CVE-Management: Priorisieren nach Exploitability und Exposure

CVE-Management ist in vielen Unternehmen der Engpass im Vulnerability Management: Scanner liefern tausende Findings, Teams haben begrenzte Wartungsfenster, und am Ende entscheidet oft der CVSS-Score – obwohl er nur ein grobes Maß für technische Schwere ist. Wirklich wirksam wird CVE-Management erst, wenn Sie Priorisierung nach zwei Faktoren ausrichten, die Angreifer in der Praxis ausnutzen: Exploitability…

Security Monitoring: KPIs für Netzwerk-Sicherheit, die wirklich zählen

Security Monitoring ist heute eine der wichtigsten Disziplinen in der Netzwerktechnik: Es geht nicht nur darum, Alarme zu sammeln, sondern die Sicherheit eines IT-Netzwerks messbar zu machen und daraus konkrete Verbesserungen abzuleiten. Genau hier kommen KPIs (Key Performance Indicators) ins Spiel. In vielen Organisationen werden jedoch Metriken verfolgt, die zwar „nach viel“ aussehen, aber wenig…

Incident Response im Netzwerk: Playbooks für den Ernstfall

CVE-Management ist in vielen Unternehmen der Engpass im Vulnerability Management: Scanner liefern tausende Findings, Teams haben begrenzte Wartungsfenster, und am Ende entscheidet oft der CVSS-Score – obwohl er nur ein grobes Maß für technische Schwere ist. Wirklich wirksam wird CVE-Management erst, wenn Sie Priorisierung nach zwei Faktoren ausrichten, die Angreifer in der Praxis ausnutzen: Exploitability…

Threat Intelligence nutzen: Bessere Regeln durch aktuelle Indicators

Threat Intelligence nutzen heißt, externe Informationen über aktuelle Angreifer, Taktiken und vor allem Indicators of Compromise (IoCs) so in die eigene Sicherheitsarchitektur einzubinden, dass Detektionen präziser, schneller und relevanter werden. In der Netzwerktechnik ist das besonders wertvoll: Viele Angriffe hinterlassen zunächst nur Netzwerkspuren wie verdächtige DNS-Anfragen, ungewöhnliche Verbindungsziele oder auffällige Datenflüsse. Aktuelle Indicators helfen dabei,…

Netzwerk-Forensik: Was Sie bei einem Angriff sichern sollten

Netzwerk-Forensik ist in einem Sicherheitsvorfall oft der Unterschied zwischen „Wir haben etwas gemerkt“ und „Wir verstehen, was passiert ist“. Während Endpoint-Forensik auf einzelne Systeme schaut, liefert Netzwerk-Forensik den Gesamtzusammenhang: Welche Verbindungen wurden aufgebaut? Welche Daten flossen wohin? Welche Hosts haben sich lateral bewegt? Welche Accounts wurden missbraucht? Und welche externen Ziele (Command-and-Control, Drop-Zonen, Phishing-Hosts) waren…

Firewall-Regelwerke aufräumen: So reduzieren Sie Komplexität

Firewall-Regelwerke aufräumen ist eine der wirkungsvollsten Maßnahmen, um Sicherheit, Stabilität und Betriebsfähigkeit in IT-Netzwerken gleichzeitig zu verbessern. In vielen Unternehmen wachsen Firewall-Policies über Jahre: Projekte kommen hinzu, Ausnahmen werden „kurzfristig“ genehmigt, Applikationen migrieren, Standorte verändern sich – und am Ende entsteht ein Regelwerk, das kaum noch jemand vollständig versteht. Genau diese Komplexität ist ein Risiko:…

Packet Captures richtig nutzen: Wireshark für Security-Analysen

Netzwerk-Forensik ist in einem Sicherheitsvorfall oft der Unterschied zwischen „Wir haben etwas gemerkt“ und „Wir verstehen, was passiert ist“. Während Endpoint-Forensik auf einzelne Systeme schaut, liefert Netzwerk-Forensik den Gesamtzusammenhang: Welche Verbindungen wurden aufgebaut? Welche Daten flossen wohin? Welche Hosts haben sich lateral bewegt? Welche Accounts wurden missbraucht? Und welche externen Ziele (Command-and-Control, Drop-Zonen, Phishing-Hosts) waren…

Regel-Review Prozess: Firewall Policies regelmäßig auditieren

Ein sauber definierter Regel-Review Prozess ist der verlässlichste Weg, um Firewall Policies regelmäßig auditieren zu können, ohne dass dabei Betrieb und Projekte ausgebremst werden. In der Praxis entstehen Firewall-Regelwerke selten „aus einem Guss“: Neue Anwendungen benötigen kurzfristige Freigaben, Migrationen verschieben Datenflüsse, Lieferanten fordern Zugänge, und temporäre Ausnahmen werden nicht konsequent zurückgebaut. Genau dadurch wächst die…

MITRE ATT&CK im Netzwerk: Angriffsphasen besser erkennen

MITRE ATT&CK im Netzwerk ist für viele Security-Teams der praktische Schlüssel, um Angriffsphasen nicht nur im Nachhinein zu erklären, sondern möglichst früh zu erkennen und gezielt zu stoppen. Das Framework beschreibt typische Taktiken und Techniken, die Angreifer in realen Kampagnen einsetzen – von der ersten Kompromittierung über laterale Bewegung bis hin zu Datenabfluss und Impact.…

Security Baselines: So starten Sie mit messbarer Sicherheit

MITRE ATT&CK im Netzwerk ist für viele Security-Teams der praktische Schlüssel, um Angriffsphasen nicht nur im Nachhinein zu erklären, sondern möglichst früh zu erkennen und gezielt zu stoppen. Das Framework beschreibt typische Taktiken und Techniken, die Angreifer in realen Kampagnen einsetzen – von der ersten Kompromittierung über laterale Bewegung bis hin zu Datenabfluss und Impact.…