Zum Patchday im Mai schließt Microsoft 111 Sicherheitslücken, die alle als kritisch oder wichtig eingestuft werden. Bei einigen Lücken können Angreifer entweder Windows übernehmen, oder Code auf dem System ausführen.

Mit dem Network Scanner von Softperfect lassen sich Windows- und macOS-Netzwerke nach Geräten durchsuchen, Fernwartungsaufgaben durchführen und Freigaben anzeigen, die auf den Geräten verfügbar sind. Das Tool liefert einen schnellen Überblick und bietet viele Funktionen.

Mit Varonis-Software können Administratoren im Rechenzentrum das „Active Directory“ (AD) überwachen und unnormale Aktionen erkennen. Mithilfe des Werkzeugs lassen sich zudem Änderungen im Active Directory überwachen.

ADSecure geht mit Täuschungsmanövern gegen den Missbrauch von Active-Directory-Informationen vor. Angreifer, die etwa auf der Suche nach Informationen über Domain-Admins oder Domain-Controller sind, werden laut Hersteller Attivo Networks in eine virtuelle Umgebung voller Fallen geführt.

Das Client-Server-Modell ist ein Architekturkonzept zur Verteilung von Diensten und Aufgaben in einem Netzwerk. Dienste werden von Servern bereitgestellt und können von Clients genutzt werden. Typische Anwendungen des Client-Server-Modells in IP-Netzwerken sind der Zugriff auf Webseiten per HTTP, das Laden von Dateien per FTP oder die Abwicklung des E-Mail-Verkehrs per SNMP.

Neben dem beherrschenden Pandemie-Thema scheinen momentan alle Kanäle geflutet mit Tipps für die Arbeit im Homeoffice. Hermann Ramacher, Geschäftsführer bei ADN beleuchtet die Hintergründe der technologischen Infrastruktur, welche die Arbeit außerhalb von Betriebsräumen maßgeblich mit ermöglicht: die Desktop-Virtualisierung.

Organisationen und Unternehmen stehen vor großen Herausforderungen, wenn es darum geht, die Benutzeranmeldungen im Netzwerk im Griff zu behalten. Active Directory, Cloudienste wie Azure und AWS aber auch SAP müssen unter Kontrolle gebracht werden. Wir zeigen, was wichtig ist.

Zum Patchday im April 2022 schließt Microsoft wieder eine große Anzahl an Sicherheitslücken. Davon ist eine Schwachstelle öffentlich bekannt, für eine andere Windows-Lücke gibt es bereits Exploits. Die Updates sollten daher möglichst schnell installiert werden.

IT-Infrastrukturen wachsen und werden immer heterogener. Zudem wachsen zwischen On-Premises-Lösungen und ausgefeilten Cloud-First-Strategien auch mehr und mehr hybride Umgebungen. Hier liegen Daten in der Cloud und Anwendungen laufen On-Premises oder umgekehrt – oder beides. Ein Problem begleitet alle drei Szenarien: wer auch immer im Netzwerk aktiv ist, muss zweifelsfrei identifiziert werden – aber wie?

Cyber-Angriffe zielen häufig auf anfällige Active-Directory-Dienste ab, die Autorisierungen und Authentifizierungen aller Benutzer und Computer in Netzwerken verwalten. Damit erhalten Hacker Zugriffe auf alle verbundenen Benutzerkonten, Datenbanken, Anwendungen und alle Arten von Informationen. Welche Schutzmaßnahmen sind zu ergreifen?