info@genesis.swiss    |   +41 31 560 35 35

Webinar «Automatisierte Pentests im öffentlichen Bereich – technische Erfahrungen des Pentest Teams der Stadt Wien»

Magistrat der Stadt Wien führt durch ein internes CERT Team kontinuierlich Pentests zur Erhöhung der Sicherheit durch. Durch die automatisierte Penetration Test Plattform PenTera™ sollen Tests häufiger, vergleichbar durchgeführt werden. Effizienzsteigerung ist entsprechend ein wichtiger Aspekt der Zusammenarbeit von manueller, menschlicher und automatisierter Tests. Vorteile und Alleinstellungsmerkmale von automatisierten Infrastruktur Penetrationstests Live Übersicht über PenTera Live Pentest mit PenTera im Demo-Lab Wie kann man die Ergebnisse nutzen, um die Sicherheit zu verbessern Magistrat Stadt Wien Interview: Entscheidungskriterien, PenTera einzusetzen Ergänzung von manuellen und automatischen Pentests Aufwand, Deployment, Vorgehen beim Einsatz der Lösung

Webinar «Automatisierte Penetration Test Plattform PenTera – Erfahrungen eines globalen Einsatzes»

Zehnder Group, weltweit führender Hersteller von Heizkörpern und Lüftungsanlagen für Privat- und Geschäftskunden, wird in diesem Webinar Auskunft über den internationalen Einsatz der Lösung PenTera geben. Vorteile und Alleinstellungsmerkmale von automatisierten Infrastruktur Penetrationstests Live Übersicht über PenTera Live Pentest mit PenTera im Demo-Lab Wie kann man die Ergebnisse nutzen, um die Sicherheit zu verbessern Zehnder Group Interview: Entscheidungskriterien, PenTera einzusetzen Nutzenpotentiale durch internationalen Einsatz der Lösung PenTera Aufwand, Deployment, Vorgehen beim Einsatz der Lösung

Webinar «Next Generation automatisierte Penetration Test Plattform»

Manuelle Penetration Tests werden von Schweizer Firmen zur Überprüfung der Security eingesetzt. Das Webinar kontrastiert den manuellen Ansatz mit einer Penetration Test Plattform auf Enterprise Level: Was sind Merkmale einer automatisierten kostenseitigen Vorteile Enterprise Penetration Test Plattform? Welche Security-, operativen und kostenseitigen Vorteile ermöglicht eine Penetration Test Plattform? Evolutionsgeschwindigkeit von manuellen versus automatisierten Pentests – Eine grösser werdende Diskrepanz? Wie kann das Gartner Zitat zu PenTera interpretiert werden? “I think we can risk saying that Pentesting, as it is today, will cease to exist.”

Webinar – «EfficientIP DDI Lösung – Migration von VitalQIP leicht gemacht»

Mit der DDI Lösung von EfficientIP erweitern Sie die DDI- und Sicherheitsfunktionen und eröffnen die Möglichkeit von Integration in Cloud-Lösungen. Neben der Reduzierung der Komplexität bei der Verwaltung Ihrer Infrastruktur profitieren Sie von Zeit- und Kosteneinsparungen. Der Übergang von ihrer bisherigen DDI-Lösung zu einer funktionsreichen, integrierten modernen DDI-Lösung, die einfach zu konfigurieren, zu aktualisieren und zu warten ist und zukünftiges Wachstum auch in der Cloud unterstützt. Automatisierung und Virtualisierung leicht gemacht!

Webinar – «VitalQIP DDI Solution: Amazon Route 53 Demonstration»

In diesem Webinar stellt Nokia die aktuellsten Amazon Route 53 Funktionen von VitalQIP (Präsentation und Demonstration) für bestehende VitalQIP Benutzer vor, welche in der neuen Version VitalQIP 20 (GA ca. Ende 2020) enthalten sein wird. Lisa Sayre, Senior Software Architect, gibt einen kleinen Einblick in die neuesten Funktionen und Fähigkeiten der Unterstützung von Amazon Rt 53 durch VitalQIP 20. Das Webinar wird auf Englisch abgehalten.

Webinar «Automatisierte Enterprise Penetration Test Plattform für den Schweizer Mittelstand»

Manuelle Penetration Tests werden von Schweizer Firmen zur Überprüfung der Security eingesetzt. Das Webinar kontrastiert den manuellen Ansatz mit einer Penetration Test Plattform auf Enterprise Level: Was sind Merkmale einer automatisierten kostenseitigen Vorteile Enterprise Penetration Test Plattform? Welche Security-, operativen und kostenseitigen Vorteile ermöglicht eine Penetration Test Plattform? Evolutionsgeschwindigkeit von manuellen versus automatisierten Pentests – Eine grösser werdende Diskrepanz? Wie kann das Gartner Zitat zu PenTera interpretiert werden? “I think we can risk saying that Pentesting, as it is today, will cease to exist.”

