Analysen, Praxis-Tipps und Einordnungen aus der Welt der IT-Sicherheit.
340 Artikel insgesamt - Seite 14 von 49
Threat Hunting Methodik: MITRE ATT&CK-Hypothesen, EDR-Telemetrie, NetFlow, Velociraptor und ELK für Living-off-the-Land- und Lateral-Movement-Szenarien.
CTI-Programm aufbauen: strategische und taktische Threat Intelligence, OSINT-Quellen, MISP/OpenCTI, IOC-Management und SIEM/EDR-Integration.
VPN vs. Zero Trust Network Access (ZTNA): Entscheidungskriterien für Remote-Arbeit und geeignete Produkte für KMU und Mittelstand im Vergleich.
WAF implementieren: Deployment-Modi, False-Positive-Reduktion, ModSecurity CRS, AWS WAF, Cloudflare WAF und häufige WAF-Bypässe von Angreifern.
Windows Event Log Forensik: kritische Event IDs (4624, 4688, 4698), Analyse mit PowerShell und Chainsaw, Anti-Forensik und SIEM-Integration.
Windows-Härtung: CIS Benchmark, Account Policies, Credential Guard, AppLocker/WDAC, LAPS, BitLocker, SMB-Signing und ASR-Regeln für Enterprises.
Arturs Nikitins
Erstberatung & Bedarfsanalyse
Persönliche Beratung gewünscht?
Unverbindlich · Antwort werktags innerhalb 24h
