In der heutigen IT-Landschaft wachsen sowohl die Angriffsflächen als auch die Anforderungen an Sicherheit, Transparenz und Compliance. Unternehmen benötigen Lösungen, die nicht nur zuverlässig Bedrohungen erkennen, sondern sich auch flexibel in bestehende Systeme integrieren lassen. Wie bereits im 1. Teil…
Weil Wazuh-Regelsätze ein echter Dschungel sein können – und niemand Lust hat, sich da blind durchzukämpfen, haben wir das ganze visualisiert: · Durchblick statt Chaos: Tausende von Rules in verschachtelten Hierarchien? Ohne Visualisierung verlierst du den Überblick schneller, als du "False…
Die it-sa 2025 in Nürnberg war auch in diesem Jahr wieder ein Highlight für die Cybersecurity-Szene. Für das DigiFors Team bedeutete die Messe drei Tage voller Energie, Gespräche, Erkenntnisse und (zugegeben) auch ein bisschen Abenteuer. Einmal mehr erlebten wir den…
Cyberangriffe sind längst kein Thema mehr nur für Großkonzerne. Gerade kleine und mittlere Unternehmen (KMU) geraten zunehmend ins Visier von Angreifern – oft mit fatalen Folgen. Gleichzeitig fehlt es vielen Betrieben an Zeit, Budget oder Fachkräften, um ihre IT-Sicherheit umfassend zu…
Wie Cyberkriminelle legitime Cloud-Dienste für Angriffe missbrauchen und was Unternehmen tun können Cloud-Dienste wie Microsoft 365, Google Workspace und Slack revolutionieren die Zusammenarbeit in Unternehmen. Doch die Bequemlichkeit hat ihren Preis: Cyberkriminelle nutzen genau diese vertrauenswürdigen Plattformen, um ihre Angriffe…
Die Finanzwelt steht vor einem Umbruch: Mit dem Digital Operational Resilience Act (DORA) schafft die EU einen einheitlichen Rahmen für die digitale Widerstandsfähigkeit im Finanzsektor. Ein zentrales Element dabei ist das Incident Response Management – also die strukturierte Erkennung, Behandlung und Analyse von IT-Sicherheitsvorfällen.…
Die EU hat mit der überarbeiteten NIS2-Richtlinie (Network and Information Security Directive) einen neuen, deutlich schärferen Rahmen für Cybersicherheit geschaffen. Ziel ist es, die digitale Resilienz kritischer und wichtiger Unternehmen in Europa zu stärken. Doch was genau bedeutet das für…
In einer zunehmend mobilen Arbeitswelt geraten Smartphones und Tablets immer stärker ins Visier von Cyberkriminellen. Wir begegnen dieser Herausforderung mit einem durchdachten Sicherheitskonzept – zentraler Bestandteil: Jamf Mobile Security. Warum Mobile Security im SOC? Unser Security Operations Center (SOC) ist rund…
Das ist der Auftakt zu einer mehrteiligen Reihe zum Thema Wazuh. In den nächsten Folgen widmen wir uns der Installation von Wazuh, der Ausfallsicherheit im Cluster, dem Schreiben von eigenen Decodern und dem Erstellen von Dashboards. In der heutigen Zeit, in der Cyberangriffe stetig zunehmen,…
