Tutorial

Threat Modeling für Edge-Router: Scans, Brute Force, DDoS und Abuse

Secure-Remote-Access-Policy: Standard für Vendor-/Third-Party-Zugriffe

SSH-Brute-Force erkennen: Indicators, Tuning und Response-Playbook

Security Requirements in RFP/SoW: Hardening-Klauseln, die Pflicht sind

Password Spraying mitigieren: AAA-Policy, Lockout und Monitoring

SLA für Security Support: Severity, Response Time und Escalation definieren

Control Plane under Attack: Anzeichen und Sofortmaßnahmen am Cisco-Router

Operating Model: Wer verantwortet Hardening im Enterprise-Betrieb?

Exposure Management: „Open Management Ports“ aus dem Internet auditieren

Cisco-Router-Forensik Basics: Evidenzen, die bei Incidents Pflicht sind

Incident-Response-Runbook für Cisco-Router: Von Triage bis RCA

Evidence Pack fürs Audit: Welche Konfig-Nachweise vorbereitet sein müssen

Golden Config fürs Hardening: Modulares, wartbares Template

Change Management fürs Security-Hardening: Pre-Check, Change, Post-Check

Rollback-Plan für Hardening-Changes: Sichere Backout-Strategien

Post-Hardening Validation: Test Cases, damit kein Outage entsteht

Logging-Strategie am Cisco-Router: Syslog-Architektur für Audit & Forensik

Vulnerability Management für IOS/IOS-XE: Patch-Policy und Maintenance Window