Das ist der Eintrag dazu aus unserem IT-Kommunikationslexikon:

Das Extensible Authentication Protocol (EAP) ist ein Rahmenwerk zur Authentifizierung von Clients. Es wurde im RFC 3748 definiert und durch den RFC 5247 aktualisiert. Ursprünglich wurde es für den Einsatz mit PPP entwickelt. Es kann zur Nutzerverwaltung auf RADIUS-Server zurückgreifen. Heute wird es auch innerhalb von WPA für WLAN-Installationen und sogar mittels EAPOL für die Authentifizierung von LAN-Teilnehmern eingesetzt.

Als Rahmenwerk ist EAP selbst kein Authentifizierungsmechanismus, es verfügt nur über wenige generelle Funktionen und die Fähigkeit zum Aushandeln von Authentifizierungsmechanismen. Solche konkreten Authetifizierungsmechanismen werden EAP-Methoden genannt. Es gab 2009 schon mehr als 40 davon, die in RFCs beschrieben waren, sowie zahlreiche weitere herstellerspezifische Varianten.

Siehe auch:
EAP-AKA
EAP-FAST
EAP-GTC
EAP-IKEv2
EAP-MD5
EAP-MSCHAPv2
EAP-PSK
EAP-SIM
EAP-TLS
EAP-TTLS
PEAP
LEAP

Aktuelle Beiträge

Wer Passwörter mobil verwalten möchte, ohne sensible Daten aus der Hand zu geben, findet in "Password Safe und Manager" ein sicheres Offline-Tool.

Download der Woche: Password Safe und Manager

Vor 58 Minuten von Lars Nitsch
Wer Passwörter mobil verwalten möchte, ohne sensible Daten aus der Hand zu geben, findet in "Password Safe und Manager" ein konsequent offline arbeitendes Werkzeug. Die App ist für Android und iOS verfügbar und verzichtet vollständig auf Clouddienste und Hintergrundkommunikation. Nutzer behalten so die volle Kontrolle über ihre Daten – ein Versprechen, das sich besonders an professionelle User richtet, die auf Datensouveränität setzen.
Gremlin-Attacken auf SSL-VPNs
Nicht alle Router und Firewalls validieren bei VPN-Verbindungen die Header-Informationen des Layer-4-Protokolls gründlich genug – eine Schwachstelle für die Gremlin-Attacke. (Quelle: wklzzz – 123RF)
Redaktion IT-A… Mi., 14.05.2025 - 07:00
Die Gremlin-Attacke zeigt, dass Schwachstellen im Bereich des Tunneling-Protokolls von VPN zu wenig beachtet werden. Die Untersuchung des Vorfalls hat zu zwei wesentlichen Erkenntnissen geführt: Es wird zu wenig Forschung zur Angriffsfläche von VPN-Tunneln betrieben und solche Attacken sind nun in realen Szenarien möglich. Um sie abzuwehren, sollten Firmen eine Netzwerksegmentierung mit Bastion-Hosts und Zero-Trust-Architekturen einsetzen.
Durch die Kombination der SAP-nativen Cybersecurity-Plattform mit den Fähigkeiten von Microsoft Sentinel werden komplexe SAP-Sicherheitsereignisse für alle Teams zugänglich und umsetzbar. (Quelle: Microsoft)

SAP-Sicherheitsdaten finden Weg in Microsoft Sentinel

Vor 3 Stunden von Lars Nitsch
SecurityBridge und Microsoft haben eine technische Integration umgesetzt, durch die sicherheitsrelevante Ereignisse aus SAP-Systemen direkt in Microsofts cloudbasierte SIEM-System Sentinel eingespeist werden können. Ziel ist es, eine konsolidierte Sicht auf sicherheitskritische Vorgänge zu ermöglichen und SAP-spezifische Informationen in bestehende Security-Prozesse einzubinden.

Copyright © 2023, Heinemann Verlag