Category Archives: Aktuelle Nachrichten

Threat Landscape Auswertung Dezember 2021

Comment

WatchGuards Threat Lab ist eine Gruppe von Bedrohungsforschern, die sich mit der Analyse und Aufbereitung der letzten Malware- und Netzwerk-Attacken beschäftigen. Sie greifen dabei auf die Daten zurück, die sie vom WatchGuard Firebox Feed bekommen, aber auch aus internen und externen Threat Intelligences und einem Forschungs-Honeynet. Daraus werden Analysen und praktische Sicherheitshinweise über die größten Gefahren und Bedrohungen abgeleitet.
Weiterlesen »

Neue AuthPoint Policy: Geofence

Comment

WatchGuard hat für AuthPoint eine neue Policy eingeführt: Geofence.

Mit Geofence können Administratoren basierend auf dem Standort des Benutzers Regeln erstellen, um die Gefährdung zu begrenzen und Versuche zu blockieren, die aus nicht autorisierten Bereichen kommen. Sie können beispielsweise den Vertriebsteams von überall auf der Welt Zugriff auf eine CRM-Anwendung gewähren, außer in Ländern, in denen das Unternehmen keine Dienstleistungen anbietet. Der Zugriff auf eine Callcenter-Anwendung könnte nur auf das Land beschränkt werden, in dem sich das Team befindet.

Wie Geofencing funktioniert:

Weiterlesen »

Ein Frohes Weihnachtsfest wünscht BOC

Comment

Das Jahr 2021 neigt sich langsam dem Ende entgegen und die Weihnachtstage stehen bereits vor der Tür:

Wir wünschen Ihnen und Ihren Liebsten vom gesamten BOC IT-Security Team ein frohes und besinnliches Weihnachtsfest sowie ein glückliches, gesundes und erfolgreiches Jahr 2022!

Wir danken Ihnen für Ihr Vertrauen, die gute Zusammenarbeit und freuen uns bereits jetzt auf die spannenden gemeinsamen Aufgaben, die im nächsten Jahr auf uns warten.

 

CyberTechnology.live – WatchGuard AuthPoint – Multifaktor-Authentifizierung

Comment

Die Verwendung gestohlener Anmeldedaten, um unerlaubt auf Netzwerkressourcen zuzugreifen, ist die beliebteste Taktik von Hackern. Da neben einem Passwort ein zusätzlicher Identitätsnachweis erforderlich ist, ist die Multifaktor-Authentifizierung die wichtigste Sicherheitsmaßnahme für Ihr Unternehmen.

WatchGuard AuthPoint bietet leicht verwaltbare und flexibel in Unternehmens-Netzwerke integrierbare Multifaktor-Authentifizierung. Anmeldungen an Firmen Laptops, Zugriffe per VPN, Cloud basierte Web-Applikationen, uvm. können durch WatchGuard AuthPoint geschützt werden.

In diesem Webinar stellen WatchGuard-Experten vor wie mit WatchGuard AuthPoint eine einfache und sichere Multifaktor-Authentifizierung für den Zugriff auf Unternehmensressourcen implementiert werden kann.

Weiterlesen »

Threat Landscape Auswertung November 2021

Comment

WatchGuards Threat Lab ist eine Gruppe von Bedrohungsforschern, die sich mit der Analyse und Aufbereitung der letzten Malware- und Netzwerk-Attacken beschäftigen. Sie greifen dabei auf die Daten zurück, die sie vom WatchGuard Firebox Feed bekommen, aber auch aus internen und externen Threat Intelligences und einem Forschungs-Honeynet. Daraus werden Analysen und praktische Sicherheitshinweise über die größten Gefahren und Bedrohungen abgeleitet.
Weiterlesen »

BestPractices.live – Sicheres WLAN mit WatchGuard Access Points

Comment

WLAN ist in jedem Unternehmen ein wichtiges Mittel zur Kommunikation und bestimmt die heutige Infrastruktur. Mit WatchGuard Access Points erhalten Sie eine zentrale, über die Cloud verwaltete Lösung, um ein schnelles, stabiles und sicheres WLAN Netzwerk bereitzustellen. Durch die mandantenfähige Plattform ist dies nicht nur für einzelne Kunden oder Standorte eine ideale Lösung, sondern auch für verteilte Netzwerkstrukturen. Die Verwaltung und das Monitoring sind darauf ausgelegt möglichst effizient die Konfiguration aber auch die Überwachung der WLAN Umgebung zu ermöglichen.

Dank der Funktion Remote Access Points, bei der eine VPN Verbindung zwischen Access Points und Firebox Appliances genutzt werden kann, sind sichere Netzwerkkommunikation für WLAN Geräte im Homeoffice oder für Remote-Employees einfacher denn je zu ermöglichen.

In diesem Webinar gehen WatchGuard-Experten detailliert auf die Verwaltungsoptionen und Möglichkeiten ein und stellen insbesondere in Live-Demos spezifische Szenarien dar.

Weiterlesen »

Sicherheitslücke in der Protokollierungsbibliothek Log4j2

Comment

Am 09. Dezember 2021 enthüllten Sicherheitsforscher eine kritische, nicht authentifizierte Sicherheitslücke für Remote Code Execution (RCE) in Log4j2, einer beliebten und weit verbreiteten Protokollierungsbibliothek für Java-Anwendungen. Wenn die Schwachstelle ausgenutzt wird, führt sie zur Remote-Code-Ausführung auf dem verwundbaren Server mit Rechten auf Systemebene. Die Schwachstelle (CVE-2021-44228) wird mit einem CVSS Score von 10.0 bewertet und betrifft alle Log4j2 Versionen in unterschiedlichem Maße, wobei einige Versionen (zwischen 2.10 und 2.14.1) die Option haben, die anfällige Funktionalität zu deaktiveren, welche bei der aktuellsten Version 2.15.0 standardmäßig deaktiviert ist.

Jeder, der eine Java-Anwendung verwaltet, die Log4j2 verwendet, sollte nach Möglichkeit sofort auf die aktuellste Version 2.16.0 aktualisieren und/oder Weiterlesen »

Update: WatchGuard Webinare im Dezember

Comment

Auch im Dezember finden wieder kostenlose WatchGuard-Webinare rund um das Thema Firebox und Netzwerksicherheit statt. Die WatchGuard Security-Spezialisten setzen sich dabei mit den unterschiedlichsten Aspekten auseinander, gehen tiefer auf technische Details ein und geben entsprechende Best Practice Beispiele. Neben dem Thema ‚WLAN mit der Unified Security Plattform in der WatchGuard Cloud‘ geht es u.a. auch um die FireboxCloud und FireboxV Modelle sowie einen wirkamen Schutz vor Ransomware: Weiterlesen »