Timo Schmitz – ComConsult

Licht aus: Sicherheit durch die Black Cloud

Timo Schmitz — Tue, 19 May 2020 05:00:44 +0000

19.05.20 / Timo Schmitz In der heutigen Zeit erhält die Gewährleistung eines sicheren Zugriffs auf interne Ressourcen durch Remote-Nutzer eine erhöhte Wichtigkeit. Software Defined Perimeter sind eine Option, um dabei die Sicherheit zu erhöhen. Die aktuelle Krisensituation hat dazu geführt, dass sich viele Unternehmen deutlich intensiver mit der Anbindung von Remote…

Quelle

Identity Access Management für (Hybrid-)Cloud-Infrastrukturen

Timo Schmitz — Thu, 30 Apr 2020 10:17:59 +0000

Identitäts- und Zugriffsmanagement in Zusammenhang mit IT-Systemen und -Applikationen ist seit jeher essenziell für die Kontrolle der Systeme in unternehmenseigener Hoheit. Eine Welt ohne Identity Access Management (IAM) ist nicht mehr denkbar: Stellen Sie sich nur einmal vor, dass von heute auf morgen sämtliche Administrationsschnittstellen ohne Authentisierungsaufforderung offenliegen würden. Beruhigt schlafen können dann nur noch jene, die eine physische Trennung ihrer administrativen Systeme in Sicherheitszonen vorgenommen haben. Zumindest bis die Erkenntnis eintritt, dass das vor Kurzem installierte physische Zutrittskontrollsystem ebenfalls an den Verzeichnisdienst gekoppelt war...

Internet Security as a Service – der Vormarsch der Cloud

Timo Schmitz — Wed, 04 Dec 2019 11:29:49 +0000

04.12.2019 / Timo Schmitz Eine Absicherung des Internetzugriffs ist essentiell für jedes Unternehmen, um Datenabfluss zu vermeiden und die Infizierung von Clients mit Schadsoftware zu unterbinden. In den vergangenen Jahren haben sich Cloud-Anbieter von Internet Security as a Service Dienstleistungen einen respektablen Namen gemacht. In diesem Blog wollen wir dieses Phänomen…

Quelle

Web Security aus der Cloud: Eine langfristige Option oder experimenteller Hype?

Timo Schmitz — Tue, 01 Oct 2019 10:00:36 +0000

Die Absicherung des Internetzugriffs für Mitarbeiter eines Unternehmens nimmt einen hohen Stellenwert in der Informationssicherheit ein. Dazu verfolgen verschiedene Appliances das Ziel, den Nachrichtenverkehr auf Schadcode zu inspizieren bzw. dafür zu sorgen, dass unternehmensweite Richtlinien wie verweigerte Zugriffe auf verbotenen Webseiten durchgesetzt werden.