Mit Prisma Browser for Business bringt Palo Alto Networks seinen Unternehmensbrowser in den Mittelstand. Nicht mehr Netzwerk oder Endpoint sollen die Arbeit sichern, sondern der Browser selbst.

Microsoft erweitert sein Identitätsportfolio um Entra Domain Services. Der Dienst adressiert klassische Authentifizierungsanforderungen, ohne Entra ID oder lokale Active-Directory-Umgebungen abzulösen. Entscheidend ist das Zusammenspiel der Systeme und deren klare Abgrenzung.

Komplexe On-Premises-Netzwerke mit vielen VLAN-Segmenten, Routern, Firewalls und Load-Balancern erschweren die Nachverfolgung von Netzwerkpaketen und deren Routen. Mit Tools wie Traceroute und Paketmitschnitten lassen sich dennoch die Routen von Paketen sichtbar machen und Fehlerquellen aufdecken.

Eine zunehmend digitalisierte und KI-geprägte Welt hängt von einer guten Netzwerkqualität ab. Und genau hier hakt es vielerorts. Die Frage ist also nicht, ob Unternehmen ihr Netzwerk modernisieren sollten, sondern wie.

Ericsson und das Forschungszentrum Jülich entwickeln KI-Methoden und High-Performance-Computing für künftige Mobilfunknetze. Im Mittelpunkt stehen energieeffiziente Architekturen für 5G, die Grundlagenforschung für 6G-Netze und der Einsatz von Europas erstem Exascale-Supercomputer.

Ein Konsortium aus neun Partnern entwickelt echtzeitfähige Virtualisierungslösungen für 6G-Anwendungen in der Industrie und das mit Fokus auf digitale Zwillinge, drahtloses TSN und neue Frequenzbänder.

Siemens bringt gemeinsam mit Palo Alto Networks eine verifizierte Cybersecurity-Architektur für industrielle private 5G-Netze auf den Markt. Im Fokus stehen OT-Umgebungen, geringe Latenzen und IEC-62443-konforme Schutzmechanismen.

Peplink erweitert die Router-Serie „BR Pro“ um neue 5GK-Varianten mit x65-Chipsatz. Die Modelle unterstützen Docker und verfügen über internen Speicher, sodass sich Anwendungen direkt auf dem Gerät ausführen lassen.

Trendnet stattet seinen neuen Gigabit-Switch TPE-BG182g mit 16 PoE++-Ports nach IEEE 802.3bt und zwei SFP-Uplinks aus. Damit richtet sich der Hersteller an professionelle Netzwerkumgebungen, in denen stromintensive Endgeräte ohne separate Strominfrastruktur betrieben werden sollen.

Mit dem TPE-TG160g (V4) stellt Trendnet einen unmanaged Gigabit-PoE+-Switch für Installationen mit verteilten Endgeräten vor. Neben 16 PoE+-Ports und einem Gesamtbudget von 246 Watt unterstützt das Gerät eine Long-Range-Funktion, die PoE-Verbindungen über bis zu 250 Meter ermöglicht.

Mit Prisma Browser for Business bringt Palo Alto Networks seinen Unternehmensbrowser in den Mittelstand. Nicht mehr Netzwerk oder Endpoint sollen die Arbeit sichern, sondern der Browser selbst.

Vitel vertreibt ab sofort den Enterprise-Router Balance 580X von Peplink. Das Gerät kombiniert 10G-WAN, Multi-Gig-Ports, Gigabit-SpeedFusion und PoE++ für Außenstellen, 5G-Anbindungen und ausfallsichere WAN-Szenarien.

Domänencontroller sind bevorzugte Angriffsziele. Schwach­stellen­scanner wie Nessus und OpenVAS liefern mit Credentialed Scans belastbare Einblicke in Konfiguration, Patchstand und kryptografische Parameter. Eine automatisierte Report-Pipeline über ELK, Zabbix und StackStorm ermöglicht kontinuierliche Sicherheitsbewertung.

„Protected Users“ definiert in Active Directory ein Sicherheitsprofil für Benutzerkonten mit erhöhtem Risiko durch Credential Theft. Die Gruppe erzwingt technische Einschränkungen an Clients und Domänencontrollern, die Kerberos auf AES festlegen, NTLM sperren und lokale Zwi­schen­spei­che­rung sensibler Anmeldedaten unterbinden.

Microsoft erweitert sein Identitätsportfolio um Entra Domain Services. Der Dienst adressiert klassische Authentifizierungsanforderungen, ohne Entra ID oder lokale Active-Directory-Umgebungen abzulösen. Entscheidend ist das Zusammenspiel der Systeme und deren klare Abgrenzung.

Mit steigenden Datenraten in KI-Umgebungen wächst der Druck auf die physische Netzwerkschicht. Hochdichte Glasfaserverbindungen reduzieren die Fehlertoleranz drastisch und machen aus kleinen Verunreinigungen potenzielle Betriebsrisiken.

