Proofpoint erweitert das Serviceangebot für die E-Mail-Archivierung von Unternehmen. Das SaaS-basierende Proofpoint Enterprise Archive unterstützt Microsoft Exchange Server 2010 jetzt vollständig. Zusätzlich hat der Hersteller die Funktionen zur gesetzlich vorgeschriebenen Aufbewahrung erweitert und bietet Endanwendern verbesserte Rechercheoptionen. weiter

Mit einer neuen Generation der Active-Directory-Bridge-Technologie Quest Authentication Services 4.0 will Quest Software die Sicherheit und Compliance durch Auditing, Strong Authentication und eine zentrale Web-Management-Konsole erhöhen. weiter

Ob Smartphone, Laptop oder USB-Stick – alle mobilen Geräte bergen aufgrund ihrer hohen Speicherkapazität und Portabilität ein besonderes Risiko. Deshalb hat die Information Systems Audit and Control Association (ISACA) ein Whitepaper mit dem Titel „Securing Mobile Devices“ veröffentlicht. weiter

Beim Thema Policy Enforcement implizieren Begriffe wie MUA+P, RFC 3580 und Distribution Layer Security eine komplexe Netzwerkarchitektur. Die Migration eines LANs hin zu einem sicheren Netzwerk sollte deshalb in abgestuften Phasen erfolgen, die szenarienbedingt variieren können. Dieser Beitrag dient als Beispiel für die Vorgehensweise. weiter

Die eindeutige Authentisierung eines Gerätes und/oder Users ist ein wichtiger Teil der Access Control, denn sie bilden die Grundlage fürs Policy Enforcement. Bevor wir und der Durchsetzung von Richtlinien in der Praxis widmen, betrachten wir in diesem Beitrag die verschiedenen Authentisierungsmechanismen am Beispiel der Security-Lösungen von Enterasys. weiter

Um das Thema IT-Security-Awareness ist es merklich still geworden. Sucht man bei Amazon nach deutschen Büchern, die sich ausschließlich mit IT Security Awareness befassen, findet man 2008 zwei Veröffentlichungen, 2009 nur noch eine und 2010 bisher keine. Was ist also aus dem Thema geworden? Ist Awareness am Ende? weiter

Mehr als 180 Verordnungen existieren im Irrgarten der Compliance-Richtlinien zur IT-Sicherheit in deutschen Unternehmen. Viele dieser Regelungen spielen, trotz ihrer Verbindlichkeit immer noch eine untergeordnete Rolle in deutschen Unternehmen. Grund dafür ist der Mangel am nötigen Know-How beim Thema gesetzes-konforme Umsetzung. Meist existiert keine oder nur eine mangelhafte Archivierungsstrategie, die nicht den rechtlichen Anforderungen entspricht. weiter

Wie erreicht man Effektivität und Effizienz in der IT-Sicherheit? Was können IT-Administratoren tun, um die Effizienz von bestehenden IT-Systemen zu bestimmen und zu verbessern? Welche Methoden und Werkzeuge wirken unterstützend? Der Security-Dienstleister Integralis verrät auf einer kostenlosen Roadshow im Herbst wie man IT-Security Management richtig anpackt. weiter

Für jedes Unternehmen ist es selbstverständlich, dass das Unternehmensnetzwerk vor internen und externen Angriffen abgesichert werden muss. Dabei stellt die technische Umsetzung meist nicht das Problem dar. Es fehlt aber oft bei den organisatorischen Sicherheitsmaßnahmen an einer einheitlichen Planung, wodurch sie häufig inkonsistent und lückenhaft sind. Das Buch Netzwerk-Sicherheit kann mit seinem ganzheitlichen Ansatz dabei helfen, derartige Lücken aufzuspüren und zu schließen. weiter

Peter Tippett ist ein Computer-Pionier der ersten Stunde. Von ihm stammt das erste kommerzielle Antivirus-Programm, das später unter dem Namen Norton Antivirus bekannt wurde. Er ist der leitende Forscher der ICSA Labs in den USA, in denen IT-Sicherheitslösungen getestet werden, war Berater im „President‘s Information Technology Advisory Committee“ (PITAC) und ist Vice President für Sicherheitslösungen und Enterprise Innovationen bei Verizon Business. Dort hat er kürzlich den Verizon Business 2009 Data Breach Investigations Report miterarbeitet. weiter

Als zwingendes Element sollte die IT Security Governance in Managementkonzepte zur Absicherung kritischer IT-Infrastrukturen einfließen. Doch wie wird die Security Governance richtig umgesetzt und welche Probleme können entstehen? Solche Fragen beantwortet Tobias Regenfuss, Sicherheitsverantwortlicher bei der Unternehmensberatung Accenture, im Interview mit SearchSecurity.de. weiter

Die nordrhein-westfälische Landesinitiative Secure-it.nrw unterstützt und berät Betriebe umfassend in Fragen der IT-Sicherheit. Angesichts der zunehmenden Professionalisierung der virtuellen Schattenwirtschaft plädiert IT-Experte Thomas Faber für ein individuell maß geschneidertes Sicherheitskonzept und legt die Messlatte dabei nicht allzu hoch: Denn selbst bei kleineren Betrieben lassen sich die wichtigen Lektionen schon mit einigen probaten Maßnahmen umsetzen und richtig anwenden. weiter