Application Allowlisting: Nur freigegebene Software ausführen
Application Allowlisting: Nur freigegebene Software ausführen ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema.…
DeleteProof Suite: Löschaufträge über Systeme hinweg steuern
DeleteProof Suite beschreibt eine praktische Umsetzungsidee für Löschen und Vernichten. Daten liegen gleichzeitig in Anwendungen, Exporten,…
LogPathProof in der Praxis: Testereignisse durch SIEM und Archiv verfolgen
LogPathProof beschreibt eine praktische Umsetzungsidee für Log-Datenwege. Zwischen Ereignisquelle, Collector, SIEM und Archiv liegen mehrere…
BreakGlassProof: Notfallkonten kontrolliert testen, ohne Risiken zu erhöhen
BreakGlassProof beschreibt eine praktische Umsetzungsidee für Notfallzugänge. Ein Notfallkonto hilft nur, wenn Zugangsdaten verfügbar,…
ForensikReady TestLab: Drei Tests für Images, Hashes und Schreibschutz
ForensikReady TestLab beschreibt eine praktische Umsetzungsidee für IT-Forensik. Ein Schreibblocker, ein Imaging-Werkzeug oder eine…
Lokale Administratorrechte auf Arbeitsplatzrechnern reduzieren
Lokale Administratorrechte auf Arbeitsplatzrechnern reduzieren ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema.…
Ablaufende Zertifikate erkennen, bevor Anwendungen ausfallen
Ablaufende Zertifikate erkennen, bevor Anwendungen ausfallen ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema.…
Sicherheitsupdates vor dem Rollout auf Kompatibilität testen
Sicherheitsupdates vor dem Rollout auf Kompatibilität testen ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema. Ein Update…
Ausnahmen im Schwachstellenmanagement mit Ablaufdatum steuern
Ausnahmen im Schwachstellenmanagement mit Ablaufdatum steuern ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema.…
CryptoRecoveryProof: HSM- und KMS-Backups isoliert wiederherstellen
CryptoRecoveryProof beschreibt eine praktische Umsetzungsidee für Kryptoschlüssel. Ein vorhandenes HSM- oder KMS-Backup sagt wenig darüber…
