00_SECURITY
Wenn alles läuft, ist alles gut. Und leider wird auch in großen Konzernen die IT-Security so manches mal zu spät hinzugezogen.
Was es auch noch gilt, zu beachten: Die mögliche Bedrohung von innen....
Gebäudeschutz, Zugangskontrolle oder frei benutzbare USB-Anschlüsse sind ein nicht zu unterschätzendes Risiko.
Bitte auch an den menschlichen Faktor denken.
Ohne Sensibilisierung von Mitarbeiter:innen ist die IT-Sicherheit immer gefährdet.
Für die technische Sicherheit sorgen folgende Tools:
|
FIREWALL / GATEWAY |
OPNSense, PFSense, M0n0wal, IPfire |
|
| __________________________________________________________________________________________________________________________________ | ||
|
Network Access Control |
PacketFence, OpenNAC |
|
| __________________________________________________________________________________________________________________________________ | ||
|
Intrussion Detection System |
Security Onion, Snort, OPNSense |
|
| __________________________________________________________________________________________________________________________________ | ||
|
Vulnerability Analasysis System |
GSM, OpenVAS, AlienVault |
|
| __________________________________________________________________________________________________________________________________ | ||
|
05_CA |
Certification Authority |
EJBCA, SimpleAuthority |
| __________________________________________________________________________________________________________________________________ | ||
|
06_SSL |
Secure Socket Layer |
Secure Socket Layer |
| __________________________________________________________________________________________________________________________________ | ||
|
07_VPN-SERVICE |
Virtual Private Network |
WireGuard, OpenVPN, SoftEther, |
| __________________________________________________________________________________________________________________________________ | ||
|
Security Information & |
AlienVault, Splunk, SELKS, Prelude, Suricata, |
|
| __________________________________________________________________________________________________________________________________ | ||
|
09_COFI |
Content Filtering for WEB & Mail |
LanCom, OPNSense |
| __________________________________________________________________________________________________________________________________ | ||
