Domain-Sicherheit – Schutz von Domains, DNS und E-Mail-Infrastruktur
Was bedeutet Domain-Sicherheit? Domain-Sicherheit bezeichnet den Schutz einer Internetdomain und der zugehörigen technischen Infrastruktur. Eine Domain ist weit mehr als nur die Adresse einer Website. Sie steuert häufig auch: E-Mail-Kommunikation, Webseiten und Webanwendungen, Cloud-Dienste, Login- und Identitätsdienste, Subdomains, Newsletter- und Versanddienste, externe Schnittstellen. Fehlerhafte oder manipulierte Domain- und DNS-Einstellungen können deshalb erhebliche Auswirkungen auf den […]
Webseitenprüfung – technische, rechtliche und sicherheitsbezogene Analyse einer Website
Was ist eine Webseitenprüfung? Eine Webseitenprüfung untersucht eine Website systematisch auf technische, organisatorische und sicherheitsrelevante Schwachstellen. Dabei geht es nicht nur um sichtbare Fehler im Frontend. Geprüft werden auch Bereiche, die Besucher normalerweise nicht wahrnehmen, beispielsweise: Server- und Hosting-Konfigurationen, Content-Management-Systeme, Plugins und Erweiterungen, Benutzerkonten und Zugriffsrechte, Formulare und Schnittstellen, Verschlüsselung und Zertifikate, eingebundene Drittanbieter-Dienste, Sicherheits- […]
Schwachstellen-Scan – automatisierte Prüfung auf bekannte Sicherheitslücken
Was ist ein Schwachstellen-Scan? Ein Schwachstellen-Scan ist eine automatisierte technische Untersuchung von IT-Systemen auf bekannte Sicherheitsprobleme. Dabei prüft eine spezialisierte Software beispielsweise: offene Netzwerkdienste, veraltete Softwareversionen, bekannte Sicherheitslücken, unsichere Konfigurationen, fehlende Sicherheitsupdates, schwache Verschlüsselungsverfahren, unnötig erreichbare Systeme oder Dienste. Das Ziel besteht darin, technische Schwachstellen möglichst frühzeitig sichtbar zu machen und ihre Behebung strukturiert zu […]
M365-Sicherheit – Schutz von Microsoft-365-Umgebungen
Was bedeutet M365-Sicherheit? M365-Sicherheit bezeichnet den Schutz einer Microsoft-365-Umgebung vor unberechtigten Zugriffen, Datenverlusten, Schadsoftware, Phishing und Fehlkonfigurationen. Microsoft 365 umfasst häufig zentrale Unternehmensdienste wie: Exchange Online und Outlook, Microsoft Teams, SharePoint Online, OneDrive, Microsoft Entra ID, Office-Anwendungen, Geräte- und Sicherheitsverwaltung. Da viele geschäftskritische Informationen und Kommunikationsprozesse in diesen Diensten zusammenlaufen, kann ein erfolgreicher Angriff weitreichende […]