Fachartikel

Vor knapp 18 Jahren erblickte die PowerShell das Licht der Welt und ist seither gereift. Vor sechs Jahren brachte Microsoft dann die erste Fassung einer neu entwickelten, plattformübergreifenden PowerShell heraus – irreführenderweise als Version 6, denn im Grunde genommen war diese erste Version mehr eine Technologiedemo. Welche interessanten Neuerungen im aktuellen 7er-Release auf Admins warten und wo die Unterschiede zum Vorgänger liegen, beleuchtet dieser Beitrag.

Möchten Sie Ihre Identitäts-, Richtlinien- und Authentifizierungssysteme effizient und mit minimalem Aufwand verwalten? Dann sollten Sie sich Ansible-FreeIPA ansehen. Die Ansible-Collection stellt Module, Rollen und Playbooks zur Verfügung, um damit sowohl neue als auch bestehende FreeIPA-basierte Identity-Management-Systeme zu installieren, zu konfigurieren und zu verwalten. Wir zeigen, wie Sie sich ganz einfach auch mit Ihrem GitHub-Konto an einem Linux-System anmelden.

DNS läuft in vielen Umgebungen als Dienst im Hintergrund, den man einmal einrichtet und dann vergisst. Der kürzliche DENIC-Ausfall hat gezeigt, warum das ein Trugschluss ist. Dieser Artikel erklärt, wie DNSSEC, DoT, DoH und die Wahl des richtigen Resolvers zusammenspielen – und wo die Grenzen jedes einzelnen Mechanismus liegen.

"Light IGA" verspricht einen schnellen Einstieg in Identity Governance: mit Standardkonnektoren, automatisierten Prozessen und Zertifizierungen. In großen Organisationen entsteht jedoch oft Scheinsicherheit, da kritische Identitäten wie Servicekonten, Cloud-Admins oder Legacy-Zugänge außen vor bleiben. Sicherheitsverantwortliche sollten diese Risiken kennen und verstehen, wie Angreifer solche Lücken nutzen.

Die PowerShell hat sich vom reinen Windows-Werkzeug zu einer plattformübergreifenden Automationsumgebung entwickelt und lässt sie sich heute auch auf Linux und macOS einsetzen. Gerade in heterogenen Umgebungen profitieren Admins davon, mit einem einheitlichen Werkzeug zu arbeiten. Installation, Einrichtung und typische Einsatzszenarien auf den verschiedenen Plattformen stehen im Mittelpunkt dieses Workshops.

Das Active Directory steht im Zentrum jeder IT-Infrastruktur auf Basis von Windows Server. Hier lagern sensible Daten und darüber steuern IT-Verantwortliche Benutzer, Geräte und Applikationen. Wie sich eine neue Gesamtstruktur und Domänen aufbauen oder aktualisieren lassen, erklärt dieser Workshop ebenso wie deren Automatisierung und anschließende Funktionschecks.

Es ist vermutlich unumstritten, dass Red- und Blue-Teaming ein sinnvoller Baustein der unternehmenseigenen IT-Sicherheitskonzepte sein sollte. Oft fehlt es dafür aber an personellen und finanziellen Ressourcen, sodass viele Administratoren selbst zu Angreifern und Verteidigern werden müssen. MITRE stellt mit Caldera eine solide Plattform zur Verfügung, um bei der Emulation von Angriffen zu unterstützen und offensive Sicherheitstests zu automatisieren.

Die Linux-Distribution Parted Magic bündelt eine Vielzahl bewährter Werkzeuge für die Verwaltung von Datenträgern in einem startfähigen Livesystem. Administratoren erhalten damit ein flexibles Werkzeug, um Speichermedien unabhängig vom installierten Betriebssystem zu partitionieren, zu klonen, Daten zu retten – und vor allem sicher zu löschen.

Gruppenchats für die Unternehmenskommunikation sind in Mode, schieben dabei vertrauliche Daten jedoch irgendwo in die Cloud. Wer geschäftliche Unterhaltungen nicht bei Google oder Amazon sehen will, kann mit selbst gehosteten Optionen seine Informationen im eigenen Rechenzentrum behalten, ohne auf Komfort zu verzichten. Wir stellen mit Zulip, Mattermost und Rocket.chat drei interessante Varianten vor.