Fachartikel

Agentische KI-Systeme arbeiten zunehmend mehrstufig und treffen Entscheidungen auf Basis von Kontext, Zwischenergebnissen und laufend erzeugten Informationen. Damit entstehen neue Anforderungen an Governance, Nachvollziehbarkeit und die konsistente Verwaltung von Wissen. Der Beitrag zeigt, wie sich agentische Systeme reproduzierbar und kontrolliert betreiben lassen.

Linux-Systeme benötigen klassische POSIX-Attribute, moderne Identity Provider liefern diese jedoch meist nicht mit. Mit der neuen IdP-Anbindung des System Security Services Daemon entfällt der bisher nötige Umweg: Benutzer- und Gruppeninformationen lassen sich direkt aus Keycloak, Entra ID oder anderen OIDC-Providern beziehen.

Zentrale IAM-Systeme, SSO und MFA schützen Benutzerkonten heute deutlich besser. Gleichzeitig entstehen privilegierte Zugänge oft außerhalb dieser Prozesse, etwa als Service Accounts in CI/CD-Pipelines, lokale Admin-Konten oder API-Tokens. Sie bleiben jedoch häufig ohne klare Verantwortlichkeiten, mit zu breiten Rechten und ohne kontinuierliche Auswertung. Der Beitrag zeigt typische Fehlkonfigurationen und Gegenmaßnahmen.

Das Active Directory verwaltet seine logische Struktur unabhängig von der physischen Netzwerktopologie. Damit Änderungen zuverlässig auf allen Domaincontrollern ankommen, sind Standorte, Subnetze und deren Verknüpfungen entscheidend. Unser Workshop zeigt, wie Sie die Replikationstopologie planen und optimieren.

Container bieten ein hohes Maß an Flexibilität. Dennoch müssen die darin abgelegten Daten unter bestimmten Umständen ebenso zuverlässig gesichert werden wie in klassischen Umgebungen. Zustandsbehaftete Anwendungen speichern ihre Informationen dabei in persistentem Speicher. Wer diese Daten per Backup schützen will, sieht sich mit besonderen Herausforderungen und nicht selten mit Fallstricken konfrontiert.

Container treiben die Cloudrevolution – doch ihre Sicherheit ist fragil. Immer häufiger gelingt es Angreifern, die Isolation der Container zu durchbrechen. Solche "Container Escapes" zählen zu den gefährlichsten Bedrohungen moderner IT und können im Extremfall ganze (Cloud-) Infrastrukturen ins Wanken bringen. Wo potenzielle Schwachstellen liegen, wie Angreifer vorgehen und wie eine solide Verteidigung aussieht, zeigt dieser Artikel.

Wer Anwendungen skalierbar, hochverfügbar und automatisiert betreiben will, kommt an Plattformen wie Kubernetes und Docker Swarm nicht vorbei. Beide Systeme orchestrieren Container-Cluster, steuern Workloads und erhöhen die Ausfallsicherheit. Außerdem automatisieren sie den Betrieb verteilter Anwendungen. Trotzdem basieren Docker Swarm und Kubernetes auf unterschiedlichen Architekturen. Wir vergleichen die beiden Plattformen mit ihren Vor- und Nachteilen.