Der Lebenszyklus von Zertifikaten soll aus Sicherheitsgründen erneut verkürzt werden

Der Lebenszyklus von Zertifikaten soll aus Sicherheitsgründen erneut verkürzt werden

Der Lebenszyklus von Zertifikaten wurde bereits im März 2018 von 39 auf 27 Monate verkürzt, aber nun sieht der jüngste Vorschlag des CA Browser Forums vor, den Lebenszyklus von HTTPS-Zertifikaten ab März 2020 auf nur 13 Monate zu reduzieren, um die Sicherheit zu verbessern. Dies soll es Kriminellen schwieriger machen gestohlene Zertifikate zu missbrauchen, da […]

Zertifizierungsbedingte Ausfälle eliminiert

Zertifizierungsbedingte Ausfälle eliminiert

Venafi gibt die erste Ausfallgarantie der Branche bekannt. Die „VIA Venafi No Outages Guarantee“ kombiniert die Leistungsfähigkeit der Venafi-Plattform mit einem formelhaften, bewährten Prozess, der in Zusammenarbeit mit Hunderten von Kunden entwickelt wurde, und soll vollständig zertifizierungsbedingte Ausfälle eliminieren. „Wir arbeiten mit Hunderten der größten und anspruchsvollsten Unternehmen der Welt zusammen und wissen daher, dass sie […]

Center for Internet Security nutzt Qualys

Center for Internet Security nutzt Qualys

Qualys gibt die Partnerschaft mit dem Center for Internet Security (CIS) bekannt. Die Kooperation verschafft den CIS-Mitgliedern integrierte Übersicht über ihre öffentlich erreichbaren Websites, Zertifikate und SSL/TLS-Konfigurationen. „Die Integration von ´Qualys CertView´ in unsere bestehenden Dienste gibt unseren Mitgliedern die Möglichkeit, zeitnahe Benachrichtigungen und Bewertungen für jede einzelne externe Website zu erhalten“, so Thomas Duffy, MS-ISAC […]

Unternehmen müssen korrumpierte Maschinenidentitäten auffinden können

Unternehmen müssen korrumpierte Maschinenidentitäten auffinden können

Die TLS-Verschlüsselung im Internet gehört mittlerweile zum Standard, um zu verhindern, dass der Datenverkehr zwischen Nutzer und legitimer Webseite von Dritten ausgelesen wird. Die meisten modernen Internetbrowser haben in der Vergangenheit ein grünes Schloss angezeigt, um eine solche Verbindung zu signalisieren. Die Symbolik wird allerdings oft missverstanden und als Signal gesehen, dass eine Webseite sicher […]

Was bedeutet die DNS-Verschlüsselung für den IP-Verkehr?

Was bedeutet die DNS-Verschlüsselung für den IP-Verkehr?

Die Möglichkeiten der Kontrolle der über die Unternehmensnetze übermittelten IP-Datenströme wird immer komplexer und auch schwieriger. Google kündigte kürzlich an, dass das Unternehmen in Android mit „DNS over TLS“ eine zusätzliche Verschlüsselungsebene hinzufügen wird. Dadurch soll verhindert werden, dass die Unternehmen und die ISPs überwachen können, welche Websites von einem Benutzer besucht werden. Dies hat […]

Aufbau eines sicheren SIP-Netzwerks

Aufbau eines sicheren SIP-Netzwerks

Mit der richtigen Konfiguration, den passenden Kommunikationsrichtlinien und den optimalen Dienstleistungen lassen sich unsere Telefonate auch in einer IP-Welt absichern. Zum größten Teil liebe ich meinen Job. Ich liebe es, mich durch Wireshark-Traces zu wühlen und die Stecknadel im Heuhaufen zu suchen. Auch bin ich immer offen, etwas Neues über IP-Kommunikationsprodukte oder neue IP-Protokolle zu […]