Blogartikel, Projektbericht Security-Audit, Events
Wenn Sie diese Information nicht lesen können, klicken Sie bitte hier.

spacer
Cyber Security Insights | Mai 2020
spacer
Sehr geehrte Damen und Herren
Der Lockdown hat viel verändert, privat wie auch geschäftlich. Unsere persönlichen Corona-Erkenntnisse:
  • Unser Notfallkonzept mit Homeoffice, RAS-Zugriffen und Distanz im Büro hat den Härtetest bestanden. 
  • Die Bösen hatten kein Lockdown: Das Security Monitoring hat vermehrt (Corona-)Hackerangriffe identifiziert. Alle betreuten Kundensysteme haben den Attacken standgehalten.
  • Ob Lernender, Auditor oder Engineer, Teamleiter oder CFO: Irgendwie sind doch alle froh, mal wieder eine ganz normale Woche im Büro verbringen zu können.
Ihr terreActive-Team
 
Corona-Auswirkungen
Herausforderungen im Security-Betrieb
Corona hat die Anzahl von Mitarbeitenden im Homeoffice in die Höhe schnellen lassen. Das stellte Unternehmen vor neue Herausforderungen und zeigte, wo Nachholbedarf besteht.

  • Der Hacker im Homeoffice
  • Etablierter Remote-Prozess als Erfolgsfaktor
  • Achtung: Neue Gefahren fordern gute Überwachung
  • Überwachung = Security Monitoring
Risiken und Chancen im Blog    pfeil
 
Ein Penetrationstester erklärt
Gefahr durch NTLM-Relaying-Angriffe
Warum sind NTLM-Relaying-Angriffe deutlich einfacher durchzuführen als die in der Fachpresse viel beachteten Pass-the-Hash-Attacken? Unser Penetrationstester erklärt, aus welchen Phasen der Angriff besteht und geht auf folgende Punkte ein:
  • Spoofing: Wie fängt der Rattenfänger seine Opfer?
  • Relaying: Missbräuchliches Wiederverwenden der Credentials
  • Detection und Gegenmassnahmen
Zum Blog: Rattenfänger im Netz    pfeil
 
Security Monitoring mit tacLOM
Landkarte zur IT-Infrastruktur
Die Zuordnung eingehender Logdaten in die tacLOM-Navigation wird durch ein neues Hostname Mapping noch besser. Ausserdem im neuen Release: Ein Discovery-Modul überwacht detaillierte System- und Applikationskennzahlen von FortiGate Firewalls.
Weitere Details    pfeil
Nutzen für den Anwender:
  • Höhere Trefferquote der automatischen Zuweisung
  • Flexiblere und einfachere Konfiguration
  • Zuordnung der Logdaten auch bei Namenswechsel oder DNS-Ausfall
  • Umfassende Überwachung von wichtigen Kennzahlen der FortiGate Firewall

Automatisiertes NXLog Konfigurationsupdate
Dank dem automatisierten Konfigurationsupdate bleibt die Anbindung von Windows Systemen an tacLOM jederzeit aktuell. Der Administrator spart Zeit, die er für Wichtigeres einsetzen kann.
Weitere Details    pfeil

Nutzen für den Anwender:

  • Der Aufwand für den Kunden reduziert sich auf ein Minimum.
  • Neue Versionen sind innert weniger Stunden flächendeckend verteilt.
  • Logdaten und tacLOM Eventpacks sind optimal aufeinander abgestimmt.
 
Success Story Security-Audit
Penetrationstest für Webapplikation. Vertrauen ist gut, Kontrolle ist besser
Wie kann ein Unternehmen nachweisen, dass es sein Versprechen in Bezug auf Datensicherheit einhält? Die Validierung der Sicherheit durch Dritte sorgt für mehr Vertrauen und ein von unabhängiger Stelle durchgeführter Penetrationstest liefert klare Ergebnisse. Im Fall von LegacyNotes, dem Dienstleister für digitale Nachlassplanung, hat er gezeigt, dass die Kundendaten dort in guten Händen sind.
Die Success Story zum Projekt    pfeil
 
Events
Cyber Security Insights
Dienstag, 25.8.2020 im Renaissance Tower Hotel Zürich
Unsere Fokusthemen: Die Cyber-Defense-Plattform auch in der Cloud nutzen. Das Potenzial von SOAR richtig ausschöpfen. Als Gastredner mit dabei baseVISION, der Microsoft Partner Gold Security.
Jetzt anmelden und Platz sichern    pfeil

Information Security in Healthcare
Mittwoch, 12.8.2020 in Rotkreuz
Eine Konferenz über Informationssicherheit und Datenschutz im Gesundheitswesen. Discount-Code für Ticket bei terreActive.
Mehr Infos zum Event    pfeil

SIGS Technology Conference
Dienstag, 8.9.2020 in Zürich-Regensdorf
Technologie ist Key. Lernen Sie neue Entwicklungen im Bereich Cloud und Cybersicherheit kennen, besuchen Sie Keynotes und Workshops. Wir informieren vor Ort über Threat Intelligence mit Kaspersky.
Mehr Infos zum Event    pfeil
 
Schulungen in Aarau
Splunk und tacLOM Kurse
Mit einer Weiterbildung den CV aufbessern
Bilden Sie sich weiter im System Monitoring und Log Management, damit Sie in Ihrem Unternehmen eine effiziente Überwachung garantieren können.
Kurse 2020 hier buchen    pfeil
 
terreActive AG
Kasinostrasse 30
5001 Aarau
T +41 62 834 00 55
info@terreActive.ch
www.terreactive.ch
Meine Daten anpassen
Newsletter weiterempfehlen
Newsletter abbestellen
Impressum und Datenschutz
twitter  instagram 

2021 © terreActive AG
Ich möchte meine Daten ändern oder mich vom Newsletter austragen: hier klicken