Posts
Linux-Logging mit Auditd: Welche Regeln du sofort aktivieren solltest
Wenn auf einem Windows-Host Sysmon installiert ist, hat man eine erstaunlich vollständige Telemetrie-Quelle.
Software-Asset-Management: Lizenzen, Versionen und End-of-Life im Blick behalten
Software-Asset-Management klingt nach Lizenz-Buchhaltung für Enterprise-Einkäufer.
Threat-Intelligence-Feeds: Welche sind kostenlos und taugen wirklich etwas?
Threat Intelligence klingt nach Enterprise-Budget. Tatsächlich gibt es ein robustes Ökosystem kostenloser Feeds, das KMU direkten Zugriff auf aktuelle IOCs, Malware-Hashes, C2-Infrastruktur und Phishing-URLs gibt.
False Positives reduzieren: Tuning-Strategien für deine SIGMA-Rules
Eine SIGMA-Rule, die 50 Mal pro Tag feuert und in 49 Fällen ein normales Admin-Skript ist, ist schlimmer als gar keine Rule – sie verbrennt Aufmerksamkeit, trainiert Analysten zum Wegklicken und verdeckt den einen echten Treffer.
Windows Update for Business: Deployment-Ringe für KMU sinnvoll einrichten
WSUS ist kompliziert, teuer im Betrieb und wird von Microsoft seit 2024 offiziell für Cloud-Szenarien abgekündigt.
CVSS vs. EPSS: Welchen Score sollst du wirklich priorisieren?
Du hast einen Vulnerability-Scan abgeschlossen und schaust auf 200 offene CVEs. Sortierst du nach CVSS und fängst oben an?
Windows Event IDs im Fokus: Die 20 wichtigsten IDs für die Detection
Wer in Windows-Umgebungen Detection betreiben will, muss sein Event Log lesen können.
CMDB light: Minimales Asset-Register aufbauen und dauerhaft pflegen
„CMDB" klingt nach ServiceNow, sechsmonatigem Projekt und permanenter Pflege-Schuld.
Adversary Emulation Light: 5 Tests, die du heute machen kannst
Dein SIEM läuft, deine SIGMA-Rules sind aktiv – aber feuert tatsächlich auch das, was feuern sollte?
IOC-Detection: Was taugt wirklich – Hashes, IPs, Domains?
Threat-Intelligence-Feeds liefern täglich Tausende von IOCs: Datei-Hashes, IP-Adressen, Domains, URLs.
Third-Party Patching: Browser, Office und Java automatisch aktuell halten
Windows Update kümmert sich um Windows. Aber Chrome, Firefox, Adobe Reader, 7-Zip, Notepad++, Java, VLC, Zoom und 50 weitere Tools auf jedem Endpoint?
Von der Schwachstelle zum Ticket: ein einfacher Mitigation-Workflow
Der Scanner hat 300 Findings geliefert. Jetzt was? Die größte Schwäche im Schwachstellenmanagement ist nicht das Scannen – das ist der einfache Teil.
How to Log: Formatierung, Timestamps, Retention – die Grundlagen
Ein gutes SIEM hilft nichts, wenn die Logs darin nicht durchsuchbar, vergleichbar und zeitlich konsistent sind.
Shadow-IT erkennen: Netzwerk-Discovery für IT-Admins
Shadow-IT sind die Geräte, Dienste und Cloud-Tools, die ohne dein Wissen in deinem Netz oder unter deinem Firmennamen laufen.
TTPs vs. IOCs: Warum du auf Verhalten, nicht auf Hashes setzen solltest
Wenn deine Detection-Strategie aus geblockten Hashes und IP-Listen besteht, bist du dem Angreifer immer einen Schritt hinterher.
MITRE ATT&CK in der Praxis: Wie du Techniken in SIEM-Rules übersetzt
MITRE ATT&CK ist das Standard-Vokabular der Detection-Welt. In Threat-Intel-Reports, Vendor-Marketing und Compliance-Dokumenten wirst du an der Matrix nicht vorbeikommen.
Automatisiertes Patching ohne Enterprise-Tool: Ein praxisnaher Guide
WSUS ist klobig, SCCM kostet ein Vermögen, Tanium ist Overkill für 80 Mitarbeiter – und trotzdem soll dein Patch-Stand auf Audit-Niveau sein.
Vulnerability Scanning mit OpenVAS / Greenbone: Schritt-für-Schritt
Ohne Scan weißt du nicht, was offen ist.
Where to Log: Zentrales Logging ohne teure SIEM-Lizenz
Logs auf einzelnen Endpoints sind so nützlich wie ein Tagebuch im brennenden Haus.
Asset-Inventar als Sicherheitsbasis: Tools und einfache Prozesse
„Du kannst nicht schützen, was du nicht kennst" ist die abgenutzte Floskel des Asset-Managements – und sie stimmt trotzdem.
Wazuh als Open-Source-SIEM: Schritt-für-Schritt-Setup für KMU
Ein vollwertiges SIEM ohne Lizenzkosten: Wazuh vereint EDR, Log-Management, File Integrity Monitoring und Vulnerability Detection – vom Server-Setup bis zur ersten produktiven Detection.
Deine erste SIGMA-Rule schreiben: Von IOC zu Detektion
Die Anatomie einer SIGMA-Regel und wie du Schritt für Schritt aus einem konkreten IOC eine produktiv nutzbare Detection baust.
What to Log: Die 10 wichtigsten Log-Quellen für IT-Admins
Welche 10 Log-Quellen für Security wirklich zählen und warum alles andere erstmal nachrangig ist.
Log-Hygiene: Warum schlechte Logs schlimmer sind als keine Logs
Unzuverlässige, inkonsistente oder unvollständige Logs führen zu falschen Entscheidungen im Incident – die häufigsten Log-Qualitätsprobleme und wie du sie behebst.
Patch-Priorisierung: CVE-Scores richtig lesen und umsetzen
Wie CVSS funktioniert, wo es versagt, und welche Zusatzinformationen du brauchst, um offene CVEs wirklich sinnvoll zu priorisieren.
Patch-Management für KMU: Warum 80 % der Angriffe vermeidbar wären
Die meisten erfolgreichen Angriffe nutzen Schwachstellen, für die längst ein Patch existiert – KMU sind dabei strukturell im Nachteil.