Security-Tipp

Metadaten fallen heute an vielen Stellen an: auf Hosts, Switches, Routern oder im zentralen Logserver eines SIEMs. Für die forensische Analyse eines Vorfalls reicht dieser Überblick jedoch oft nicht aus. Wenn Sie auch auf die konkreten Netzwerkdaten zugreifen möchten, kommt Arkime ins Spiel. Das Werkzeug macht historischen Netzwerktraffic durchsuchbar und vereinfacht die Analyse deutlich.

Der Austausch sensibler Daten gehört zum Alltag von Administratoren – ob Zugangsdaten, API-Schlüssel oder Konfigurationsdateien. Doch genau hier lauert ein unterschätztes Risiko: Einmal versendete Informationen bleiben oft länger bestehen, als sie sollten. Je mehr Systeme, Tools und Kommunikationskanäle im Spiel sind, desto schwieriger wird die Kontrolle über deren Lebenszyklus. Der Ansatz der "Ephemeral Communication" verspricht Abhilfe – durch Nachrichten, die sich nach dem Lesen zerstören.

Trotz aller Fortschritte hin zu passwortlosen Verfahren bleiben Kennwörter in Unternehmen allgegenwärtig. Sie schützen persönliche Konten, Dienstzugänge, APIs und Datenbanken – und gehören zugleich zu den größten Schwachstellen jeder Sicherheitsarchitektur. Effektives Passwortmanagement ist daher eine strategische Aufgabe. Dieser Artikel zeigt, wie Sie Zugangsdaten in automatisierten Umgebungen sicher und kontrolliert verwalten.

Die Verwaltung und das Monitoring von Geräten gehören zu den Kernaufgaben einer IT-Abteilung. Remotemonitoring und -management-Anwendungen können Sie dabei unterstützen. In diesem Monat zeigt Ihnen unser Security-Tipp mit NetLock RMM ein deutsches Open-Source-Projekt, das durchaus einen Blick wert ist.

Es ist vermutlich unumstritten, dass Red- und Blue-Teaming ein sinnvoller Baustein der unternehmenseigenen IT-Sicherheitskonzepte sein sollte. Oft fehlt es dafür aber an personellen und finanziellen Ressourcen, sodass viele Administratoren selbst zu Angreifern und Verteidigern werden müssen. MITRE stellt mit Caldera eine solide Plattform zur Verfügung, um bei der Emulation von Angriffen zu unterstützen und offensive Sicherheitstests zu automatisieren.

Das Internet funktioniert deshalb so gut, weil alle beteiligten Systeme im Zweifel die Pakete der anderen Systeme weiterleiten, bis es vollständig vom Sender zum Empfänger geleitet wurde. Das Protokoll basiert auf gegenseitigem Vertrauen und blendet damit realpolitische Konflikte und gezielte Hackerattacken aus. Lesen Sie in diesem Security-Tipp, wie Angreifer BPG nutzen und welche Folgen einfache Fehler haben können.

Sicherheitslücken ermöglichen den Zugriff auf personenbezogene Daten und die darunterliegende Infrastruktur. Die Web Application Firewall (WAF) BunkerWeb operiert auf der Anwendungsschicht, analysiert HTTP/HTTPS-Traffic auf dieser Ebene und erlaubt einen niederschwelligen Einstieg, um nahezu beliebige Anwendungen mit sinnvollen, anwendungsunabhängigen Schutzmaßnahmen abzusichern.

Im Bereich IT-Sicherheit und Netzwerkverbindungen helfen Tools wie Hetty, um in Verbindungsdaten hineinzuschauen und diese bei Bedarf auch zu manipulieren. Damit haben Analysten und Entwickler ein leichtgewichtiges Tool zur Hand, das Ihnen Einblick in den Traffic gibt. Lesen Sie hier, wie Sie es am besten einsetzen.

Remotezugriff auf Anwendungen im Firmennetzwerk sind heute der Standard in den meisten Unternehmen. Gerade kleine Teams agieren dabei nicht immer mit sicheren Setups und laufen damit Gefahr, Tür und Tor für Angreifer zu öffnen. Das Einrichten eines Enterprise-VPN ist mitunter umständlich, teuer und gar nicht immer nötig, um Zugänge zuverlässig zu schützen. Mit identitätsprüfenden Proxies wie Pomerium sichern Sie den Zugriff auf einzelne Anwedungen in Ihrem Firmennetzwerk einfach ab.

Nach Systemupdates oder Neustarts sollen Linux-Workstations oft automatisch hochfahren und Hintergrunddienste starten – ohne dass gleich jemand eingeloggt ist. Für Einzelnutzer oder Kiosk-Systeme lässt sich das komfortabel lösen: per automatischer Anmeldung kombiniert mit einem sofortigen Sperrbildschirm. So ist das System einsatzbereit, aber trotzdem vor neugierigen Blicken geschützt.