Analysen, Praxis-Tipps und Einordnungen aus der Welt der IT-Sicherheit.
456 Artikel insgesamt - Seite 16 von 66
Tabletop Exercises (TTX) sind Planspiele bei denen Führungskräfte und Incident-Response-Teams Krisenszenarien diskutieren und Entscheidungsprozesse testen - ohne echte Systeme zu berühren. Dieser Guide erklärt Szenario-Design für Ransomware, Datenpanne und Systemausfall, Moderations-Techniken, rechtliche Aspekte (BSI-Meldepflicht), Auswertung und wie TTX in die reguläre Übungsplanung integriert werden.
Threat Hunting geht über reaktive SIEM-Alerts hinaus: Hypothesen-basiertes Suchen nach versteckten Bedrohungen im Netz. Methodik: MITRE ATT&CK für Hypothesen, Datenquellen (EDR-Telemetrie, Windows Event Logs, DNS, NetFlow), Hunt-Techniken (Stacking, Clustering, TTP-basiert), Toolchain (Velociraptor, ELK, Jupyter Notebooks), typische Hunting-Szenarien (Living off the Land, Lateral Movement, Data Exfiltration). Messung des Hunting-Erfolgs.
Praxisleitfaden für Threat Hunting: Wie auch kleinere Sicherheitsteams proaktiv nach versteckten Bedrohungen suchen können, ohne Enterprise-SIEM oder spezialisiertes 10-Mann-SOC. Mit konkreten Hunt-Hypothesen, SIEM-Abfragen und dem schrittweisen Einstieg ins Threat Hunting.
Threat Intelligence Feeds liefern aktuelle Informationen über bösartige IPs, Domains, Datei-Hashes und Angriffsmuster. Dieser Guide erklärt: STIX/TAXII-Standard für TI-Austausch, kostenlose Feeds (Abuse.ch, AlienVault OTX, MISP), kommerzielle Anbieter (Recorded Future, CrowdStrike Falcon Intelligence), Integration in SIEM (Splunk, Microsoft Sentinel), Firewall-Automation und EDR-Enrichment. Inklusive Feed-Qualitätsbewertung und False-Positive-Management.
Threat Modeling ist die systematische Identifikation von Sicherheitsrisiken in System-Designs bevor Code geschrieben wird. Dieser Guide erklärt die drei wichtigsten Methoden: STRIDE (Microsoft, pro Komponente), PASTA (Process for Attack Simulation and Threat Analysis, risikobasiert) und Attack Trees (grafisch, für spezifische Angriffsszenarien). Inklusive konkreter Arbeitsblätter, Facilitation-Tipps für Workshops und Integration in den Softwareentwicklungsprozess.
VPN vs. Zero Trust Network Access (ZTNA): Wann reicht ein VPN noch aus, wann ist ZTNA besser, wie funktioniert Zero Trust für Remote-Arbeit in der Praxis, und welche Produkte eignen sich für KMU und Mittelstand. Mit konkreten Entscheidungskriterien.
Arturs Nikitins
Vertrieb
Persönliche Beratung gewünscht?
Unverbindlich · Antwort innerhalb 24h
