Fachartikel

Klassische Programme mit grafischer Oberfläche für das Erzeugen von Diagrammen sind zwar oft intuitiv zu bedienen, dafür aber schwer in vorhandene Workflows zu integrieren. In diesem Open-Source-Tipp stellen wir die Software Mermaid vor. Sie verspricht eine nahtlose Integration in vorhandene Arbeitsabläufe, da sie Diagramme mittels textbasierter Beschreibungen erzeugt.

EDR- und XDR-Produkte werden häufig mit hohen Erkennungsraten aus MITRE-ATT&CK-Evaluierungen beworben. Doch die Tests liefern keine Noten oder Ranglisten, sondern dokumentieren, wie Produkte einzelne Angriffsschritte erkennen. Für die Auswahl zählt deshalb, wie die Ergebnisse zustande kommen, welche Rolle Nachjustierungen und Fehlalarme spielen und wo ihre Aussagekraft im Betrieb endet.

Immer mehr IT-Teams versehen Tier-0-Systeme wie Domaincontroller, Zertifizierungsstellen oder zentrale Identity-Dienste mit einem verstärkten Schutz. So wollen sie den Zugang bösartiger Akteure zu den sensibelsten Bereichen eines Unternehmens versperren. Doch auch Tier-0-Systeme benötigen eine Funktionsüberwachung. Dabei darf dieses Monitoring jedoch das Schutzniveau nicht absenken. Wir zeigen Konzepte, wie die Überwachung sensibler IT-Bereiche sicher gelingt.

Klassisches IT-Monitoring blickt vor allem ins eigene Netz – und übersieht damit mitunter Auffälligkeiten bei DNS, Routing oder öffentlich erreichbaren Diensten. RIPE Atlas ergänzt diese Sicht um Messungen aus Tausenden weltweit verteilten Probes. So können Unternehmen Erreichbarkeit, Namensauflösung und Routing ihrer Infrastruktur von außen beobachten und Abweichungen frühzeitig erkennen.

KI-Agenten finden Schwachstellen, schreiben Patches und greifen Netzwerke an – schneller, als ein Mensch einen Alarm prüfen kann. Im Google Safety Engineering Center in München haben der globale Leiter der Google Red Teams, Daniel Fabian, und die Software-Ingenieurin Viviana Sutedjo erklärt, wie Google diese Agenten für die Verteidigung einsetzt und wo das Unternehmen ihnen bewusst enge Grenzen setzt.

Hardwarebasierte Authentifizierung gilt als eine der wirksamsten Maßnahmen gegen Phishing-Angriffe und Kontoübernahmen. Yubico bietet mit dem YubiKey 5C Nano und dem YubiKey 5C NFC zwei Vertreter der aktuellen 5er-Serie an, die trotz identischer Protokollunterstützung in Form und Einsatzszenario deutlich voneinander abweichen. In unserem Test überzeugten beide Geräte mit starker Leistung – jeweils mit charakteristischen Stärken und kleinen Einschränkungen.