Linux-Härtung prüfbar umsetzen: Systemrolle, Zugänge und Ausnahmen
Linux-Systeme passend zur Rolle absichern: Zugänge, Dienste, Ausnahmen und Wiederherstellung prüfen. Unterstützung für Ihre interne IT.
Technische Vertiefung
Technische Hintergründe, Prüfungen und Umsetzung für Administratoren und IT-Verantwortliche.
BloodHound-Ergebnisse bewerten: Vom Angriffspfad zur kontrollierten Verbesserung
BloodHound-Ergebnisse richtig einordnen: Datenumfang, Berechtigungen und Angriffspfade prüfen. Verbesserungen mit kontrollierten Nachweisen umsetzen.
Phishingresistente Anmeldung planen: Warum ein neues Verfahren allein nicht genügt
Anmeldeverfahren, Ausnahmen und Wiederherstellung kontrolliert planen. Praktischer Prüfablauf für Microsoft Entra und Ihre IT-Verantwortlichen.
Windows-Diagnosedaten steuern: Datenschutz und Betriebsfähigkeit gemeinsam prüfen
Windows-Diagnosedaten gezielt konfigurieren: Anforderungen klären, unterstützte Einstellungen prüfen und Auswirkungen im Pilot nachvollziehbar testen.
Office-Härtung: Makros und Ausnahmen kontrolliert prüfen
Office-Sicherheit praktisch prüfen: Herkunft von Dateien, Makrorichtlinien und Ausnahmen nachvollziehen. Mit Pilot, Testmatrix und dokumentiertem Rückweg.
KBV-IT-Sicherheit technisch prüfen: Berechtigungen, Backup und belastbare Nachweise
KBV-IT-Sicherheit nachvollziehbar prüfen: Konten, Fernwartung, Backup und Nachweise. Technischer Leitfaden mit Prüfmatrix für Praxis-IT und MVZ.
Microsoft Entra: Notfallzugänge einrichten, prüfen und überwachen
Notfallzugänge in Microsoft Entra nachvollziehbar prüfen: Abhängigkeiten, Anmeldeverfahren, Rollen, Überwachung und dokumentierte Funktionstests.
Active Directory und 32-KB-Datenbankseiten: Vor einer Umstellung gezielt prüfen
Windows Server 2025 und AD-Datenbankseiten: Voraussetzungen, Bestand, Wiederherstellung und Änderungsfreigabe vor einer 32-KB-Umstellung prüfen.
Windows-Anmeldedaten im Cache: Was die zehn gespeicherten Anmeldungen bedeuten
Zehn gecachte Windows-Anmeldungen sind keine zehn Klartextpasswörter. Offline-Anmeldung, Credential Manager und Risiken verständlich unterscheiden.
Dienstkonto und Tiering: Wenn zusätzliche Adminrechte die Anmeldung stören
Nach neuen Adminrechten fällt ein Dienst aus: Tiering, Protected Users und echte AD-Vertrauensfehler unterscheiden und die Ursache gezielt prüfen.