Sicherheit: Mit Azure ATP Lateral Movement Paths die potentielle Angriffsfläche reduzieren

Die digitale Welt von heute stellt Organisationen vor neue Herausforderungen. Eine der größten ist mit Sicherheit die IT-Sicherheit, die bei vielen Unternehmen, Behörden und auch in der Politik ganz oben auf der Agenda steht. Im Zeitalter von mobilen Technologien und Cloud-Plattformen muss man sich effektiv gegen Cyberangriffe zur Wehr setzen können. Dafür ist es zum einen wichtig, die eigene IT-Infrastruktur zu kennen, zum anderen sollte man sich...

Die Absicherung von Systemen, Anwendungen und Daten beginnt mit einer identitätsbasierten Zugriffssteuerung. Die in Microsoft-Unternehmensprodukte und -dienste integrierten Funktionen zur Identitäts- und Zugriffsverwaltung schützen Unternehmensdaten und private Daten vor einem nicht autorisierten Zugriff. Gleichzeitig steht den legitimen Benutzern jederzeit und an jedem Ort ein entsprechender Zugriff zur Verfügung. Mithilfe dieser Funktionen kann...

Vor einigen Wochen entdeckte das Windows Defender Advanced Threat Protection-Team (Windows Defender ATP) einen neuen Cyberangriff, der auf mehrere asiatische Unternehmen der Branchen Energie, Lebensmittel und Getränke abzielte. Durch Conditional Access wurde verhindert, dass betroffene Computer auf kritische Unternehmensdaten zugreifen. Der Angriff löste zahlreiche Windows Defender-ATP-Warnmeldungen aus und setzte den Mechanismus zur Berechnung...

Das Microsoft Azure Dedicated Hardware Security Module (HSM) stellt kryptografischen Schlüsselspeicher in Azure bereit und erfüllt die strengsten Sicherheits- und Compliance-Anforderungen. Dieser Service ist die ideale Lösung für Kunden, die FIPS 140-2 Level 3-validierte Geräte mit vollständiger und ausschließlicher Kontrolle der HSM-Appliance benötigen. Der dedizierte HSM-Dienst von Azure verwendet SafeNet Luna Network HSM 7-Geräte von Gemalto...

Die endgültige Veröffentlichung der Sicherheitskonfigurations-Grundeinstellungen für das Windows 10 October 2018-Update (aka Version 1809, Redstone 5 oder RS5) und Windows Server 2019 wurde bekannt gegeben. Den Download finden Sie derzeit hier: Windows-10-1809-Security-Baseline-FINAL . In Kürze wird der Download der Security Baseline auch auf der Download-Site des Security Compliance Toolkits zu finden sein. Der Download der Security Baseline...

Ab sofort können ein FIDO2-Gerät oder Windows Hello verwendet werden, um sich mit dem Microsoft Edge-Browser in ein Microsoft-Konto einzuloggen. Die Eingabe eines Passworts ist dabei nicht notwendig. Microsoft hat es sich schon seit einiger Zeit zur Aufgabe gemacht, Passwörter zu beseitigen und Microsoft-Nutzer dabei zu unterstützen, ihre Daten und Konten vor Bedrohungen zu schützen. Als Mitglied der "Fast Identity Online" (FIDO)-Allianz und des...

Microsoft Cloud App Security (MCAS) kann jetzt nativ in Azure AD Application Proxy integriert werden, um Unternehmen die Möglichkeit zu geben, Echtzeitkontrollen für alle lokalen Anwendungen durchzusetzen und ein konsistentes Sicherheitserlebnis für hybride Cloud-Workloads zu gewährleisten. Möglich wird das durch eine Fähigkeit, die bisher einzigartig auf dem Cloud Access Security Brokers (CASBs)-Markt ist. Azure AD Application Proxy ermöglicht...

Die integrierte Sicherheitsplattform "Windows Defender Advanced Threat Protection" (Windows Defender ATP) hat einige Verbesserungen erfahren. So wurden jeder Säule der Unified Endpoint Protection-Plattform von Windows Defender ATP neue Funktionen hinzugefügt: verbesserte Reduzierung der Angriffsfläche, besserer Schutz der nächsten Generation, stärkere Erkennung und Reaktion nach einer Sicherheitsverletzung, verbesserte Automatisierungsfunktionen...

Sicherheitsangriffe auf virtuelle Linux-Maschinen auf Microsoft Azure zielen häufig auf die Installation und das Ausführen von Kryptowährungs-Mining-Software ab. Die angegriffenen Maschinen dienen dann als Startpunkt für andere Angriffe. Das Azure Security Center (ASC) verwendet einen Agenten, der auf verschiedenen Linux-Distributionen ausgeführt werden kann. Wenn auditd aktiviert ist, werden Protokolle einschließlich Prozesserstellungsereignissen...

Windows Defender Antivirus hat einen neuen Meilenstein erreicht: Die integrierten Antivirenfunktionen unter Windows können jetzt in einer Sandbox ausgeführt werden. Mit dieser neuen Entwicklung ist Windows Defender Antivirus die erste vollständige Antivirus-Lösung mit dieser Fähigkeit und führt die Branche weiterhin an die Spitze der Sicherheit. Die Bereitstellung von Windows Defender Antivirus in einer restriktiven Umgebung für die Prozessausführung...