Ausgabe Oktober 2026 Datensicherheit
14,80 €
Preise inkl. MwSt., versandkostenfrei innerhalb Deutschlands
Sofort verfügbar, Lieferzeit: Sofort verfügbar
Produktinformationen "Ausgabe Oktober 2026 Datensicherheit"
Als hätten Admins mit ausfallender Hardware, zickenden Updates und hilfesuchenden Usern nicht genug zu tun, lassen Angreifer sich quasi täglich neue Wege einfallen, um an die Kronjuwelen jedes Unternehmens zu gelangen: Daten. Im Oktober-Heft zeigen wir deshalb, wie Sie gezielt für mehr Sicherheit sorgen – ob im Active Directory, in Kubernetes, in Multiclouds oder in Sachen Supply-Chain-Angriffe.
AKTUELL
IT-Administrator Intensivseminare
TESTS
Mit Endpoint Protector hat Netwrix eine umfangreiche Software für Data Loss Prevention im Angebot. Die Plattform kontrolliert unter Windows, macOS und Linux den Datenfluss über zahlreiche Geräte und Schnittstellen.
Yubico YubiKey 5C Nano und NFC
Hardwarebasierte Authentifizierung gilt als eine der wirksamsten Maßnahmen gegen Phishingangriffe und Kontoübernahmen. Yubico bietet mit dem YubiKey 5C Nano und dem 5C NFC zwei recht unterschiedliche Vertreter der aktuellen 5er-Serie an.
PRAXIS
Cluster mit Proxmox Datacenter Manager managen
Der Datacenter Manager stellt eine zentrale Oberfläche für mehrere unabhängige Cluster und Einzel-Nodes bereit. Doch wer eine Zentralisierung anstrebt, muss die Sicherheit der neugestalteten Umgebung im Blick haben.
Mit HolmesGPT Kubernetes-Störungen untersuchen
Bei einem Incident liegen die entscheidenden Hinweise meist bereits vor: verteilt über Kubernetes, Logs, Metriken und Clouddienste. HolmesGPT verbindet diese Quellen mit einem LLM und arbeitet sich selbstständig vor.
Linux-Systeme mit Himmelblau 2.0 an Entra ID anbinden
Die zentrale Verwaltung von Benutzeridentitäten hat sich in den vergangenen Jahren grundlegend gewandelt. Himmelblau ist eine Open-Source-Software, mit der Sie auch Linux-Systeme an Entra ID anbinden.
Was als experimentelles Projekt begann, bietet Admins bei der Ausführung Linux-naher Skripte nunmehr handfeste Vorteile. Dazu zählen praxisnahe Einsatzszenarien von Prüfsummen bis zur Datenstromfilterung.
Struktur in Kubernetes dank Helm
Mit Schleifen, Bedingungen und wiederverwendbaren Funktionen lassen sich auch komplexe Konfigurationsanforderungen elegant abbilden. Wer Helm effizient einsetzen möchte, sollte diese Mechanismen verstehen.
Metriken und Logdaten mit Grafana 13 visualisieren
Das neue Release führt das Unified-Storage-Backend ein, das sich vom klassischen SQL-Ansatz verabschiedet und den Weg für echte Grafana-as- Code-Workflows über Git-Sync ebnet.
Für Admins bringen eSIMs mehr Flexibilität bei der Bereitstellung von Mobilfunkprofilen, stellen sie bei Gerätewechseln und der zentralen Verwaltung aber auch vor neue Herausforderungen.
Die Bibliothek "mini.nvim" bietet einen praktischen Ansatz: Mehr als 45 unabhängige Lua-Module, die sich alle nahtlos in eine vorhandene Konfiguration einbinden lassen.
Der Security-Tipp in diesem Monat zeigt Ihnen mit Pretender ein Tool, das wie ein Angreifer auf fehlgeleitete Anfragen antworten und einen Windows-Client auf die falsche Adresse lenken kann.
SCHWERPUNKT
Gruppenrichtlinien absichern (2)
Im zweiten Workshop-Teil geht es ans Eingemachte: konkrete ADMX- und GPP- Einstellungen, die besonders gern missbraucht werden, das heikle Erbe der Kennwörter in Group Policy Preferences und das Aufspüren von Berechtigungslücken.
Mit der Security Baseline für Windows Server 2025 in der Version 2602 und einer Reihe geänderter Standardwerte zieht Microsoft die Schrauben spürbar an. Wir zeigen, welche Einstellung gegen welchen Angriff wirkt.
Supply-Chain-Angriffe auf freie Software
DAEMON Tools, JDownloader, TanStack: Angriffe auf populäre Software und Entwicklertools über die Lieferkette häufen sich. Selbst gültige Signaturen und Provenance-Badges bieten keinen verlässlichen Schutz mehr.
Kyverno-Policys für Kubernetes
Kubernetes-Cluster wachsen schnell – und mit ihnen die Anforderungen an Sicherheit und Automatisierung. Kyverno setzt genau an dieser Stelle an und bringt Policy-as-Code direkt in den Kubernetes-Alltag.
Identity and Access Management in einer Multicloud
IAM bildet den Kleber, der die verschiedenen Cloudservices miteinander verbindet. Admins müssen dabei menschliche Nutzer und Maschinenidentitäten sowie die Protokolle und die Synchronisation berücksichtigen.
Schleusen für externe Datenträger
Externe Datenträger hebeln zentrale Schutzmechanismen aus. Eine Datenschleuse prüft fremde Medien auf einem dedizierten System und gibt ausschließlich freigegebene Dateien an interne Zielsysteme weiter.
Post-Quantum-Kryptographie in der Praxis
Post-Quantum-Kryptographie betrifft nicht nur künftige Systeme. Unternehmen müssen klären, wo Public-Key-Verfahren in Zertifikaten, Identitäten, Geräten und Anwendungen stecken und wie lange Daten zu schützen sind.
RUBRIKEN
Erscheinungstermin: 30.09.2026
Am Kiosk erhältlich ab 01.10.2026
