-
Purple-Team-Metriken und Reifegrad: die Verteidigung gesteuert verbessern
Purple-Team-Metriken und Reifegrad: die Abdeckungsmessung gegen MITRE ATT&CK als Landkarte der blinden Flecken, die Purple-Team-Metriken (Erkennungsrate, Sichtbarkeit gegen Erkennung, Zeit bis zur Erkennung) aus den gemeinsamen Übungen von…
-
KI-Agenten-Sicherheit für Blue Teams: Prompt Injection und die Grenzen des Modells
KI-Agenten-Sicherheit aus Verteidigersicht: was einen handelnden KI-Agenten gefährlicher macht als einen Chatbot, warum Prompt Injection (OWASP Nummer eins) das Kernproblem ist und sich nicht vollständig wegpatchen lässt, die…
-
Dwell Time und SOC-Kennzahlen: die Wirksamkeit messbar machen
Dwell Time und SOC-Kennzahlen: die Verweildauer als aussagekräftigste Zahl (Zeit vom Einbruch bis zur Entdeckung), MTTD und MTTR als Trennung von Erkennung und Reaktion, was diese Zahlen wirklich…
-
Kusto (KQL) für Einsteiger: Abfragen für Sentinel und Defender
Kusto (KQL) für Einsteiger: die Abfragesprache hinter Microsoft Sentinel und Defender verständlich erklärt. Die Grundidee der Pipeline von links nach rechts, die sieben Operatoren, die fast alles abdecken…
-
SPF, DKIM und DMARC für Blue Teams: E-Mail-Authentifizierung nutzen
SPF, DKIM und DMARC für Blue Teams: was die drei Standards tun und wie sie aufeinander aufbauen, wie man die eigene Domain schrittweise über none und quarantine auf…
-
Die Windows-Firewall als Sperre und Sensor gegen seitliche Bewegung
Die Windows-Firewall als Erkennungs- und Sperrquelle: warum die Client-Firewall das unterschätzte Werkzeug gegen die seitliche Bewegung ist, wie sie zugleich als Sensor jede abgewiesene Verbindung protokolliert, wie man…
-
Living off the Cloud: legitime Cloud-Dienste im Missbrauch erkennen
Living off the Cloud: das Cloud-Pendant zu den LOLBins. Wie Angreifer die nativen Verwaltungswerkzeuge, APIs und Vertrauensbeziehungen der Cloud missbrauchen (Fernausführung über SSM und Run Command, Geheimnis-Zugriff über…
-
Log-Management und Aufbewahrung: Fristen, Kosten, Manipulationsschutz
Log-Management und Aufbewahrung: wie lange man Logs aufbewahren muss (Forensik und gesetzliche Fristen), wie das Stufenmodell aus heißem, warmem und kaltem Speicher die Kosten beherrscht, welche Quellen die…
-
Threat Hunting mit Hypothesen: drei Hunts von der Idee zum Ergebnis
Threat Hunting mit Hypothesen in der Praxis: der Aufbau eines Hunts von der prüfbaren Hypothese über Datenquelle und Abfrage bis zur Entscheidung, und drei vollständig durchgespielte Hunts (verdächtige…