Fachartikel

Wer Zero Trust konsequent im Netzwerk verankern will, kommt an Zscaler kaum vorbei. Zscaler Zero Trust Exchange deckt mit ZIA, ZPA, Zero Trust Branch und weiteren Diensten nahezu jeden Aspekt moderner Netzwerksicherheit ab – vom mobilen Endanwender über IoT-Geräte bis hin zu externen Partnern ohne verwaltetes Endgerät. Die Plattform überzeugt durch architektonische Konsequenz und Funktionstiefe – will allerdings auch sorgfältig geplant sein.

Mit dem NASync DH4300 Plus betritt der Zubehörhersteller UGREEN den Markt für Netzwerkspeicher. Wir konzentrieren uns im Test vor allem auf Installation und Einrichtung, Betriebssystem und Benutzeroberfläche, Synchronisations- und Backupfunktionen sowie die Integration in eine Active-Directory-Umgebung. Dabei zeigt sich, dass der Neuzugang zwar einiges richtig macht, der Konkurrenz in vielen Bereichen aber noch deutlich hinterherhinkt.

Cyberangriffe sind komplexer denn je, und das NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz hat die regulatorischen Anforderungen in Deutschland mit voller Wucht entfaltet. Was viele Unternehmen während der Implementierungsphase unterschätzt haben: Wer seine IT-Landschaft nicht lückenlos kennt, kann sie weder wirksam schützen noch die gesetzlich geforderten Nachweise erbringen.

Microsoft baut das Windows Subsystem for Linux weiter aus: Mit WSL-Containern lassen sich Linux-Container künftig direkt unter Windows erstellen, starten und verwalten – ohne zusätzliche Container-Stacks als Pflichtkomponente.

KI ist in vielen Security-Tools angekommen – entscheidend ist jedoch, was im praktischen Betrieb tatsächlich funktioniert. Der Fachartikel zeigt drei konkrete Einsatzfelder: die automatisierte Analyse großer Log-Datenmengen, die Erstellung erster Detektionsregeln sowie die Simulation potenzieller Angriffspfade auf Basis eines Infrastrukturmodells.

Large Language Models sind aus dem Alltag kaum noch wegzudenken – trotz eines großen Mankos: Ihr Wissen ist auf den Trainingszeitpunkt begrenzt. Sie können keine neuen Informationen berücksichtigen, die nach dem letzten Training entstanden sind, und ihr internes Wissen ist unvollständig und teils fehlerhaft. Der Open-Source-Tipp in diesem Monat zeigt, wie Sie dieses Problem mithilfe von Retrieval-augmented Generation lösen.

Manipulierte Schriftarten können KI-Systeme dazu bringen, Inhalte zu verarbeiten, die für Menschen unsichtbar bleiben. Eine Forschungsarbeit zeigt, wie sich solche „Malicious Fonts“ für indirekte Prompt Injection nutzen lassen – mit besonderem Risiko für KI-Agenten, die externe Inhalte analysieren oder über MCP auf Werkzeuge zugreifen

KI-generierter Code gehört mittlerweile zum Entwicklungsalltag vieler Unternehmen. Damit stellen sich auch neue Fragen rund um Sicherheit, Governance und Nachvollziehbarkeit. Der Beitrag zeigt, welche Risiken durch KI-gestützte Entwicklung entstehen, wie Unternehmen damit umgehen können und welche Rolle automatisierte Sicherheitsprüfungen dabei spielen.

Die PowerShell ist nicht nur ein flexibles Werkzeug zur Systemverwaltung und -automatisierung, auch das Framework selbst ist umfassend anpassbar. Dazu finden sich in der PowerShell Gallery zahlreiche Module, Erweiterungen und Plug-ins. Wir stellen beispielhaft Module für TeamViewer, Windows-Updates und optische Erweiterungen vor, die in der Praxis sehr hilfreich sind.