Analysen, Praxis-Tipps und Einordnungen aus der Welt der IT-Sicherheit.
456 Artikel insgesamt - Seite 3 von 66
Phishing-Mails erkennen, richtig reagieren und Ihr Unternehmen schützen. Mit Checkliste, Sofortmaßnahmen nach Klick und FAQ.
Shadow IT ist die größte blinde Angriffsoberfläche in Unternehmen: nicht-autorisierte SaaS-Apps, Cloud-Speicher, ChatGPT-Nutzung, privater Code-Hosting. Wie man Shadow IT entdeckt (CASB, DNS-Analyse, Browser-Plugins), bewertet und durch Cloud Governance kontrolliert - ohne Innovation zu blockieren.
Praxisleitfaden TISAX: Informationssicherheitsbewertung für Automobilzulieferer. VDA ISA Controls, TISAX-Labels (AL2/AL3), Assessment-Ablauf, typische Findings bei Lieferanten-Audits und konkrete Massnahmen für KMU-Zulieferer in der Automobilindustrie.
Active Directory ist das häufigste Ziel bei Unternehmensangriffen - wer AD kontrolliert, kontrolliert alles. Dieser Guide erklärt wie ein AD-Sicherheitsaudit strukturiert wird: Kerberoasting, Pass-the-Hash, DCSync, BloodHound-Analyse, Tiered-Admin-Modell, LAPS und Protected Users. Mit konkreten PowerShell-Abfragen und Audit-Checkliste.
Active Directory ist das Herzstück der meisten Unternehmens-IT - und das häufigste Angriffsziel. Die 15 wirkungsvollsten Härtungsmaßnahmen gegen Kerberoasting, Pass-the-Hash, DCSync und andere AD-Angriffe.
Active Directory Härtung: Tiered Administration Model (Tier 0/1/2), KRBTGT doppelt rotieren, Protected Users Group, Kerberoasting-Prävention (gMSA + AES), AS-REP Roasting verhindern, BloodHound Attack Path Analyse, LAPS v2, DCSync-Schutz und tiered Credential Isolation.
Arturs Nikitins
Vertrieb
Persönliche Beratung gewünscht?
Unverbindlich · Antwort innerhalb 24h
