Navigation überspringen

Neuigkeiten

bi-sec GmbH

Cover Image

Neuigkeiten

bi-sec GmbH 
bi-sec GmbH
bi-sec GmbHhat einen Beitrag geschrieben.19. Oktober 2023
Was tun gegen #Phishing? Die #CISA hat einen aktualisierten Guide veröffentlicht: https://www.cisa.gov/resources-tools/resources/phishing-guidance-stopping-attack-cycle-phase-one Phishing-Resistant #MFA, Application Allow-List( #AppLocker, #MDAC) und das Blocken von #Macros stehen auch auf der Liste. Nicht zu viele Seiten, um es mal zu lesen :-)

Phishing Guidance: Stopping the Attack Cycle at Phase One | CISA

This guide outlines phishing techniques commonly used by malicious actors and provides guidance for network defenders and software manufacturers.www.cisa.gov
Phishing Guidance: Stopping the Attack Cycle at Phase One | CISA
bi-sec GmbH
bi-sec GmbHhat einen Beitrag geschrieben.10. Oktober 2023
Die Exploit Protection von #Microsoft hilft, die Ausnutzung von Schwachstellen in Programmen auf #Windows 10 und Windows 11 zu erschweren - auch, wenn der Microsoft #Defender nicht der primäre Virenscanner ist. Exploit Protection verstehen und konfigurieren: Hier ist, was wichtig ist: https://www.bi-sec.de/2023/10/10/exploit-protection-windows-11/

Exploit Protection - Windows 11 Must-Have?! | bi-sec Blog

Die Exploit Protection ist Teil der Microsoft Defender Schutzfunktionen für Windows 10 und Windows 11. Die Funktionsweise ist seit längerem bekannt - EMETwww.bi-sec.de
Exploit Protection - Windows 11 Must-Have?! | bi-sec Blog
bi-sec GmbH
bi-sec GmbHhat einen Beitrag geschrieben.19. September 2023
Gefährliche Rollen im #AzureAD / #EntraID? Der Helpdesk, der die Passworte vom Global Admin zurücksetzt oder die Enterprise App mit Directory.ReadWrite.All-Berechtigungen? Microsoft liefert viel Material, um besser zu werden. Wir haben mal gesammelt: https://www.bi-sec.de/2023/09/19/21-gefaehrliche-rollen-azure-ad-entra-id/

21 gefährliche Rollen - Azure AD / Entra ID | bi-sec Blog

Die Absicherung eines Azure Tenants ist Aufgabe des Kunden. Gefährliche Rollen können Angriffe erleichtern und zum Komplettverlust führen!www.bi-sec.de
21 gefährliche Rollen - Azure AD / Entra ID | bi-sec Blog
bi-sec GmbH
bi-sec GmbHhat einen Beitrag geschrieben.16. August 2023
#Azure Conditional Access - Wie evaluiert man am besten die Wirksamkeit des eigenen Regelwerks? Klar: "What If". Aber die Szenarien sind vielfältig. WhatTheAzureCA liefert die Antwort. Worum es geht, haben wir in unserem Blog zusammengefasst: https://www.bi-sec.de/2023/08/16/whattheazureca-azure-conditional-access/ und das "Tool" dazu gleich auf GitHub veröffentlicht: https://github.com/bi-sec-pub/WhatTheAzureCA WhatTheAzureCA hilft, die "What If"-Szenarien zu automatisieren - und das könne...

WhatTheAzureCA - Azure Conditional Access | bi-sec Blog

Was wäre wenn? Diese Antwort sollte jedes Unternehmen für Azure Conditional Access und den Zugriff auf die Unternehmensressourcen kennen.www.bi-sec.de
WhatTheAzureCA - Azure Conditional Access | bi-sec Blog
bi-sec GmbH
bi-sec GmbHhat einen Beitrag geschrieben.5. Juli 2023
#Phishing per #Microsoft #Teams? Jepp. Jetzt auch mit Tool-Support durch TeamsPhisher. Wir haben es uns angeschaut und ausprobiert - Unsichere Default-Einstellungen in #M365 erleichtern auch hier den Angreifern das Leben: https://www.bi-sec.de/2023/07/05/microsoft-teams-phishing-in-neuem-gewand/ Wer nicht wusste, dass per Default alle M365-Tenants miteinander chatten können, dem sei der Blick in die Teams-Härtung wärmstens empfohlen. "Extern"-Flag hin oder her - wir kennen ja unsere Anwender....

Microsoft Teams - Phishing in neuem Gewand | bi-sec Blog

Teams ist das Collaboration Tool von Microsoft - Microsoft Teams Phishing ist dessen Verwendung für das Böse. Phishing per Chat-Nachricht.www.bi-sec.de
Microsoft Teams - Phishing in neuem Gewand | bi-sec Blog
bi-sec GmbH
bi-sec GmbHhat einen Beitrag geschrieben.5. Juni 2023
Die Absicherung von Microsoft #Azure und #M365 Tenants ist nicht kompliziert - die Default-Einstellungen von #Microsoft sind aber nicht immer ideal. Einen Einstieg was zu tun ist, haben wir hier mal aufbereitet: https://www.bi-sec.de/2023/06/03/microsoft-365-absichern/ Auch wer seinen Tenant schon länger hat sollte ab und an mal schauen, was MS wieder an neuen Konfig-Möglichkeiten erschaffen hat.

Microsoft 365 absichern - Azure AD und co. gegen Angriffe härten | bi-sec Blog

Sie Nutzen Microsoft-Dienste wie Teams oder SharePoint-Online? Dann steht das Microsoft 365 absichern auf Ihrer ToDo. Wir zeigen wie!www.bi-sec.de
Microsoft 365 absichern - Azure AD und co. gegen Angriffe härten | bi-sec Blog
bi-sec GmbH
bi-sec GmbHhat einen Beitrag geschrieben.14. März 2023
#secIT 2023 - Wir sind bereit :-) Zwei spannende Workshop-Tage zu M365 und Windows 11 liegen vor uns! Wir freuen uns!
Posting
Alle Neuigkeiten