Kategorie-Archiv: IT-Security

Compliance
Logmanagement
SIEM
Threat Intelligence

SIEM Use Cases Teil 1: Benutzer-Management

In diesem ersten Artikel der neuen Serie „SIEM Use Cases“ soll es um das Anlegen und Löschen von Benutzeraccounts gehen und warum es notwendig ist, ein genaues Auge auf den Bestand der Benutzer zu haben.

weiterlesen

gepostet am 01.12.2020 von

IT-Security
Lösungen unter der Lupe
Managed Services
Remote Desktops in der Cloud

Remote-Desktop mit NoMachine: Schnell, flexibel, skalierbar

Heute möchte ich die Remote-Desktop Lösung NoMachine vorstellen, die viele vermutlich nicht oder nur oberflächlich kennen, obwohl sie weltweit bei den größten Konzernen, staatlichen Einrichtungen und Universitäten im Einsatz ist.

weiterlesen

gepostet am 24.11.2020 von

Firewall NG
IT-Security
Verlehrsschilderwald

Regelrechtes Durcheinander: Wissen Sie, was auf ihrer Firewall vor sich geht?

Unordnung in der IT gefährdet die Sicherheit Ihres Unternehmens erheblich. In vielen Fällen ist die Firewall durch historisch gewachsene und widersprüchliche Regelwerke nur noch mangelhaft leistungsfähig. Da hilft nur noch professionelles „Entrümpeln“: Mit einem Firewall Regelwerk-Review erleichtern Sie Ihre Firewall von Altlasten und erhöhen das Sicherheitsniveau.

weiterlesen

gepostet am 17.11.2020 von

IT-Security
Lösungen unter der Lupe

Sophos UTM RESTful-API: Automatisierte Pflege von Microsoft Office 365-Netzwerken

Viele Unternehmen nutzen inzwischen Dienste von Office 365. Die Client-Anwendungen dieser Dienste reagieren teilweise sehr „allergisch“ darauf, wenn der Datentransfer mittels eines Proxys entschlüsselt und geprüft werden, so auch bei einem unserer Kunden. Microsoft empfiehlt hier, dass seine Dienste direkt erreichbar sein sollen, um eine optimale Nutzererfahrung zu bieten. Unser Kunde nutzt selbstverständlich einen Proxy, …

weiterlesen

gepostet am 06.10.2020 von

Advisory
IT-Security
Advisory

Advisory: ActFax 7.10 Build 0335 Privilege Escalation (CVE-2020-15843)

Während eines Penetrationstests ist mir aufgefallen, dass ActFax 7.10 Build 0335 in der Standardkonfiguration eine Sicherheitslücke enthält. Nach der Installation verfügt die Benutzergruppe „Everyone“ über die vollständige Kontrolle des „Terminal“ Verzeichnisses. Hierdurch kann jeder angemeldeter Benutzer alle Dateien des Verzeichnisses manipulieren. Diese Berechtigungskonfiguration kann zu einer Privilege Escalation führen.

weiterlesen

gepostet am 22.09.2020 von

Aktuelles
Firewall NG
Lösungen unter der Lupe

Check Point R80.40 – Warum sich das Update jetzt lohnt

Check Point hat Anfang des Jahres ein neues Release für seine Firewall-Lösungen veröffentlicht. In diesem Beitrag werde ich Check Point R80.40 genauer unter die Lupe nehmen.

weiterlesen

gepostet am 26.08.2020 von