Absicherung

Die Zeit der in puncto Sicherheit schlechten Default-Konfigurationen für Serverkomponenten, Microservices oder App Frameworks ist heute meistens vorbei. Dies hängt jedoch stark von der Komponente ab und auch von Anforderungen der Branche. Daher sollte man niemals ein System "von der Stange" nehmen, sondern die Default-Konfiguration inspizieren und wenn erforderlich zusätzlich absichern.

   Für einige dieser Fragestellungen haben wir bei einigen Kunden Konfigurationen im Einsatz, die sich in der Praxis lange bewährt haben – was Ihnen zugutekommt.

 

Wir können Sie ab folgendermaßen unterstützen:

• Security-Maßnahmen wie zentrales, sicheres Logging, Erkennung von Eindringversuchen
• SIEM-Konfiguration
• Transportverschlüsselung (TLS/SSL) zeitgemäß konfigurieren
• Absicherungen von Webapplikationen mittels WAF (ModSecurity u.a.) und/oder z.B. fail2ban
• Absichern von Legacy-Umgebungen mittels Reverse Proxy
• Härtung involvierter Serveranwendungen (Apache, Tomcat, JBoss, nginx, IIS, ...) sowie Datenbanken
• Systemhärtung wie Kernel und Services unter Linux, manuell nach Benchmarks wie CIS. Unix-Permissions, weiteres wie SELinux, Apparmor

Für eine weitgehende Absicherung bieten wir herstellerunabhängige Beratung im Bereich Web Application Firewalls (WAF) an. Hier ist es entscheidend, die in dem jeweiligen Umfeld passende Konstellation zu finden und diese möglichst reibungslos in den Betrieb und die Entwicklung zu überführen.

Was den Bereich Verschlüsselung angeht ist erwähnenswert, dass Dirk Wetter einen der besten Ver­schlüsselung­stester als Open-Source-Software veröffentlicht hat, also über außerordentliches Know-How verfügt. (Die Entwicklung findet auf github statt).

Computerforensik / Digitale Forensik

Eine computerforensische Analyse hat zum Ziel, digitale Spuren auf einem Computersystem zu finden, zu analysieren und – so erforderlich – beweisfähig aufzubereiten. Neben der Schadensfeststellung sind Hinweise auf die Identität des Angreifers (extern oder intern) sowie der Zeitpunkt wichtig.

Je nach Skill-Level, verfügbaren Werkzeugen und finanziellen Mitteln kann eine Manipulation von Systemen einfach bis sehr komplex sein. Jedes beliebige Gerät mit CPU und Speicher kann im Faden­kreuz einer Kompro­mittierung stehen: Server, Desktops, Laptops, Router, Handys und vieles mehr.

Unsere Unterstützung

Wir finden bei Server- (vorzugsweise) und Desktop- bzw. Laptop-Systemen Ursache, Einfalls­vektor, Zeitpunkt und Verursacher. In unserem eigenen Labor stehen uns dafür eine Reihe von Analysemethoden zur Verfügung, die ein genaues Bild liefern, wer was wann und unter Umständen auch wo (Ort) getan hat. Ohne Beweise zu zerstören oder in der Beweiskette Lücken zu schaffen.