Inhaltsverzeichnis
Die Oktober-Ausgabe 2026 des IT-Administrator steht ganz im Zeichen der Datensicherheit und zeigt, wie Unternehmen Daten, Identitäten und IT-Infrastrukturen in zunehmend verteilten Umgebungen wirksam schützen. Im Schwerpunkt geht es unter anderem um die Härtung des Active Directory gegen NTLM-Relay und Kerberoasting, sichere Gruppenrichtlinien, Supply-Chain-Angriffe auf freie Software, Policy-as-Code mit Kyverno für Kubernetes, Identity and Access Management in Multicloud-Umgebungen, sichere Datenschleusen für externe Datenträger sowie die Vorbereitung auf die Post-Quantum-Kryptographie.
Im Praxisteil beschäftigen wir uns mit der zentralen Verwaltung von Proxmox-Umgebungen, der KI-gestützten Kubernetes-Fehlersuche mit HolmesGPT, der Anbindung von Linux-Systemen an Microsoft Entra ID und den Coreutils für Windows. Abgerundet wird die Ausgabe durch Tests von Netwrix Endpoint Protector und den YubiKey 5C Nano und NFC sowie zahlreiche Tipps und Tools für einen sicheren und effizienten Administratoralltag.
EDITORIAL
AKTUELL
News
In den News finden Sie monatlich von unseren Redakteuren ausgewählte Nachrichten, aktuelle Meldungen und Produktneuheiten zu Themen des professionellen IT-Betriebs.
Interview
IT-Sicherheitsexperte Thomas Kress, Geschäftsführer der Deutschen CyberKom, erläutert, welche Einfallstore Angreifer bei Drittanbietern bevorzugt nutzen und mit welchen Maßnahmen Unternehmen ihre digitale Lieferkette wirksam absichern können.
TESTS
Netwrix Endpoint Protector
Mit Endpoint Protector hat Netwrix eine umfangreiche Software für Data Loss Prevention im Angebot. Die Plattform kontrolliert unter Windows, macOS und Linux den Datenfluss über zahlreiche Geräte und Schnittstellen.
Yubico YubiKey 5C Nano und NFC
Hardwarebasierte Authentifizierung gilt als eine der wirksamsten Maßnahmen gegen Phishingangriffe und Kontoübernahmen. Yubico bietet mit dem YubiKey 5C Nano und dem 5C NFC zwei recht unterschiedliche Vertreter der aktuellen 5er-Serie an.
PRAXIS
Cluster mit Proxmox Datacenter Manager managen
Der Datacenter Manager stellt eine zentrale Oberfläche für mehrere unabhängige Cluster und Einzel-Nodes bereit. Doch wer eine Zentralisierung anstrebt, muss die Sicherheit der neugestalteten Umgebung im Blick haben.
Mit HolmesGPT Kubernetes-Störungen untersuchen
Bei einem Incident liegen die entscheidenden Hinweise meist bereits vor: verteilt über Kubernetes, Logs, Metriken und Clouddienste. HolmesGPT verbindet diese Quellen mit einem LLM und arbeitet sich selbstständig vor.
Linux-Systeme mit Himmelblau 2.0 an Entra ID anbinden
Die zentrale Verwaltung von Benutzeridentitäten hat sich in den vergangenen Jahren grundlegend gewandelt. Himmelblau ist eine Open-Source-Software, mit der Sie auch Linux-Systeme an Entra ID anbinden.
Coreutils für Windows
Was als experimentelles Projekt begann, bietet Admins bei der Ausführung Linux-naher Skripte nunmehr handfeste Vorteile. Dazu zählen praxisnahe Einsatzszenarien von Prüfsummen bis zur Datenstromfilterung.
Struktur in Kubernetes dank Helm
Mit Schleifen, Bedingungen und wiederverwendbaren Funktionen lassen sich auch komplexe Konfigurationsanforderungen elegant abbilden. Wer Helm effizient einsetzen möchte, sollte diese Mechanismen verstehen.