Verteilte IT-Infrastrukturen bringen klassisches Monitoring an Grenzen. Zentrale Instanzen liefern nicht immer ein verlässliches Bild, insbesondere bei instabilen Verbindungen oder komplexen Standortstrukturen. Dezentrale Ansätze mit lokalen Probes könnten hier Abhilfe schaffen.

Die Überwachung von Systemen und Anwendungen ist selbstverständlich. Doch, wie gut Nutzer mit Applikationen und Systemen zurechtkommen, zeigt ein klassisches Monitoring nicht. User Experience Monitoring (UXM) und End User Experience Monitoring (EUEM) sollen es jedoch ermöglichen, das Verhalten und die Performance von Anwendungen, IT-Systemen und Web-Apps aus der Perspektive der Anwender zu überwachen und zu verbessern.

Konfigurationsänderungen in Netzwerken bergen Risiken. Um Ausfälle zu reduzieren, muss Transparenz durch strukturierte Change-Prozesse und kontinuierliches Monitoring geschaffen werden.

TeamViewer baut die Integration seiner Enterprise-Plattform Tensor mit Microsoft Intune aus. IT-Verantwortliche sollen Geräteverwaltung und Remote-Support künftig enger verzahnen können, ohne zwischen verschiedenen Werkzeugen wechseln zu müssen.

Ein Konsortium aus neun Partnern entwickelt echtzeitfähige Virtualisierungslösungen für 6G-Anwendungen in der Industrie und das mit Fokus auf digitale Zwillinge, drahtloses TSN und neue Frequenzbänder.

Zyxel Networks erweitert sein Portfolio für Internet Service Provider um vier neue Wi-Fi-7-Access-Points. Durch die Unterstützung des Open-Source-Standards OpenWiFi bricht der Hersteller proprietäre Strukturen auf und möchte ISPs maximale Flexibilität bieten.

Die Vitel GmbH erweitert ihr Portfolio um den „AP One Enterprise“ von Peplink. Der Tri-Band-Access-Point unterstützt Wi-Fi 7 und richtet sich an Unternehmensumgebungen mit hoher Geräte- und Nutzerdichte. Neben 6-GHz-Unterstützung bietet das Gerät zwei 10-Gigabit-Ethernet-Ports für den Backhaul und die Anbindung weiterer Systeme.

Mit dem OmniAccess Stellar AP1501 erweitert Alcatel-Lucent Enterprise sein Wi-Fi-7-Portfolio um ein Modell für Innenbereiche mit mittlerer Dichte. Der Access Point unterstützt IEEE 802.11be sowie 2,5-GbE-Uplinks.

Tata Communications führt mit „IZO DC Dynamic Connectivity“ eine softwaredefinierte Plattform für die Vernetzung global verteilter Rechenzentren ein. Multi-Path-Routing, Automatisierung und prädiktive Analysen sollen Ausfälle abfangen und Kapazitäten dynamisch anpassen.

DDoS-Angriffe gehören seit 30 Jahren zum Alltag der IT-Sicherheit. Doch ob sie zum echten Geschäftsrisiko werden, entscheidet sich nicht während des Angriffs, sondern Wochen oder Monate zuvor. Wir erklären, welche tech­ni­schen, organisatorischen und regulatorischen Voraussetzungen Un­ter­neh­men schaffen müssen, um im Ernstfall handlungsfähig zu bleiben.

Zeitdruck, mangelhafte Prozesse und eine unzureichende Tool-Infrastruktur sorgen dafür, dass Netzwerkausfälle länger dauern als nötig. Out-of-Band-Spezialist Opengear identifiziert sieben Fehlerquellen, die im Ernstfall typischerweise auftreten – und zeigt Gegenmaßnahmen auf.

Die Realisierung autonomer Netze ist für Telekommunikationsanbieter (CSPs) kein optionales Upgrade mehr, sondern eine strategische Notwendigkeit. Das Erreichen von Level 4 der Netzautonomie verspricht einen lückenlosen Zero-Touch-Betrieb, der die Effizienz steigert und das Kundenerlebnis sowie den Service verbessert.

Das VPN-Gateway „Genuline“ koppelt Data-Center-Interconnect-Strecken und Netze mit Geheimschutzbedarf. Die Appliance setzt auf FPGA-Beschleunigung, unterstützt bis zu 2.048 bidirektionale Verbindungen und trägt Zulassungen des BSI.

Das israelische Startup Zeroport sammelt 10 Millionen Dollar ein und stellt eine unbequeme Frage: Warum setzt Remote Access überhaupt noch auf IP?

Der Bedarf an sicherem Remote-Zugriff steigt, weil OT- und IT-Umgebungen enger zusammenwachsen und regulatorische Anforderungen zunehmen. Der aktuelle Leadership Compass von KuppingerCole zeigt, wie moderne SRA-Plattformen durch Protokollisolation, kontrollierte Sessions und kontextbasierte Policies zum zentralen Baustein industrieller Cybersecurity und Resilienz werden.

