Application-Firewall-Security

E-Handbooks : Application-Firewall-Security

• Sicherheit per PowerShell

  Für Administratoren und versierte Anwender gibt es immer gute Gründe bestimmte Aufgaben nicht über die Benutzeroberfläche sondern beispielsweise per PowerShell-Befehle zu erledigen. Insbesondere wiederkehrende Aufgaben kann man so leicht per Skript abbilden und immer wieder ausführen. Das klappt auch ganz trefflich bei Microsofts eigener Sicherheitslösung Defender, die sich per PowerShell-Cmdlets kontrollieren lässt. So können Admins per Skript mal eben abrufen, wie so der Updatestand der Clients im Unternehmen ist. Aber nicht nur Routineaufgaben lassen sich so automatisieren. Im Falle eines Falles kann ein Defender-Offline-Scan eines Clients sinnvoll sein, sprich die Untersuchung aus einer sicheren Windows-Umgebung heraus. Und auch dies klappt per Kommandozeilen-Befehl. Die PowerShell ist aufgrund ihrer Fähigkeiten ein mächtiges Werkzeug für Admin-Aufgaben. Das weckt natürlich auch bei Angreifern Begehrlichkeiten. Ungebremst stellt die PowerShell daher auch ein Sicherheitsrisiko dar, das sich aber begrenzen lässt. Weiterlesen

• Ratgeber Cloud-Sicherheit

  Die Absicherung ihrer Cloud-Nutzung steht für viele Unternehmen ganz oben auf der Agenda. Kein Wunder, ist bei der Nutzung von Cloud-Diensten doch häufig einiges im Argen. Nicht genehmigte Anwendungen, nicht klassifizierte Daten und von der Transparenz der Zugangsdaten ganz zu schweigen. Mit einigen Maßnahmen und Regeln kann man da in Sachen Sicherheit sehr viel erreichen. Und nicht nur die interne Compliance erfordert ein Eingreifen bei der Cloud-Anwendung. Mit der kommenden EU-Datenschutz-Grundverordnung gehen für Cloud-Nutzer und -Anbieter neue Anforderungen in Sachen Datenübertragbarkeit einher. Oft kommt die Sicherheit bei der Bereitstellung von Cloud-Lösungen nicht von Anfang an ins Spiel. Aber es ist nie zu spät damit anzufangen, um die Cloud Security zu erhöhen. Weiterlesen

• Mobile Security in der Praxis

  Der BYOD-Trend (Bring Your Own Device) hat so manche IT-Abteilung das Fürchten gelehrt. Waren es am Anfang nur die schicken iPhones der Management-Etage, die in die Unternehmens-Infrastruktur integriert werden mussten, so ist heute ein ganzer Zoo an mobilen Geräten mit unterschiedlichen Betriebssystemen und -versionen zu verwalten. Das Hauptproblem dabei ist, die Sicherheit für die Unternehmens-Infrastruktur und -daten weiterhin zu gewährleisten. Welche der vielen mobilen Betriebssysteme Unternehmen unterstützen sollten, hängt von einer Reihe von Faktoren ab. Aber Sicherheitsfunktionen spielen dabei eine zentrale Rolle. Um sich zu schützen, reicht jedoch die Abwehr mobiler Malware allein nicht aus. Mit MDM- und MAM-Software (Mobile Device Management und Mobile Application Management) kann die IT Sicherheitsrisiken bei mobilen Daten vermindern. Weiterlesen