Blog

Eine praxisnahe Schritt‑für‑Schritt‑Einordnung für Entscheider, die Endgeräte zuverlässig absichern wollen

Intrusion Prevention System (IPS) ist eine wichtige Technologie im Bereich der Cyber-Sicherheit, die dazu dient, Angriffe auf Computersysteme und Netzwerke zu erkennen und zu verhindern. Ein IPS-System überwacht den Netzwerkverkehr auf Anomalien und ungewöhnliche Aktivitäten, die auf einen Angriff hinweisen können, und blockiert diese Verbindungen, bevor sie Schaden anrichten können.

Sender Policy Framework (SPF) ist ein Sicherheitsverfahren, das vor allem dazu verwendet wird, um E-Mail-Fälschungen (Spoofing) zu erkennen und zu reduzieren. Es ermöglicht es Domaininhabern, anzugeben, welche Server E-Mails von ihrer Domain senden dürfen. Ein Empfänger-Mailserver kann dann überprüfen, ob eine E-Mail, die er erhält, von einem autorisierten Server stammt, bevor er sie an den Empfänger weiterleitet.

Phishing-Emails sind in aller Munde und teilweise sehr gut gemacht. Cyber-Kriminelle versenden Nachrichten über E-Mail oder Messenger-Dienste und versuchen so an wertvolle Informationen wie Passwörter, Zugangsdaten oder Kreditkarteninformationen zu gelangen. Ihre Erkennung ist manchmal gar nicht so einfach, dennoch gibt es einige Anzeichen, auf die Sie achten können.

Windows 11 bringt bereits viele moderne Sicherheitsfunktionen mit. Trotzdem bleiben Unternehmensgeräte häufig unnötig angreifbar – etwa durch lokale Administratorrechte, offene Skriptausführung, alte Protokolle oder zu großzügige Firewall-Regeln. In diesem Beitrag zeige ich, welche Maßnahmen ich bei der Windows-11-Härtung priorisieren würde und warum ein Endpoint-Schutz allein nicht ausreicht. Von BitLocker und Windows LAPS über Application Control bis zu Credential Guard geht es vor allem um ein Ziel: die Angriffsfläche konsequent zu verkleinern, ohne den Arbeitsalltag unnötig kompliziert zu machen.

Für IT‑Entscheider, die Identität im Intune‑Rollout von Anfang an richtig denken – und nicht später korrigieren müssen