Nessus ist der Klassiker für den Schwachstellen-Scan im Netzwerk. Mit Nessus lassen sich aber nicht nur Sicherheitslücken im Firmennetz finden, sondern auch Umgebungen mit Active Directory vor Angriffen schützen. Das Tool gibt es für Windows, macOS und diverse Linux-Distributionen wie bspw. Kali Linux.

Das Monitoring der eigenen Infrastruktur ist eine Sache – aber wie sieht es etwa mit der Unternehmenswebseite bei einem Service-Anbieter aus? Auch solche „aktiven“ Checks lassen sich mit Checkmk umsetzen. Wir zeigen, wie.

Die IT-Welt des Jahres 1975 war eine der Großrechner und spezialisierten Computersysteme. Firmen wie IBM, DEC (Digital Equipment Corporation), Hewlett-Packard und andere entwickelten leistungsstarke, aber leider auch teure Systeme für Unternehmen und Regierungsbehörden. Und dann kam Microsoft.

Im Rahmen von Migration bzw. der Aktualisierung von Domänencontrollern in Active Directory ist es unerlässlich, nicht mehr vorhandene DCs aus dem Active Directory zu entfernen. Das vermeidet unnötige Fehler bspw. wegen fehlerhaften Namensauflösungen und beschleunigt die Anmeldung von Usern.

Die Nutzung traditioneller Fernzugriffstechnologien war im vergangenen Jahr immer wieder Thema im Kontext der Cybersicherheit. Wie konnten VPNs zu einer solchen Schwachstelle werden?

Der Name Wireless Local Area Network (kurz: WLAN) ist der Oberbegriff für alle schnurlosen bzw. drahtlosen lokalen Netzwerke und meint meist Funknetz-Standards der Normierungsreihe IEEE-802.11x, die in anderen Ländern auch unter dem Begriff Wi-Fi zusammengefasst werden.

Geht Active Directory komplett verloren, kann es sinnvoll sein, aus einer vollständigen Sicherung einen kompletten AD-Server wiederherzustellen. Der Beitrag zeigt, wie das geht.

Das Auditing von Active Directory ist ein entscheidender Aspekt in der modernen IT-Sicherheitslandschaft. Als zentrales Verwaltungssystem für Benutzerkonten und Ressourcen in einem Netzwerk, birgt Active Directory ein hohes Potential für Missbrauch und Fehlkonfigurationen. Das Auditing ermöglicht es Administratoren, Änderungen, Zugriffe und Aktivitäten innerhalb von Active Directory kontinuierlich zu überwachen.

Im April 2025 hat Microsoft insgesamt über 130 Updates für seine Produkte bereitgestellt. Elf davon schließen Sicherheitslücken, deren Schwere als hoch ein­gestuft ist, und für eine davon gibt es bereits einen Exploit. Diese gibt es in allen Windows-Versionen, bis hin zu Windows 11 und Windows Server 2022/2025.

Kerberos ist ein Authentifizierungsdienst und -protokoll für TCP/IP-Netzwerke wie das Internet. Der Dienst arbeitet mit Tickets, die von einer vertrauenswürdigen Stelle, dem Key Distribution Center (KDC), ausgestellt werden. Kerberos ermöglicht Single Sign-on (SSO) und wird von zahlreichen Betriebssystemen unterstützt. In Windows-Netzwerken hat sich Kerberos als Standardauthentifizierungsmethode etabliert.