4Sysadmin

Malware aus der Vergangenheit sagt nochmals Hallo

Wir durften bei einem Neukunden das Netzwerk (Firewall, Switch und AccessPoint) auffrischen. Kurz nachdem alles installiert war kam der erste Alert der Firewall. Die Advanced Threat Protection hat eine Netzwerkverbindung unterbrochen. Beim Kunden lief alles normal, darum untersuchten wir den Alert im Log Viewer. Zwei DNS Abfragen vom internen AD Read more…

By Sebastian Beck, 1 JahrMai 11, 2023 ago

4Sysadmin

Verwenden der Protected User Group

Was ist die Protected User Group? Die AD DS Security Gruppe Protected Users schützt Benutzer mit privilegierten Rechten. Es werden verschiedenen Sicherheitseinstellungen konfiguriert. Die einzigen Anforderungen sind das die Geräte Windows 8.1 oder Windows Server 2012 R2 oder höher verwenden. Schutzmassnahmen Was passiert, wenn ein Benutzer Mitglied der Gruppe Protected Read more…

By Sebastian Beck, 2 JahrenMai 31, 2022 ago