Im Rahmen seiner „Security Conference“ hat Qualys mit Enterprise TruRisk Management ein Risk Operations Center (ROC) aus der Cloud vorgestellt. Es vereinheitlicht verschiedene Sicherheitssysteme für die Priorisierung von Cyber-Risiko-Operationen sowie umsetzbare Abhilfemaßnahmen.

Kunden können virtualisierte Infrastrukturen in der Ionos Cloud mit virtualisierter IT-Security von Genua schützen. Dank VS-NfD-Zulassung eignen sich die Lösungen für den Einsatz in Umgebungen mit erhöhtem Schutzbedarf, wie im behördlichen Umfeld.

Sonicwall schließt durch Updates verschiedene Schwachstellen in seiner VPN-Appliances der SMA1000-Reihe. Da Angreifer durch die Lücken komplette Systeme übernehmen können, sollten die Updates schnellstmöglich installiert werden.

Aktuell können Angreifer GitHub Enterprise Server ohne Authentifizierung übernehmen. Es stehen bereits Updates zur Verfügung, um die Schwachstelle zu schließen.

Mozilla veröffentlicht neue Versionen von Firefox und Thunderbird. Dabei werden Schwachstellen geschlossen, die Angreifer aktuell bereits aktiv ausnutzen.

ERP-Systeme wie SAP S/4 HANA sind essenziell für den Geschäftsbetrieb und verwalten kritische Bereiche und Informationen. Ein IAM-Programm ermöglicht die unternehmensweite Verwaltung und Kontrolle der wachsenden Zahl an Identitäten, was sicheren Zugriff auf diese Informationen gewährleistet. Daher muss ein ERP-System in ein umfassendes IAM-Programm integriert werden.

Keycloak ist eine Open-Source-IAM-Lösung. Durch die zentrale Verwaltung von Identitäten und Rollen lassen sich Benutzer effizient steuern und Zugriffsrechte dynamisch auf mehrere Anwendungen anwenden. Benutzer können sich mit einem zentralen Login bei Keycloak an mehreren anderen Diensten in SSO-Szenarien anmelden. Wir zeigen in diesem Tool-Tipp die ersten Schritte von Installation und Setup.

Um Unternehmen und Verbraucher zu schützen, ist Sicherheit im digitalen Zahlungsverkehr essenziell. Doch zunehmend kompliziertere Authen­tifizie­rungs­methoden gegen ausgefeilte Betrugsmaschen erschweren es beson­ders Menschen mit körperlichen und kognitiven Einschränkungen. Dabei gibt es Wege, Sicherheit und Barrierefreiheit im Zahlungsverkehr zu vereinen.

Das Software-Modul „Rancher Prime Observability“ von Suse soll die Herausforderungen moderner nativer Cloud-Anwendungen in verteilten Umgebungen meistern - im Kontext, um etwaige Problemermittlung und -lösungen zu beschleunigen.

Um sensible Personendaten vor Zugriff und Missbrauch durch Dritte zu schützen, sind Verschlüsselung, Anonymisierung oder die Pseudonymi­sierung durch Tokenisierung nach wie vor die besten Methoden. Wichtig ist jedoch, dass die Unternehmen dabei auf moderne Technologien setzen, die performant und sicher zugleich sind. Das gilt vor allem dann, wenn die Daten, wie sie in den Personalabteilungen der Unternehmen vorkommen, in Cloudapplikationen verarbeitet und gespeichert werden.