendungen bringen oft lange und intransparente Abhängigkeitsketten mit sich․ Einige Regeln helfen, versteckte Schwachstellen zu entdecken․

​​​​​heise+ | Sicherheit im Unternehmen: Security Operations Center vorgestellt
#IdentityManagement #Netzwerksicherheit #Risikomanagement #SecurityOperationsCenter #Sicherheit #Unternehmen #SOC

Ein externes Security Operations Center (SOC) soll häufig die interne Securityabteilung ersetzen․ Die Nachfrage und Leistungsvielfalt sind groß․ Ein Überblick․

​​​​​heise+ | Forschungsprojekt: Cyberangriffe auf KMU – ist Hacking so einfach?
#Hacking #HochschuleWeserbergland #IdentityManagement #IntrusionDetectionTools #Netzwerksicherheit #Risikomanagement #Security #Unternehmen #Unternehmenssoftware #HSW

Härtungsmaßnahmen und gut gepatchte IT-Systeme sind die besten Verteidigungsstrategien, um Angriffe auf die IT-Systeme eines KMU zu verhindern․

​​​​​heise+ | Wie ein Pentester ein Maschinenbauunternehmen hackte
#BeispielHacks #Cybersecurity #Hacking #Netzwerksicherheit #PenetrationTestingTools #Security #Sicherheitslücken

Unternehmen bezahlen Pentester dafür, dass sie versuchen, in ihre Systeme einzubrechen․ Im Folgenden erfahren Sie, wie ein sogenannter Black-Box-Test abläuft․

​​​​​heise+ | Security: Windows mit Software-Restriktionen schützen
#Betriebssystem #Cybercrime #Cybersecurity #Netzwerksicherheit #Restrictor #Security #Windows #Windows11 #Windows11Version22H2 #SRP

Mit SRP kann man einschränken, welche Dateien Windows ausführen darf․ Das schützt vor Schädlingen, die sich als ausführbare Dateien einnisten․

​​​​​heise+ | Netzwerk-Hypervisor ZeroTier im Überblick
#Hypervisor #LinuxundOpenSource #Netzwerke #Netzwerksicherheit #SDNTools #Security #Verschlüsselung #Virtualisierung #ZeroTier #virtuelleMaschinen #VMM #SDN

ZeroTier ist ein Netzwerk-Hypervisor, der VLAN, VPN und SD-WAN vereinen soll und dank zusätzlicher Abstraktionsebenen Verbindungskonzepte realisieren kann․

​​​​​heise+ | Windows-Schutzfunktion: Smart App Control in der Praxis
#Betriebssystem #Cybercrime #Cybersecurity #MicrosoftDefender #Netzwerksicherheit #Security #SmartAppControl #Virenscanner #Windows #Windows11 #Windows11Version22H2

Die Schutzfunktion Smart App Control soll Windows 11 endlich sicher machen․ Wer von dem Schutz profitieren will, muss Einschränkungen in Kauf nehmen․

​​​​​Cisco übertrifft Erwartungen - Umsatzprognose erfreut Anleger
#Börse #Cisco #Geschäftszahlen #Netzwerke #Netzwerksicherheit #Router #Switch

Die Lieferkettenprobleme lassen weiter nach, Cisco profitiert davon․ Der Umsatz des Netzwerkausrüsters zieht besonders in Europa an, aber auch in Nordamerika․

​​​​​heise+ | Hybride Identitäten: Die Zukunft des Identity and Access Management
#Cybersecurity #IdentityManagement #Netzwerksicherheit #Security #Unternehmen

Das Integrieren dezentraler Identitäten wird das Berechtigungsmanagement grundlegend verändern und eröffnet dem Identitätsmanagement viele neue Möglichkeiten․

​​​​​Security-Bausteine: Null Vertrauen - Zero-Day und Zero Trust
#Authentisierung #Cybersecurity #IdentityManagement #Netzwerksicherheit #Security #Sicherheitslücken #ZeroTrustModell

Unverdientes Vertrauen in unsere IT-Systeme und Anwendungen ist gefährlich․ Security muss heute neu und anders gedacht werden․ Einige Gedanken zu Zero Trust․

​​​​​heise+ | Kurz erklärt: Wie Zonen Ihr Netwerk schützen
#Netzwerke #Netzwerksicherheit #Netzwerkzonierung #Security

Große Schiffe sind in Schotten unterteilt, damit eindringendes Wasser nicht das ganze Schiff flutet․ Im Netzwerk schützt ein Zonenkonzept vor dem Untergang․

​​​​​heise+ | Post-Exploitation für ․NET: Covenant installieren und Angriff simulieren
#Covenant #MicrosoftNET #Microsoftnet #Netzwerksicherheit #PenetrationTestingTools #RedTeamAssessment #Risikomanagement #Security

Mit dem Post-Exploitation-Framework Covenant können Pentester und Red Teams Windows-Systeme attackieren․ Die Anwendung ist in wenigen Schritten einsatzbereit․