Obwohl seit der ersten Preview für Windows Server 2022 schon ein halbes Jahr vergangen ist, gab es bisher kaum Infos zu den geplanten Neuerungen. Microsoft nannte diesbezüglich nun einige Sicherheitsfunktionen und erweiterten Container-Support. Die meisten Änderungen betreffen hybride Cloud-Konfigurationen.
Wenn Administratoren zu spät oder gar nicht erkennen, dass Systeme kompromittiert wurden, dann können sie den Schaden nicht rechtzeitig begrenzen. Große Firmen bauen dafür oft eigene Security Operations Center auf. Kleinere Unternehmen können zu diesem Zweck Managed Services oder lokale Tools nutzen.
Die Überwachung der mehr als 65.000 Ports ist unerlässlich, um Hacker-Angriffe zu abzuwehren. Gemeint sind natürlich die virtuellen 16-Bit-Ports, die bei der Kommunikation über Protokolle wie TCP oder UDP verwendet werden. Zusätzlich kann man die eigenen Systeme härten, indem man sie mit Hacking-Tools prüft.
Der Security Configuration Guide versammelt Best Practices, mit denen sich Installationen von vSphere 7 härten lassen. Laut VMware handelt es sich dabei um das erste größere Update seit mehreren Jahren, das sich nicht nur an den neuen Features, sondern auch an den geänderten Bedrohungen orientiert.
Im August 2020 wurde die Schwachstelle CVE-2020-1472 im Netlogon Remote Protocol publiziert. Microsofts Patch erzwingt ab dem 9. Februar die Kommunikation über einen Secure RPC. Inkompatible Geräte können sich ab sofort nur mehr an einem DC authentifizieren, wenn man sie über ein GPO zulässt.
Die Anwendungen von MS Office sind komplex und über viele Jahre gewachsen. Besonders einige ältere Features sind im professionellen Umfeld nicht mehr erwünscht oder gar ein Sicherheitsrisiko. Microsoft stellt daher eine Security Baseline bereit, mit der Anwender die Angriffsfläche über GPOs reduzieren können.
Das in Windows 10 enthaltene Security-Feature, welches bisher nur Web-Browser in einer geschützten Umgebung ausführen konnte, unterstützt nun auch die Office-Anwendungen von Microsoft 365. Es sorgt dafür, dass Code in unsicheren Dokumenten nicht auf den PC oder das Netz übergreifen kann.
Ab dem 01.01.2021 stellt Adobe den Support für den Flash-Player ein. Da die Software schon so unter notorischen Sicherheitsproblemen litt, ist es nicht ratsam, sie künftig weiter zu verwenden. Die in Windows integrierte Version lässt sich per Update entfernen, im Browser kann man Flash über ein GPO blockieren.
Dieser Artikel befasst sich mit Azure Sentinel, wie es funktioniert und warum Sie es in Betracht ziehen sollten, falls Sie noch keine SIEM-Lösung haben oder wenn Sie ein vorhandenes Produkt ersetzen möchten. Falls Sie ein Microsoft-365-Abonnement besitzen, dann können Sie Sentinel dafür ohne zusätzliche Kosten einsetzen.
Microsoft Teams erfreut sich aufgrund der Beschränkungen bei physischen Events immer größerer Beliebtheit. Die Anmeldung ist einfach, erste Web-Konferenzen lassen sich sofort abhalten. Mit der stärkeren Nutzung drohen ohne entsprechende Planung aber ein Wildwuchs und womöglich ein Scheitern von Teams.
Nach einer Preview-Phase startet Microsoft nun den erneuerten Security Update Guide. Es handelt sich dabei um ein Online-Portal, das alle Schwachstellen dokumentiert, die in Produkten des Herstellers gefunden wurden. Es enthält nun durchgängig eine CVSS-Bewertung, um die Gefährdung einschätzen zu können.