BSI-Audit zur Protokollierung: Einen belastbaren Log-Prüfbericht erstellen
Im Audit zu Log-Datenwege zählt nicht die Existenz eines Werkzeugs, sondern die nachvollziehbare Wirksamkeit des Prozesses. Zwischen…
Wiederherstellungsreihenfolge mit einer Business Impact Analyse festlegen
Wiederherstellungsreihenfolge mit einer Business Impact Analyse festlegen ist ein eng umrissenes, aber in der Praxis wichtiges…
Manipulation und Löschung von Backups automatisch alarmieren
Manipulation und Löschung von Backups automatisch alarmieren ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema.…
ArchiveProof: Risikobasierte Stichproben für digitale Archive
ArchiveProof beschreibt eine praktische Umsetzungsidee für digitale Archive. Eine erfolgreiche Ablage beweist nicht, dass Dateien Jahre später…
Unveränderbare Backups gegen Ransomware und Administratorkonten absichern
Unveränderbare Backups gegen Ransomware und Administratorkonten absichern ist ein eng umrissenes, aber in der Praxis wichtiges…
BuildReproProof: Kritische Software in isolierter Umgebung neu bauen
BuildReproProof beschreibt eine praktische Umsetzungsidee für Software-Builds. Quellcode im Repository reicht nicht, wenn Paketquellen,…
Canary Files zur schnellen Ransomware-Erkennung einsetzen
Canary Files zur schnellen Ransomware-Erkennung einsetzen ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema.…
Offene RDP-Zugänge und verdächtige Anmeldungen früh erkennen
Offene RDP-Zugänge und verdächtige Anmeldungen früh erkennen ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema. Direkt…
LegacyReady: Ein belastbares Recovery-Paket für Altsysteme bauen
LegacyReady beschreibt eine praktische Umsetzungsidee für Legacy-Systeme. Bei Altsystemen verteilen sich Quellcode, Installer, Konfiguration,…
PowerShell- und Skriptausführung revisionsfähig protokollieren
PowerShell- und Skriptausführung revisionsfähig protokollieren ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema.…