Metriken und Logdaten mit Grafana 13 visualisieren
Das neue Release führt das Unified-Storage-Backend ein, das sich vom klassischen SQL-Ansatz verabschiedet und den Weg für echte Grafana-as- Code-Workflows über Git-Sync ebnet.
eSIMs im Unternehmensumfeld
Für Admins bringen eSIMs mehr Flexibilität bei der Bereitstellung von Mobilfunkprofilen, stellen sie bei Gerätewechseln und der zentralen Verwaltung aber auch vor neue Herausforderungen.
Neovim-Werkzeugmodul mini.nvim
Die Bibliothek "mini.nvim" bietet einen praktischen Ansatz: Mehr als 45 unabhängige Lua-Module, die sich alle nahtlos in eine vorhandene Konfiguration einbinden lassen.
Fallback-Namensauflösung im lokalen Netzwerk
Der Security-Tipp in diesem Monat zeigt Ihnen mit Pretender ein Tool, das wie ein Angreifer auf fehlgeleitete Anfragen antworten und einen Windows-Client auf die falsche Adresse lenken kann.
Tipps, Tricks und Tools
In jeder Ausgabe präsentiert Ihnen IT-Administrator Tipps, Tricks und Tools zu den aktuellen Betriebssystemen und Produkten, die in vielen Unternehmen im Einsatz sind.
SCHWERPUNKT
Gruppenrichtlinien absichern (2)
Im zweiten Workshop-Teil geht es ans Eingemachte: konkrete ADMX- und GPP- Einstellungen, die besonders gern missbraucht werden, das heikle Erbe der Kennwörter in Group Policy Preferences und das Aufspüren von Berechtigungslücken.
Active Directory härten
Angreifer vor verschlossener Tür
Mit der Security Baseline für Windows Server 2025 in der Version 2602 und einer Reihe geänderter Standardwerte zieht Microsoft die Schrauben spürbar an. Wir zeigen, welche Einstellung gegen welchen Angriff wirkt.
Supply-Chain-Angriffe auf freie Software
DAEMON Tools, JDownloader, TanStack: Angriffe auf populäre Software und Entwicklertools über die Lieferkette häufen sich. Selbst gültige Signaturen und Provenance-Badges bieten keinen verlässlichen Schutz mehr.
Kyverno-Policys für Kubernetes
Kubernetes-Cluster wachsen schnell – und mit ihnen die Anforderungen an Sicherheit und Automatisierung. Kyverno setzt genau an dieser Stelle an und bringt Policy-as-Code direkt in den Kubernetes-Alltag.
Identity and Access Management in einer Mulitcloud
IAM bildet den Kleber, der die verschiedenen Cloudservices miteinander verbindet. Admins müssen dabei menschliche Nutzer und Maschinenidentitäten sowie die Protokolle und die Synchronisation berücksichtigen.
Schleusen für externe Datenträger
Externe Datenträger hebeln zentrale Schutzmechanismen aus. Eine Datenschleuse prüft fremde Medien auf einem dedizierten System und gibt ausschließlich freigegebene Dateien an interne Zielsysteme weiter.
Post-Quantum-Kryptographie in der Praxis
Post-Quantum-Kryptographie betrifft nicht nur künftige Systeme. Unternehmen müssen klären, wo Public-Key-Verfahren in Zertifikaten, Identitäten, Geräten und Anwendungen stecken und wie lange Daten zu schützen sind.
RUBRIKEN
Buchbesprechung Oktobber
"Sovereign Cloud" und "The Man in the Maze"
Redakteur Daniel Richey und Lars Nitsch stellen monatlich zwei Bücher vor, die fachliche Impulse für den IT-Alltag liefern oder einfach spannende Lektüre abseits des Berufs bieten.
Fachartikel online Oktober
Unser Internetauftritt versorgt Sie jeden Monat mit neuen interessanten Fachartikeln.