Mit dem Befehlszeilen-Tool „DSregcmd.exe“ können Admins in der Befehlszeile überprüfen, ob ein Windows-PC an ein Active Directory oder Azure AD/Entra ID angebunden ist. Darüber hinaus lassen sich weitere Daten lesen und Einstellungen anpassen.

TCPDump ist ein mächtiges Kommandozeilen-Tool für Netzwerkanalyse und -überwachung. Es ermöglicht das Erfassen und Analysieren von Netzwerkpaketen auf einem Netzwerkinterface. Entwickelt für UNIX-Systeme, ist es aufgrund seiner Vielseitigkeit und Effizienz weit verbreitet.

Es vergeht kaum ein Tag, an dem keine Informationen über einen neuen Cyberangriff oder eine Datensicherheitspanne die Runde machen. „YADB“ (Yet Another Data Breach) ist zum Hashtag und Schlagwort geworden.

Immer mehr Unternehmen stellen ihre Netzwerkinfrastruktur um. Sie wenden sich von MPLS-Verbindungen (Multiprotocol Label Switching) ab und entscheiden sich stattdessen für das Internet als Transportnetz, auch Underlay genannt. Die MPLS-Verbindung zwischen den Standorten ersetzen sie durch ein virtuelles Netzwerk auf Basis der SD-WAN-Technologie, genannt Overlay.

Die Sicherung und Wiederherstellung von einzelnen Objekten in Active Directory ist eine von Administratoren häufig durchgeführte Aufgabe. Aber auch die komplette Sicherung der AD-Datenbank ist relevant. Wir zeigen in diesem Beitrag, wie Sicherung und Wiederherstellung erfolgen.

Schatten-Admins sind in nahezu jedem Unternehmen anzutreffen. Sie stellen eine erhebliche Gefahr für die Datensicherheit dar. Folglich müssen sie zuverlässig identifiziert werden. Eine Überprüfung der privilegierten Konten und Gruppen im Active Directory reicht dabei nicht aus. Ein zielführender Ansatz ist vielmehr die Analyse der Zugriffskontrolllisten.

Mit Windows 11 23H2 bietet Microsoft neue Funktionen im Bereich Sicherheit, neue Gruppenrichtlinien und auch neue Baselines. Damit können Anwender und Admins ihre Windows-PCs kostenlos und ohne Zusatztools besser absichern. Es lohnt sich, die neuen Funktionen zu nutzen.

Wissen Sie, wer Zugriff auf die sensiblen Finanzdaten Ihres Unternehmens hat? Oder wo Sie beginnen sollten, wenn Sie mit einem Audit sicherstellen möchten, dass nur die richtigen Personen diesen Zugang haben? Auf jeden Fall ist es für die Integrität Ihres Unternehmens unverzichtbar, sich mit solcherlei Fragestellungen auseinanderzusetzen.

Bei einem Pass-the-Ticket-Angriff werden in einer Windows Active-Directory-Umgebung Authentifizierungsdaten, sogenannte Tickets, kompromittiert und wiederverwendet. Welche Schutzmaßnahmen sind zu ergreifen?

Microsoft Teams ist als Bestandteil von Microsoft 365 eng mit Azure Active Directory verbunden. Daher spielt hier auch die Synchronisierung von Active Directory mit Azure AD eine wichtige Rolle. Ebenso wichtig sind die Gruppen in Active Directory und Azure AD, die auch für Teams genutzt werden sollen.