​​​​​heise+ | Wie ein Pentester ein Maschinenbauunternehmen hackte
#BeispielHacks #Cybersecurity #Hacking #Netzwerksicherheit #PenetrationTestingTools #Security #Sicherheitslücken

Unternehmen bezahlen Pentester dafür, dass sie versuchen, in ihre Systeme einzubrechen․ Im Folgenden erfahren Sie, wie ein sogenannter Black-Box-Test abläuft․

​​​​​heise+ | Security: Windows mit Software-Restriktionen schützen
#Betriebssystem #Cybercrime #Cybersecurity #Netzwerksicherheit #Restrictor #Security #Windows #Windows11 #Windows11Version22H2 #SRP

Mit SRP kann man einschränken, welche Dateien Windows ausführen darf․ Das schützt vor Schädlingen, die sich als ausführbare Dateien einnisten․

​​​​​heise+ | Netzwerk-Hypervisor ZeroTier im Überblick
#Hypervisor #LinuxundOpenSource #Netzwerke #Netzwerksicherheit #SDNTools #Security #Verschlüsselung #Virtualisierung #ZeroTier #virtuelleMaschinen #VMM #SDN

ZeroTier ist ein Netzwerk-Hypervisor, der VLAN, VPN und SD-WAN vereinen soll und dank zusätzlicher Abstraktionsebenen Verbindungskonzepte realisieren kann․

​​​​​heise+ | Windows-Schutzfunktion: Smart App Control in der Praxis
#Betriebssystem #Cybercrime #Cybersecurity #MicrosoftDefender #Netzwerksicherheit #Security #SmartAppControl #Virenscanner #Windows #Windows11 #Windows11Version22H2

Die Schutzfunktion Smart App Control soll Windows 11 endlich sicher machen․ Wer von dem Schutz profitieren will, muss Einschränkungen in Kauf nehmen․

​​​​​Cisco übertrifft Erwartungen - Umsatzprognose erfreut Anleger
#Börse #Cisco #Geschäftszahlen #Netzwerke #Netzwerksicherheit #Router #Switch

Die Lieferkettenprobleme lassen weiter nach, Cisco profitiert davon․ Der Umsatz des Netzwerkausrüsters zieht besonders in Europa an, aber auch in Nordamerika․

​​​​​heise+ | Hybride Identitäten: Die Zukunft des Identity and Access Management
#Cybersecurity #IdentityManagement #Netzwerksicherheit #Security #Unternehmen

Das Integrieren dezentraler Identitäten wird das Berechtigungsmanagement grundlegend verändern und eröffnet dem Identitätsmanagement viele neue Möglichkeiten․

​​​​​Security-Bausteine: Null Vertrauen - Zero-Day und Zero Trust
#Authentisierung #Cybersecurity #IdentityManagement #Netzwerksicherheit #Security #Sicherheitslücken #ZeroTrustModell

Unverdientes Vertrauen in unsere IT-Systeme und Anwendungen ist gefährlich․ Security muss heute neu und anders gedacht werden․ Einige Gedanken zu Zero Trust․

​​​​​heise+ | Kurz erklärt: Wie Zonen Ihr Netwerk schützen
#Netzwerke #Netzwerksicherheit #Netzwerkzonierung #Security

Große Schiffe sind in Schotten unterteilt, damit eindringendes Wasser nicht das ganze Schiff flutet․ Im Netzwerk schützt ein Zonenkonzept vor dem Untergang․

​​​​​heise+ | Post-Exploitation für ․NET: Covenant installieren und Angriff simulieren
#Covenant #MicrosoftNET #Microsoftnet #Netzwerksicherheit #PenetrationTestingTools #RedTeamAssessment #Risikomanagement #Security

Mit dem Post-Exploitation-Framework Covenant können Pentester und Red Teams Windows-Systeme attackieren․ Die Anwendung ist in wenigen Schritten einsatzbereit․

