Computernetzwerk

L2 Recon: Subtile Scan-Indikatoren

Policy-as-Code für Network Security: Moderner Ansatz

Threat Modeling nach OSI: Schnell die Attack Surface bestimmen

Change Review für Firewall/WAF: Fragen-Template

Kontrollen (Segmentierung/Filtering/Inspection) auf OSI-Layer mappen

Risk messen: Exposure pro Segment und Service

OSI nutzen, um Security Requirements für Infrastruktur zu schreiben

Audit Evidence: Compliance-Nachweise auf OSI-Basis

Minimale Log-Daten pro Layer für IR festlegen

Operierbares „Defense-in-Depth“-Blueprint

MITRE ATT&CK auf Network-Telemetrie mappen (praxisnah)

Detection-Coverage messen: Typische Gaps pro Layer

Control-Point-Strategie: Wo Kontrollen am effektivsten platziert werden

Layer Ownership: SecOps vs. NetOps vs. AppSec im Incident

Security-Blast-Radius mit Segmentierung berechnen

OSI-Modell für Security-Architecture-Review: Checkliste

„Security vs. Reliability“: Ähnliche Incidents sauber trennen

Zero-Trust-Modell: Reale Kontrollen von L2 bis L7