Einträge von Dr. Behrooz Moayeri

Was lernen wir von den PHP-Sicherheitslücken?

/von

Für Informationssicherheit braucht man sowohl Werkzeuge als auch Prozesse. Das ist wichtigste Lehre aus den PHP-Sicherheitslücken. In jedes SLA bzw. OLA gehört eine Regelung für den Um-gang mit bekannt werdenden Schwachstellen. Auf die kritischsten muss blitzschnell reagiert wer-den.

Glas als Langzeitdatenspeicher

/von

Bestrahlt man Glas mit kurzen, intensiven Laser-Pulsen, kann man damit die optischen Eigenschaf-ten des Materials wie zum Beispiel den Brechungsindex ändern. Dieses Verfahren ermöglicht die Nutzung von Glas als Langzeitdatenspeicher.

Jahresrückblick 2025

/von

Vor einem Jahr habe ich das Versprechen erneuert, dass die ComConsult Akademie mit einem reichhaltigen Programm ihren Beitrag zur Ausbildung von IT-Fachkräften leisten wird, von denen es offensichtlich nicht genug gibt. Wir haben dieses Versprechen gehalten.

SD-WAN: Arista übernimmt VeloCloud

/von

Arista Networks gab am 01.07.2025 bekannt, dass Arista das Produkt-Portfolio von VeloCloud übernommen hat. VeloCloud war Bestandteil von VMware und im Zuge der VMware-Akquisition durch Broadcom an diesen großen Chip-Hersteller gegangen. Mit der VeloCloud-Übernahme unternimmt Arista einen weiteren Schritt zu einem Vollsortiment-Anbieter für Netzlösungen. Immer mehr Institutionen müssen angesichts des Personalmangels den Netzbetrieb konsolidieren. Ein Vollsortiment trägt dazu bei.

Der LAN/WLAN-Markt bleibt in Bewegung

/von

Auch wenn der Zusammenschluss von HPE/Aruba und Juniper die Anzahl der LAN/WLAN-Hersteller reduziert, wird diese Konsolidierung von oben durch das Auftauchen neuer Player von unten mehr als kompensiert. Genug Auswahl an Produkten für LAN- und WLAN-Lösungen ist da. Es kommt vor allem darauf an, wie ich aus den Produkten nutzbare und verlässliche Dienste mache.

Mikrosegmentierung mit Cisco-Switches bedingt nicht zwangsläufig ACI

/von

Auch Cisco arbeitet mit der von AMD übernommenen Firma Pensando zusammen. Ergebnis sind die Cisco-Produkte der Baureihe Smart Switch mit ersten Exemplaren aus der Familie Nexus 9300. Die Cisco Smart Switches arbeiten mit dem Betriebssystem NX-OS und unterstützen u.a. zustandsorientierte Segmentierung („stateful inspection“). Kunden, die einerseits die bewährten Eigenschaften von Cisco-Switches nutzen und andererseits bewusst eine zentrale Steuerungsinstanz wie APIC vermeiden wollen, weil sie eine verteilte Control Plane bevorzugen, hat Cisco mit den neuen Smart Switches eine Tür aufgemacht.

Digitale Souveränität heißt Open Source

/von

IT-Dienstleister werden nur dann in ein Geschäft zum Support von Open-Source-Lösungen einsteigen, wenn die betreffende Lösung eine gewisse Beliebtheit genießt. Und hier kommen die Kunden ins Spiel: Sie sollten sich ernsthaft mit Open Source befassen. Die professionelle Hilfe, die es heute vielleicht nicht in idealer Form gibt, wird folgen, wenn es die Nachfrage gibt. Wird die Umstellung auf Open Source zur digitalen Souveränität führen? Ich habe keine finale Antwort auf diese Frage. Ich weiß aber, dass der Weg zur digitalen Unabhängigkeit ohne Open Source nicht zu beschreiten sein wird.

Kann Europa vom Personalabbau in den USA profitieren?

/von

Viele in US-Behörden angestellte Ingenieure wechseln zur US-Privatwirtschaft. Und genau das ist das Ziel von Musk und Co.: den Markt mit Arbeitskräften überschwemmen. Bevor die von der Milliardärsschicht hinter Trump beabsichtigte Lohnsenkung ein Niveau erreicht, das die Welle der Arbeitssuchenden nach Europa überschwappen lässt, muss Musk seine Kettensäge noch eine Weile wüten lassen.

Praxiserfahrungen zur Netzsegmentierung

/von

Netzsegmentierung hat angesichts der zunehmenden Cyber-Risiken und der immer strikter ausgelegten Regularien der Informationssicherheit einen zunehmenden Stellenwert. Die Kombination aller relevanten Ansätze für Zonenbildung bedeutet in letzter Konsequenz die Mikrosegmentierung, d.h. die Realisierung des Prinzips Zero Trust.

© Copyright - ComConsult