Wenn Admins die vorgegebenen Einstellungen nicht anpassen, können Angreifer ohne Authentifizierung gefälschte DNS-Einträge in „Active Directory“ erstellen. Hierfür kommt Spoofing zum Einsatz. Bisher sind zwar keine Angriffe öffentlich bekannt, es ist aber sinnvoll hier nachzuarbeiten.

Es vergeht kaum ein Tag, an dem keine Informationen über einen neuen Cyberangriff oder eine Datensicherheitspanne die Runde machen. „YADB“ (Yet Another Data Breach) ist zum Hashtag und Schlagwort geworden.

Microsoft Teams ist als Bestandteil von Microsoft 365 eng mit Azure Active Directory verbunden. Daher spielt hier auch die Synchronisierung von Active Directory mit Azure AD eine wichtige Rolle. Ebenso wichtig sind die Gruppen in Active Directory und Azure AD, die auch für Teams genutzt werden sollen.

Neben den Tools in der grafischen Oberfläche, kann Active Directory auch mit der PowerShell verwaltet werden. Hier stehen verschiedene Cmdlets zur Verfügung, mit denen sich auch umfangreiche Verwaltungsaufgaben durchführen lassen.

ChatGPT kann auch dazu genutzt werden komplexere Protokolle, Fragmente oder Firewall-Logs auf verdächtige Aktionen zu durchsuchen. Dadurch lassen sich auch unübersichtliche, komplexe oder unvollständige Daten zur Informationsgewinnung nutzen.

Wissen Sie, wer Zugriff auf die sensiblen Finanzdaten Ihres Unternehmens hat? Oder wo Sie beginnen sollten, wenn Sie mit einem Audit sicherstellen möchten, dass nur die richtigen Personen diesen Zugang haben? Auf jeden Fall ist es für die Integrität Ihres Unternehmens unverzichtbar, sich mit solcherlei Fragestellungen auseinanderzusetzen.

Ohne Sie geht in den meisten kleinen und großen Unternehmen nichts: Microsoft AD als Verwaltungs- und Steuerungsbasis in lokalen Netzwerken und Microsoft Azure AD – das nun Entra ID heißt – mit (fast) den gleichen Aufgaben in der Cloud. Wann und wie spielen die beiden Varianten optimal zusammen und welche Alternativen gibt es für den praktischen Einsatz?

Das Sicherheitsmodell der Zukunft heißt Zero Trust und basiert auf der Annahme, dass kein Benutzer, kein Gerät und keine Anwendung standardmäßig vertrauenswürdig ist. Vor allem Cloud-basierte ZTNA-Lösungen haben sich hier als wertvoll erwiesen, um Netzwerk-Zugänge zu authentifizieren. Dies gelingt allerdings nur zum Teil, denn viele ZTNA-Lösungen sichern vor allem Mitarbeiter an entfernten Standorten ab – nicht aber die Belegschaft vor Ort. In Zeiten hybrider Arbeitsmodelle ein großes Risiko!

In vielen Umgebungen sind die Active-Directory-Zertifikatdienste nicht optimal eingestellt und nutzen nicht aktuelle Verschlüsselungstechnologien wie SHA-2. Das lässt sich durch eine Migration aber erledigen.

Auf dem MWC 2024 hat Lancom Systems einen ersten Blick auf seine Wi-Fi-7-Access-Points gewährt. Sie sollen ab Sommer verfügbar sein und dann neben den Vorteilen des neuen WLAN-Standards auch Scan-Radio, redundante PoE-Versorgung und intelligentes Energiemanagement bieten.