Entra ID absichern
Allgegenwärtig und hochkomplex: In unzähligen Organisationen steuert Entra ID die Identitätsverwaltung. Wer sich dort im Dschungel von Richtlinien, Rollen und Konten verliert und Lücken aufreißt, setzt nicht selten die Existenz des ganzen Unternehmens aufs Spiel. Conditional Access Policies haben eine Schlüsselstellung beim Absichern von Zugriffen. Selbst-Audits schaffen Transparenz und spüren Einfallstore auf. Sie müssen jedoch regelmäßig und gezielt erfolgen. CIS und Scuba bilden das Fundament. Wer mit Passkeys auf ein höheres Sicherheitsniveau kommen will, sollte sich nicht auf Microsofts Vorgaben verlassen, sondern selbst Hand anlegen.
Wireshark ausreizen
Das Capture-Tool Wireshark kann mehr als Pakete mitlesen. Wer die Filtersyntax beherrscht, Aufgaben mit Profilen automatisiert und die Kommandozeilenwerkzeuge kennt, arbeitet deutlich effizienter. Der erste Teil des Tutorials zeigt, wie man das volle Potenzial des Netzwerkanalysators ausschöpft.
IT-Security pragmatisch gedacht
Das Konzept Minimum Viable Security zielt darauf ab, in Bereichen mit hohem Schadenspotenzial ein angemessenes Sicherheitsniveau mit minimalem Aufwand zu gewährleisten. Auf Basis des Zero-Trust-Prinzips schützen fünf Kernmaßnahmen ergänzt durch Mikrosegmentierung, Endgerätesicherheit sowie starke Authentisierung administrative Zugänge und privilegierte Konten.
OpenClaw nachbauen – Agenten verstehen
Autonom agierende KI-Assistenten wie OpenClaw bergen ebenso großes Potenzial wie Risiken. Ein tieferes Verständnis ihrer zugrunde liegenden Technik trägt zur Einordnung dieser Systeme bei. Besonders aufschlussreich ist der eigenständige Nachbau eines solchen Agenten in der Programmiersprache Python.
Security-Checks mit KI
KI ist im Codeaudit angekommen – und macht die Überprüfung der von der KI gefundenen potenziellen Schwachstellen zur knappsten Ressource im gesamten Sicherheitsprozess. Wer KI in Audits einsetzen will, muss deshalb nicht über Modelle entscheiden, sondern über Workflows.
Kompakte NAS-Systeme für KMU
NAS für Selbstständige, Start-ups und kleine Unternehmen müssen kompakt sein, möglichst out of the box funktionieren und zuverlässig ihren Dienst verrichten.
Ist M365 zu schlagen?
Microsoft 365 wird in vielen Unternehmen weiterhin eine zentrale Rolle spielen. Gleichzeitig nehmen Überlegungen zu Kosten, digitaler Souveränität und möglichen Alternativen zu. Unternehmen prüfen zunehmend Wege, Abhängigkeiten zu reduzieren und bestehende Strukturen anzupassen. Ein möglicher Wechsel erfordert dabei sorgfältige technische und organisatorische Planung.
KI: Prompts richtig aufbauen
Prompt-Caching speichert bereits berechnete Prompt-Token zwischen und vermeidet so wiederholte Verarbeitung umfangreicher Eingaben. Dadurch lassen sich insbesondere große Systemprompts oder Dokumente effizienter nutzen. Lokal führt dies zu schnelleren Antworten. Voraussetzung ist jedoch eine stabile Prompt-Struktur, da bereits kleine Änderungen das Caching ungültig machen können.
Entra ID absichern
Allgegenwärtig und hochkomplex: In unzähligen Organisationen steuert Entra ID die Identitätsverwaltung. Wer sich dort im Dschungel von Richtlinien, Rollen und Konten verliert und Lücken aufreißt, setzt nicht selten die Existenz des ganzen Unternehmens aufs Spiel. Conditional Access Policies haben eine Schlüsselstellung beim Absichern von Zugriffen. Selbst-Audits schaffen Transparenz und spüren Einfallstore auf. Sie müssen jedoch regelmäßig und gezielt erfolgen. CIS und Scuba bilden das Fundament. Wer mit Passkeys auf ein höheres Sicherheitsniveau kommen will, sollte sich nicht auf Microsofts Vorgaben verlassen, sondern selbst Hand anlegen.
Wireshark ausreizen
Das Capture-Tool Wireshark kann mehr als Pakete mitlesen. Wer die Filtersyntax beherrscht, Aufgaben mit Profilen automatisiert und die Kommandozeilenwerkzeuge kennt, arbeitet deutlich effizienter. Der erste Teil des Tutorials zeigt, wie man das volle Potenzial des Netzwerkanalysators ausschöpft.
IT-Security pragmatisch gedacht
Das Konzept Minimum Viable Security zielt darauf ab, in Bereichen mit hohem Schadenspotenzial ein angemessenes Sicherheitsniveau mit minimalem Aufwand zu gewährleisten. Auf Basis des Zero-Trust-Prinzips schützen fünf Kernmaßnahmen ergänzt durch Mikrosegmentierung, Endgerätesicherheit sowie starke Authentisierung administrative Zugänge und privilegierte Konten.
OpenClaw nachbauen – Agenten verstehen
Autonom agierende KI-Assistenten wie OpenClaw bergen ebenso großes Potenzial wie Risiken. Ein tieferes Verständnis ihrer zugrunde liegenden Technik trägt zur Einordnung dieser Systeme bei. Besonders aufschlussreich ist der eigenständige Nachbau eines solchen Agenten in der Programmiersprache Python.
Security-Checks mit KI
KI ist im Codeaudit angekommen – und macht die Überprüfung der von der KI gefundenen potenziellen Schwachstellen zur knappsten Ressource im gesamten Sicherheitsprozess. Wer KI in Audits einsetzen will, muss deshalb nicht über Modelle entscheiden, sondern über Workflows.
Kompakte NAS-Systeme für KMU
NAS für Selbstständige, Start-ups und kleine Unternehmen müssen kompakt sein, möglichst out of the box funktionieren und zuverlässig ihren Dienst verrichten.
Ist M365 zu schlagen?
Microsoft 365 wird in vielen Unternehmen weiterhin eine zentrale Rolle spielen. Gleichzeitig nehmen Überlegungen zu Kosten, digitaler Souveränität und möglichen Alternativen zu. Unternehmen prüfen zunehmend Wege, Abhängigkeiten zu reduzieren und bestehende Strukturen anzupassen. Ein möglicher Wechsel erfordert dabei sorgfältige technische und organisatorische Planung.
KI: Prompts richtig aufbauen
Prompt-Caching speichert bereits berechnete Prompt-Token zwischen und vermeidet so wiederholte Verarbeitung umfangreicher Eingaben. Dadurch lassen sich insbesondere große Systemprompts oder Dokumente effizienter nutzen. Lokal führt dies zu schnelleren Antworten. Voraussetzung ist jedoch eine stabile Prompt-Struktur, da bereits kleine Änderungen das Caching ungültig machen können.
Das Fachmagazin für Informationstechnik! Nichts für Anfänger.
4,50 / 5
Das Fachmagazin für Informationstechnik! Nichts für Anfänger.