Intern

Die Rechner der Mitarbeiter stehen an vorderster Front in Sachen IT-Security. Im Oktober-Heft befassen wir uns deshalb mit dem Schwerpunkt "Endpoint Security". Darin zeigen wir unter anderem, wie Sie Bedrohungen mit Windows Defender ATP abwehren und Bitlocker mit der PowerShell steuern. Außerdem werfen wir einen Blick auf neue Security-Ansätze für Unternehmen sowie aktuelle Sicherheitsempfehlungen des BSI. Linux-User erfahren derweil, wie sie SELinux richtig einsetzen. In den Produkttests schauen wir uns unter anderem mit KnowBe4 eine Plattform für Phishing-Tests zur Mitarbeiterschulung an.

Nicht erst die Pandemie hat es gezeigt: Die Zeit der Turnschuhadministration, in der der IT-Verantwortliche höchstpersönlich zum betreuten System eilte, sind endgültig Vergangenheit. Fernzugriff und Fernwartung sind inzwischen gut etablierte Lösungen. Wir haben uns mit AnyDesk, LogMeIn Pro, TeamViewer und VNC Connect vier bekannte Vertreter dieser Gattung näher angeschaut.

Das Debian-Projekt hat nach einer über zweijährigen Veröffentlichungspause Version 11 seines Linux-OS veröffentlicht, die fünf Jahre lang Unterstützung erhalten soll. Das neue Release trägt den Codenamen Bullseye, unterstützt erstmals das exFAT-Dateisystem und ermöglicht treiberloses Drucken. 

Kaspersky hat die Metadaten der Arbeit für seine Managed-Detection-and-Response-Kunden untersucht und stuft fast drei Viertel der Vorfälle als mittelschwer ein. Während opferseitig der öffentliche Sektor am stärksten betroffen war, sieht der Sicherheitsanbieter bei Organisationen auch Bemühungen, ihre Infrastruktur via Sicherheitssimulationen auf Schwachstellen zu überprüfen.

Laut einer Umfrage von US-Anbieter Hashicorp setzen 76 Prozent der befragten, weltweit verteilten Unternehmen auf die Multicloud. Nähmen die Firmen nicht auch Hindernisse auf ihrem Weg in die Wolke wahr wie Kostenüberlegungen, Sicherheitsbedenken und Know-how-Mangel, wäre der Cloudanteil noch größer.

Die 1&1 AG und die Rakuten Group haben eine langfristige Partnerschaft für den Aufbau eines 5G-Mobilfunknetzes in Deutschland vereinbart. Der japanische Netzbetreiber soll als Generalunternehmer des deutschen TK-Anbieters das europaweit erste vollständig virtualisierte Mobilfunknetz auf Basis der OpenRAN-Technologie in Betrieb nehmen.

Die Netskope Threat Labs haben kritische Trends bei der Nutzung von Clouddiensten und -Apps in Unternehmen identifiziert. So würden mittlerweile zwei Drittel der Malware über die Cloud verbreitet. Ein gutes Drittel aller Workloads innerhalb großer Public Clouds war zudem über das Internet offen zugänglich.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) plant ein neues Unterstützungsangebot für KMUs: Ein sich aus vom Institut zertifizierten Vorfallexperten zusammensetzendes Cyber-Sicherheitsnetzwerk soll bei Sicherheitsvorfällen Expertenunterstützung anbieten. Mit der Zertifizierung der Security-Profis will das BSI demnächst starten.

Wie viele Open-Source-Werkzeuge krankte auch Checkmk lange Zeit an einer antiquierten Benutzerführung. Hier setzt die neue Version 2.0 an, indem sie das Erstellen und die Arbeit mit Dashboards deutlich vereinfacht. Am Monitoring auf Basis von Nagios hat sich indes wenig getan, doch in der von uns getesteten Enterprise-Edition bieten die vom Anbieter tribe29 selbst entwickelten Monitoringagenten ein deutliches Plus an Flexibilität.

Am 9. Juli 2011 hat Manjaro Linux die erste Vorabversion seiner Linux-Distribution veröffentlicht. Aus Anlass dieses Jubiläums haben die Entwickler ihrer Website das Startjahrdesign verpasst und offerieren unter anderem die ersten beiden Ur-Versionen der Distro zum Download.