Microsoft veröffentlichte die vierte Version seiner Browser-basierten Management-Tools. Das Windows Admin Center (WAC) 1910 bringt mit PerfMon oder PacketMon nicht nur neue Kernmodule, sondern einige Verbesserungen vorhandener Komponenten, etwa beim Im- und Export von virtuellen Maschinen.
Nutanix kündigte auf seiner .Next-Konferenz in Kopenhagen mit Insights eine tiefere Analyse seiner hyperkonvergenten Plattform an. Darüber hinaus stellte das Unternehmen Verbesserungen bei der Notfallwiederherstellung mit Xi Leap vor, und schließlich gab es die Integration mit ServiceNow bekannt.
Ohne Anmeldedaten kann das Netzwerk-Monitoring nur grundlegende Informationen erfassen und beispielsweise Geräte als Server oder WLAN-AP identifizieren. Mit Hilfe der Credentials sieht es hingegen, was auf dem Gerät passiert. Eine gute Monitoring-Lösung ist in der Lage, diese Daten sicher zu speichern und zu verwenden.
Nicht nur die Migration auf Windows 10 erfordert, dass Unternehmen ihre PCs und Anwendungen auf die Tauglichkeit für das neue Betriebssystem prüfen. Diese Aufgabe kommt auch mit jedem der regelmäßigen Feature-Updates auf sie zu. Workplace Analytics liefert die dafür benötigten Informationen.*
EMCO Ping Monitor ist eine Client/Server-Monitoring-Lösung, die das Internet Control Message Protocol (ICMP) verwendet, um die Systemverfügbarkeit zu verfolgen. Die Version 7 führt eine erweiterte Web-Konsole ein und bietet zudem qualitätsbasierte Statistiken sowie den Download von Ping-Rohdaten.
Mit Wireshark kann man auch komplette Kommunikationsströme nachverfolgen, also alle Pakete filtern, die eine spezifische Interaktion zwischen zwei Systemen darstellen. Dazu muss man erst ein Paket finden, das zur Interaktion zwischen den beiden Endpunkten gehört und darauf einen Verbindungsfilter anwenden.
EventSentry ist ein erschwingliches SIEM-Tool (Security Information and Event Management), das Windows- sowie Linux-Systeme überwacht und über alle Vorgänge im Netzwerk informiert. Die wichtigste Neuerung der Version 4.0 besteht im Add-on ADMonitor, das sämtliche Änderungen im Active Directory erfasst.
Mittschnitt- bzw. Capture-Filter werden in Wireshark primär verwendet, um die Größe einer Paketerfassung zu reduzieren, sind aber weniger flexibel. Anzeigefilter dagegen blenden im Anschluss an einen (vollständigen) Mitschnitt bestimmte Pakete wieder aus. Dieser Beitrag zeigt, wie man diese Filtertypen nutzt.
Microsoft veröffentlichte ein Update für den kostenlosen Attack Surface Analyzer. Seine Aufgabe besteht darin, wichtige Systemparameter vor und nach der Installation einer Software zu vergleichen. Admins sollen damit unerwünschten und sicherheitsrelevanten Änderungen auf die Spur kommen.
Als Basis für diese Analyse dient eine FTP-Sitzung, bei der wir bewusst auf den verschlüsselten Modus ohne TLS oder SSH/Public-Key verzichten. Dies gibt uns Gelegenheit zu demonstrieren, wie einfach Hacker mit Wireshark solche Informationen abfangen und beispielsweise an das FTP-Passwort gelangen können.
In einer TCP-Session erkennt der Empfänger anhand von Sequence Numbers, ob Pakete in der richtigen Reihenfolge bzw. mehrfach eintreffen. Mit Acknowledgments bestätigt er den korrekten Empfang oder veranlasst eine erneute Übertragung. Dieser Vorgang lässt sich in Wireshark gut nachvollziehen.