ADSISearcher
Was ist ADSISearcher? ADSISearcher ist eine Vereinfachung der .NET-Klasse `System.DirectoryServices.DirectorySearcher` in PowerShell. Es ermöglicht, LDAP-Abfragen zu stellen, um Daten aus dem Active Directory abzurufen, wie z. B. Benutzer- und Computerinformationen, Gruppenmitgliedschaften und weitere Eigenschaften von AD-Objekten. Die Syntax ist vergleichsweise simpel, da ADSISearcher eine Kurzform darstellt. Wie führe ich eine einfache Abfrage mit ADSISearcher durch? […]
Alert Assistent
Was ist ein Alert Assistent und warum ist er in der Cybersicherheit wichtig? Ein Alert Assistent ist ein automatisiertes Überwachungssystem, das potenzielle Sicherheitsvorfälle erkennt und den Benutzer alarmiert. In der Cybersicherheit wird ein solcher Assistent eingesetzt, um Netzwerkaktivitäten, Anomalien und Bedrohungen in Echtzeit zu überwachen. Der Assistent kann Sicherheitsvorfälle identifizieren und priorisieren, sodass Sicherheitsteams sofort […]
Alert Dashboard
Was ist ein Alert Dashboard? Ein Alert Dashboard ist eine zentrale Schnittstelle, die Sicherheitswarnungen (Alerts) in Echtzeit aus verschiedenen Quellen wie SIEM (Security Information and Event Management), EDR (Endpoint Detection and Response), Firewalls, und anderen Sicherheitssystemen anzeigt. Das Dashboard dient als Überblick über die aktuelle Bedrohungslage eines Unternehmens, indem es sicherheitsrelevante Vorfälle konsolidiert und diese […]
Command and Control (C&C)
Was versteht man unter Command and Control (C&C) in der Cybersicherheit? Command and Control (C&C) bezeichnet die Kommunikationsinfrastruktur, die Angreifer verwenden, um kompromittierte Systeme oder Netzwerke zu steuern. Diese Infrastruktur ermöglicht es Angreifern, Malware aus der Ferne zu aktivieren, Befehle auszuführen, sensible Daten zu exfiltrieren und weitere Operationen zu koordinieren. C&C-Mechanismen sind essenziell für den […]
Compromise Assessment
Was ist ein Compromise Assessment? Ein Compromise Assessment ist eine gründliche und strukturierte Überprüfung der gesamten IT-Umgebung eines Unternehmens, mit dem Ziel, festzustellen, ob ein Cyberangriff stattgefunden hat oder aktuell stattfindet. Es dient dazu, Hinweise auf Kompromittierungen (wie Malware, verdächtige Netzwerkaktivitäten oder nicht autorisierte Zugriffe) zu finden, die sonst unentdeckt geblieben sein könnten. Diese Art […]
Data Loss Prevention (DLP)
Was ist Data Loss Prevention (DLP) und wie funktioniert es? Data Loss Prevention (DLP) bezeichnet Technologien, Strategien und Prozesse, die dazu dienen, sensible Daten vor Verlust, Diebstahl oder unautorisiertem Zugriff zu schützen. Funktionsweise: Identifikation sensibler Daten: Durch Klassifizierungstechnologien (z. B. Mustererkennung, Datenkategorisierung). Überwachung des Datenverkehrs: Kontrolle von Datenbewegungen über Endpunkte, Netzwerke und Cloud-Dienste. Durchsetzung von […]
DNS-Tunnel
Was ist DNS-Tunneling und wie funktioniert es? DNS-Tunneling ist eine Technik, die das Domain Name System (DNS) missbraucht, um Daten oder Kommunikation zu übertragen, die normalerweise durch Sicherheitsmechanismen blockiert würden. DNS dient primär der Auflösung von Domänennamen in IP-Adressen. Beim DNS-Tunneling werden jedoch Daten in den DNS-Anfragen oder -Antworten versteckt. Ein typisches Szenario: Der Angreifer […]
Dropper
Was ist ein Dropper? Ein Dropper ist eine Art Schadsoftware (Malware), die speziell dafür entwickelt wurde, weitere bösartige Programme auf einem Zielsystem zu installieren. Sein primärer Zweck ist nicht, selbst Schaden anzurichten, sondern eine Plattform für die eigentliche Malware bereitzustellen. Dies kann Ransomware, Keylogger oder Spyware umfassen. Häufig wird der Dropper als harmloses Programm getarnt, […]
LOLBAS/LOLBins
Was ist ein LOLBin? Ein LOLBin (Living Off The Land Binary) ist eine legitime Systemdatei oder ein Skript, das ursprünglich für administrative oder diagnostische Zwecke entwickelt wurde. Angreifer nutzen diese Dateien jedoch, um schädliche Aktivitäten auszuführen, ohne neue, verdächtige Dateien ins System einzuschleusen. Dieses Vorgehen erschwert die Erkennung durch traditionelle Sicherheitslösungen wie Antivirus-Programme. Ein Beispiel […]
MFA – Multi-Faktor-Authentifizierung
Was ist Multi-Faktor-Authentifizierung (MFA)? Multi-Faktor-Authentifizierung (MFA) ist eine Sicherheitsmethode, die verlangt, dass Benutzer mehrere unabhängige Beweise ihrer Identität bereitstellen, bevor ihnen Zugang zu einem System oder einer Anwendung gewährt wird. Im Gegensatz zur herkömmlichen Ein-Faktor-Authentifizierung, bei der meist nur ein Passwort erforderlich ist, kombiniert MFA verschiedene Arten von Authentifizierungsfaktoren. Diese zusätzliche Schicht der Sicherheit sorgt […]