Webinar EfficientIP – «DDI Automation»

Ein schneller und effizienter Service-Rollout muss auf einem automatisierten-, orchestrations unabhängigen DDI (DNS-DHCP-IPAM) basieren. DDI ist die Grundlage für Cloud-Infrastrukturen und bietet Netzwerkmanagern eine wesentlich bessere Kontrolle und schnellere Bereitstellung der Ressourcen. Nehmen Sie an unserem nächsten kostenfreien Webinar teil in dem Sie erfahren, wie Sie die Verwaltung Ihrer Cloud-Dienste richtig entwickeln und mithilfe der DDI-Automatisierung um ein vielfaches verbessern können: Verbesserte Transparenz von einem zentralen Standpunkt Ihrer Umgebung, einschließlich AWS und Azure. Zentraler Verwaltungsort zur Sicherstellung von Richtigkeit der Daten Automatisierung von Prozessen zur Optimierung der Daten- und Ressourcen- Bereitstellung Reservieren Sie sich jetzt Ihren Platz für unser nächstes Webinar "DDI for Cloud Automaton, am 3 Juli 2020, um 10.00 Uhr.

Webinar – «EfficientIP Migration from Infoblox DDI»

Haben Sie als Infoblox- Kunde mit einem sehr statischen IP Adressen Management (IPAM)-, einer zu hohen Anzahl von funktionsspezifischen Appliances- , steigenden Lizenzkosten- sowie erzwungenen Hardware-Aktualisierungen zu tun? Sind Sie auf der Suche nach einer Alternative? EfficientIP verfügt über das Know-how, die Erfahrung und die Technologie, Unternehmen einen reibungslosen Übergang von Infoblox DNS-DHCP-IPAM zu EfficientIP zu ermöglichen. Nehmen Sie an einem EfficientIP Webinar teil, mit unserem Experten Ralf Geisler und Bernd Wilhelm, gemeinsam mit unserem Kunden use case „Manchester Metropolitan University“, um mehr über den einfachen Übergang von Infoblox zur EfficientIP SOLIDserver ™ DDI-Plattform zu erfahren. Das Webinar wird Folgendes abdecken:  Vergleich der beiden DDI-Plattformen  „Case Study“ der Manchester Metropolitan University: Die Infoblox-Herausforderungen, Migrationserfahrung und Netzwerkarchitektur vorher und nachher.  Highlights der Integration, Kundenanpassungen am System sowie Analysefähigkeit mit dem EfficientIP SOLIDserver. Reservieren Sie sich jetzt Ihren Platz für unser nächstes kostenfreie Webinar "Migration from Infoblox DDI", am 5. Juni 2020, um 10.00 Uhr
Infinite