Aryaka hat Unified SASE as a Service 2.0 vorgestellt. Die neue Version erweitert die Plattform um Funktionen für GenAI-Sicherheit, Zero-Trust-Zugriff und KI-gestützte DLP. Unternehmen sollen damit hybride Belegschaften, KI-Workloads und verteilte Anwendungen konsistent absichern – ohne separate VPN- oder ZTNA-Inseln.

Der Managed Service Provider Nobix bietet mittelständischen Unternehmen ab sofort „Telefonie as a Service powered by Starface“ an. Der cloudbasierte Managed Service verbinde VoIP-Technologie mit DSGVO-Konformität und integriere gängige Business-Tools und KI-gestützte Funktionen.

KI-Telefonie ist längst im beruflichen Alltag angekommen, doch noch immer haftet ihr ein überholtes Image an. Viele verbinden sie mit steifen Sprachmenüs, Roboterstimmen oder unflexiblen Gesprächsverläufen. Dabei hat sich die Technologie in den letzten Jahren rasant weiterentwickelt.

Mit Version 3.1.0 reagiert Onlyoffice auf das Supportende von Microsoft Office Online Server. Neue Funktionen bringen PDF-Bearbeitung, Visio-Anzeige und zusätzliche Dateiformate direkt in SharePoint.

Atlassian beackert das Thema Teamarbeit seit mehr als zwei Jahrzehnten, mit der Veröffentlichung von „Agents in Jira“ als Beta und der allgemeinen Verfügbarkeit des Rovo MCP-Servers wird die Definition von „Team“ nun aber radikal erweitert: Ab sofort kooperieren nicht mehr nur Menschen miteinander, sondern auch künstlich intelligente Agenten, und zwar als vollwertige Projektpartner.

Domänencontroller sind bevorzugte Angriffsziele. Schwach­stellen­scanner wie Nessus und OpenVAS liefern mit Credentialed Scans belastbare Einblicke in Konfiguration, Patchstand und kryptografische Parameter. Eine automatisierte Report-Pipeline über ELK, Zabbix und StackStorm ermöglicht kontinuierliche Sicherheitsbewertung.

Microsoft presst im April 2026 ganze 165 neue CVEs in seinen Patchday. Acht davon sind kritisch. Angreifer nutzen eine SharePoint-Sicherheitslücke be­reits aus, ein Defender-Fehler gilt als öffentlich bekannt. Zählt man Chro­mi­um und weiteren Fremdcode hinzu, sind es 247 Einträge.

DDoS-Angriffe gehören seit 30 Jahren zum Alltag der IT-Sicherheit. Doch ob sie zum echten Geschäftsrisiko werden, entscheidet sich nicht während des Angriffs, sondern Wochen oder Monate zuvor. Wir erklären, welche tech­ni­schen, organisatorischen und regulatorischen Voraussetzungen Un­ter­neh­men schaffen müssen, um im Ernstfall handlungsfähig zu bleiben.

Finnland hat ein umfassendes Resilienz-Konzept entwickelt, das Staat, Wirtschaft und Gesellschaft gemeinsam verantworten. Elisa-Managerin Kati Nyman erklärt im Interview mit unserem Schwesterportal Security-Insider, wie strukturierte Kooperation, gesetzliche Vorgaben und kontinuierliche Anpassung funktionieren.

Was sich wie ein Prototyp einer Schwerlastrakete von Jeff Bezos’ „Blue Origin“ oder Elon Musks „SpaceX“ anhört, ist nichts anderes als der nächste Netzwerkstandard, der sich auf Biegen und Brechen ins Rechenzentrum drängt. Den Schwarzen Peter für 800G kann man getrost der KI zuschieben.

Infiniband galt lange als erste Wahl für latenzsensible Workloads. Doch moderne Ethernet-Technik hat erheblich aufgeholt und bietet heute durchaus eine offene, flexible und kosteneffiziente Alternative. Insbesondere das Training großer KI-Modelle erfordert leistungsstarke Verbindungen mit geringer Latenz und hohem Durchsatz zwischen GPUs.

Mit einer neuen Richtlinie erlaubt Cloudflare Website-Betreibern, KI-Systemen klare Grenzen zu setzen. Die „Content Signals Policy“ legt fest, ob und wie Inhalte für Training oder Inferenz genutzt werden dürfen.

Sperrmaßnahmen wie IP- oder DNS-Blocking gelten in Europa als Mittel gegen Piraterie und illegale Inhalte. Doch Beispiele aus Spanien, Italien oder Österreich zeigen: Die Maßnahmen verursachen oft erhebliche Kollateralschäden, beeinträchtigen die digitale Wirtschaft und werfen Datenschutzfragen auf.