​​​​​heise+ | Einstieg in die Malware-Analyse: Phasen der Analyse erklärt
#Analyse #Cybersecurity #IntrusionDetectionTools #LinuxundOpenSource #Malware #Netzwerksicherheit #Security #Virenscanner #Virtualisierung #Windows #virtuelleMaschinen

Wer eine Schadsoftware analysieren will, kann auf Ressourcen und Werkzeuge zurückgreifen – braucht aber einen Plan․ Wir zeigen Ihnen die Phasen der Analyse․

​​​​​heise+ | IT-Security: Malware filtern per TLS-Inspektion
#Firewall #Firewalls #KryprografieTools #LinuxundOpenSource #Netzwerksicherheit #Security #TLS #TLSInspection #Verschlüsselung #Virenscanner

HTTPS verhindert, dass Firewalls in Downloads versteckte Trojaner entdecken․ Mit TLS-Inspektion kommen die Firewalls der Malware dennoch auf die Schliche․

​​​​​heise+ | OPNsense-Firewall als TLS-Inspektor einrichten
#Firewall #Firewalls #LinuxundOpenSource #Malware #Netzwerksicherheit #OPNsense #Security #SecurityDienste #TLS #TLSInspection #Verschlüsselung #Virenscanner #https

Firewall-Distributionen wie OPNsense können verschlüsselten Webverkehr analysieren und so das LAN vor Trojanern und anderer Malware schützen․ Eine Anleitung․

​​​​​Kommentar: Cloud – lagern wir zu viel und das Falsche aus?
#CloudComputing #CloudDienste #Containerisierung #Cybersecurity #InfrastructureasaService #Netzwerksicherheit #Security #SecurityDienste #IaaS

Alles auszulagern und fremd verwalten zu lassen, könnte Unternehmen Entlastung verschaffen – stattdessen bringt es reichlich Arbeit mit sich․

​​​​​Mist Access Assurance: Junipers Netzwerkzugangskontrolle aus der Cloud
#Administrator #BYOD #JuniperNetworks #Mist #NAC #Netzwerke #Netzwerksicherheit #RemoteAccess #Systemverwaltung

Mit Juniper Mist Access Assurance bietet der Netzwerkanbieter ab sofort ein Tool für die Netzwerkzugangskontrolle aus der Cloud samt KI․

​​​​​Security-Bausteine, Teil 5: Vier Stufen – Risiko und Security Levels
#Cybersecurity #Netzwerksicherheit #Schutzziele #Security #SecurityLevels #Unternehmen

Das Einrichten des IT-Schutzes bedeutet häufig langwierige Prozesse․ Abhilfe schaffen die Security Levels zum Absichern gegen potenzielle Angreiferklassen․

​​​​​heise+ | Selbst-Hacking: Interne Netzwerke selbst auditieren
#Hacking #Netzwerk #Netzwerksicherheit #Security #Selbstaudit

Mit den richtigen Werkzeugen lässt sich im eigenen Netzwerk ein Selbstaudit durchführen․ So kann man Sicherheitsrisiken aufspüren und sie anschließend beheben․

​​​​​Security-Bausteine, Teil 6: Fünf Bedrohungen – Threats und Models
#Cybersecurity #Hacking #Netzwerksicherheit #Risikomanagement #Security #Sicherheitslücken #ThreatIntelligence #ThreatModelling

Nicht nur von außen drohen Gefahren, auch von innen muss ein System abgesichert sein․ Hier zählt der richtige Zeitpunkt․

​​​​​heise+ | Werkzeuge für das Schwachstellenmanagement im Überblick
#Cybersecurity #Hacking #IntrusionDetectionTools #Marktübersicht #Netzwerksicherheit #Risikomanagement #Schwachstellenmanagement #Security #Sicherheitslücken #ThreatHunting #Virenscanner

Das Angebot an Werkzeugen für das Schwachstellenmanagement ist in den vergangenen Jahren stark gewachsen․ Unsere Marktübersicht versucht, zu orientieren․