Kontakt

Telefon +41 31 560 35 35
Fax +41 31 560 35 45
info@genesis.swiss

Hotlinks

Jobs
Über Uns
News
Newsletter

Rechtliches

Impressum
Datenschutzerklärung
Cookie-Richtlinie
Allgemeine Geschäftsbedingungen

News

Durch den rasanten Aufstieg generativer KI, die Flut von Ransomware-Angriffen im Jahr 2023 und die ständige Präsenz von Technologie in unserem Alltag hat Cybersicherheit endlich den Stellenwert in Unternehmen erlangt, den sie unbedingt benötigt. Eine der wichtigsten Entwicklungen ist der Übergang zum Zero-Trust-Prinzip. Zero Trust hat sich mittlerweile zum Goldstandard für sichere Netzwerke entwickelt, um die Widerstandsfähigkeit zu erhöhen und potenzielle Angreifende abzuwehren. Das Prinzip ist nicht einfach eine Lösung, die man kaufen kann, sondern viel mehr der Anstoss zum Überdenken aller grundlegenden Sicherheitsannahmen. Das Modell bietet eine agile und dynamische Sicherheitsgrundlage, die auf organisatorische Veränderungen reagiert und flexibel genug ist, um die Herausforderungen moderner Geschäfts- und Technologietrends zu meistern. Was ist Zero Trust? Zero Trust führt die Anwender:innen weg von der herkömmlichen Perimetersicherheit hin zu einem Modell, das sich auf den Schutz kritischer Ressourcen in Echtzeit konzentriert. Der Ansatz sieht eine kontinuierliche Authentifizierung und Validierung sowie die Überwachung aller Interaktionen zwischen Benutzer:innen, Geräten und den Daten, auf die sie zugreifen, vor. Das zugrundeliegende Prinzip ist einfach: Vertraue niemals irgendetwas oder irgendjemandem, auch nicht internen Netzwerkgeräten. In der Praxis bedeutet das, dass alle Bausteine der IT-Architektur nur Zugriff auf die Daten und Dienste erhalten, die sie wirklich benötigen. Wie setzt man Zero-Trust-Schutz um? Die Umsetzung ist allerdings weniger einfach. So erfordert das Zero-Trust-Prinzip eine Reihe verschiedener Fähigkeiten, darunter die kontinuierliche Überwachung und Validierung der gesamten IT-Infrastruktur, die proaktive Suche nach Bedrohungen und die Aufrechterhaltung strenger Zugangskontrollen. Viele kleine Unternehmen verfügen nicht über die notwendigen Ressourcen oder Kenntnisse, um alle diese Punkte abzudecken. Wo fängt man also am besten mit dem Zero-Trust-Schutz an? Der Vorteil: Er kann gut in einzelne kleinere, überschaubare Schritte eingeteilt werden, beispielsweise Legen Sie Ihre Hauptrisiken fest und priorisieren Sie diese. Um sich einen ganzheitlichen Überblick über die Sicherheitslage, die Risiken und die Bedürfnisse des Unternehmens zu verschaffen, sollte das Team mit den wichtigsten Stakeholdern zusammenarbeiten, darunter IT-, Anwendungsentwicklungs-, Cybersicherheits-, Data-Governance- und Betriebsteams, interne Kommunikation und die Führungsebene. Schützen Sie zuerst Ihre sensibelsten Daten oder IT-Systeme. Schützen Sie unverzichtbare IT-Dienste wie DNS oder Active Directory VPNs haben zunehmend Schwierigkeiten, die wachsende Zahl von Remote-Mitarbeitenden und Cloud-Diensten zu sichern, die in modernen Unternehmen verwendet werden. Ersetzen Sie Ihren VPN durch ZTNA (Zero Trust Network Access). Erstellen Sie eine Zero-Trust-Richtlinie, die Benutzerrollen, Berechtigungen und die Art der Authentifizierung festlegt. Wenden Sie Zero-Trust-Prinzipien und -Strategien auch auf Ihr Cloudsicherheitskonzept Um das Zero-Trust-Prinzip wirkungsvoll umzusetzen, bedarf es nicht sofort einer umfangreichen Strategie oder grosser Investitionen. Vielmehr muss eine Zero-Trust-Architektur mit der betrieblichen Realität übereinstimmen. Haben Unternehmen aber erst einmal Zeit und Geld investiert, müssen sie ihr Vertrauensmodell kontinuierlich kontrollieren und weiterentwickeln. Denken Sie auch daran, alle Mitarbeitenden in den Prozess einzubeziehen und sie über die Änderungen und ihre Bedeutung zu informieren. Wir beraten und begleiten Sie gerne bei der Übersetzung Ihrer Zero-Trust-Strategie.
Durch das Ersetzen von Passwörtern durch passwortlose Authentifizierungsverfahren wird das Risiko einer Kompromittierung von Konten erheblich reduziert. Dies ist ein effektiver Weg, um Benutzeridentitäten vor Phishing, Keylogging und Man-in-the-Middle-Angriffen zu schützen. Durch den Wegfall komplexer Kennwortanforderungen und häufiger Kennwortaktualisierungen wird auch die Benutzererfahrung vereinfacht. Die passwortlose Authentifizierung kann zudem die Produktivität steigern, da passwortbezogene IT-Supportaufgaben wie das Zurücksetzen von Passwörtern entfallen. Die größten Hindernisse, die Unternehmen davon abhalten, auf passwortlose Authentifizierung umzusteigen, sind Altsysteme, die Passwörter erfordern, und die Komplexität der Verwaltung größerer, heterogener Infrastrukturen mit Tausenden von Benutzern, unzähligen Anwendungen, hybriden und Multi-Cloud-Umgebungen und komplexen Anmeldeverfahren. Ein Identitäts- und Zugriffsmanagement (IAM) kann Unternehmen den Übergang zu einer passwortlosen Welt durch Funktionen wie passwortlose Endpunkt-Authentifizierung erleichtern. Unternehmen sollten Passkeys in Betracht ziehen – einen neuen, geräteübergreifenden passwortlosen Faktor, der die Sicherheitsfunktionen der Geräte nutzt. Passkeys sind in hohem Maße Phishing-sicher und eliminieren Angriffsvektoren, die bei passwortbasierter Authentifizierung möglich sind.

Copyright 2021 GENESIS Swiss Team AG

Loading...