security Archives | XOAP

From cryptic SIDs to clear names: The end of Entra identity confusion

Stella — Wed, 24 Dec 2025 07:50:05 +0000

<\/path><\/svg>"},"no_headings_message":"No headings were found on this page.","minimize_box":"yes","minimized_on":"tablet","hierarchical_view":"yes","min_height":{"unit":"px","size":"","sizes":[]},"min_height_tablet":{"unit":"px","size":"","sizes":[]},"min_height_mobile":{"unit":"px","size":"","sizes":[]}}" data-widget_type="table-of-contents.default">

One of the longest-standing pain points for administrators managing Entra-joined devices is finally being addressed. Starting with Windows Insider build 27881, Microsoft has introduced a long-awaited improvement: Windows can now automatically translate Entra group and Intune role SIDs (like Device Administrators and Company Administrators) into readable names — directly on the device.

The mysterious S-1-12-1 SIDs

If you’ve ever added an Entra group or Intune role to a local Windows group, you probably noticed that instead of a clear name, you were greeted with a cryptic S-1-12-1-xxxx SID.

While Entra users have been properly resolved for years, Entra groups and built-in roles were simply invisible to the Windows local identity system. Even critical roles like “Device Administrators” would just appear as “Unknown Account,” leaving admins guessing who actually had elevated privileges.

To make sense of those SIDs, admins relied on PowerShell scripts or community tools, since Windows itself couldn’t ask Entra who those identities really were.

What’s new in Windows Insider Build 27881

Microsoft has quietly filled that long-missing gap with a new feature known internally as AADSidToNameV2Support.
This enhancement expands the existing SID-to-name lookup process, which previously handled Entra users, to now include groups and roles as well.

Here´s what that means in practice: when Windows encounters an unfamiliar Entra SID – whether a user, group, or role – it now follows a smarter resolution process.

Check the local cache: Windows first looks for the SID in the local identity cache.

Ask Entra if necessary: If it´s not cached, Windows securely queries Entra to identify who that SID belongs to.

Cache the result: Once resolved, the translated name is stored locally so it appears instantly next time – even offline.

This entire process happens quietly in the background, using secure authentication between the device and Entra. The translation data lives under the registry path:

HKLM\SOFTWARE\Microsoft\IdentityStore\Cache\\IdentityCache
The Entra SID-to-Name Endpoint
Under the hood, Windows reaches out to a new Entra endpoint:
https://login.microsoftonline.com//sidtoname

Windows builds a device-signed JSON Web Token (JWT) proving its identity and includes the unknown SID in the request. Entra responds with the corresponding identity name and display information. If the lookup succeeds, Windows updates its local cache – meaning the SID will appear correctly from that point forward. If the lookup fails, the SID remains as-is until it can be resolved.

Backward compatibility with NT4-style names

Some legacy Windows components still expect the classic DOMAIN\User format. To support these, Windows automatically generates a compatible alias (for example, AzureAD\GroupName) using a background process called GenAndPersistNT4StyleName. This makes sure that Entra identities can be displayed consistently across both modern and legacy Windows interfaces.

Before and after: What you’ll see

With the feature disabled, the local Administrators group might show entries like:

S-1-12-1-1234567890-987654321-…

Once AADSidToNameV2Support is enabled, those same entries appear as:

Device Administrators
Company Administrators
apv2_users

In other words, Entra groups and roles now appear exactly as you expect them to – human-readable, accurate, and instantly recognizable.

Why this change matters

This improvement isn’t just about aesthetics. It’s about clarity, manageability, and security. Easier administration – No more guessing which SID corresponds to which Entra group. Better policy targeting – Intune and security baselines can now correctly identify and apply settings to named Entra groups. Improved troubleshooting – Admins can instantly see which cloud identities have local privileges, reducing confusion and potential misconfigurations.

For now, this enhancement is exclusive to Insider builds and hasn’t yet rolled out to the general release versions of Windows 11 (24H2 or 25H2). But it’s a clear signal that Windows is becoming fully Entra-aware, closing the gap between local and cloud identity management.

The bottom line

After years of seeing unintelligible SIDs in the local Administrators group, Windows finally understands Entra identities natively. With AADSidToNameV2Support, Microsoft is delivering what admins have been asking for all along: a readable and accurate view of who’s who on a device – no scripts or workarounds required.

Windows is finally learning to speak Entra fluently and that’s a big win for every IT admin managing cloud-connected devices.

Windows 11 25H2 migration with XOAP

The post From cryptic SIDs to clear names: The end of Entra identity confusion appeared first on XOAP.

Ignoring IT security compliance automation? Think again

Mario — Tue, 08 Apr 2025 13:57:04 +0000

Stellen Sie sich Folgendes vor: Es ist 16:30 Uhr an einem Freitag, und anstatt sich auf das Wochenende vorzubereiten, ist Ihr Team in Aufruhr. Eine Sicherheitsprüfung steht an, Compliance-Berichte sind über Tabellenkalkulationen verstreut und eine übersehene Schwachstelle bedeutet jetzt potenzielle Geldbußen und eine nächtliche Notreparatur. Der Stresspegel ist hoch, und das Wochenende? Abgesagt.

Aber das wollen wir doch nicht, oder?

Wenn die Einhaltung von Sicherheitsvorschriften nicht automatisiert wird, ist das nicht nur ineffizient - es ist eine tickende Zeitbombe. Sicherheitslücken werden größer, Audits werden zum Albtraum und Geldstrafen eskalieren schnell.

Sicherheit ist zwar weder einfach noch trivial, aber sie kann rationalisiert und gut abgedeckt werden und wie ein Uhrwerk laufen. Nicht jedes Unternehmen hat diese Kontrolle. Vielleicht haben Sie einige von ihnen schon in den Nachrichten gesehen.

Wenn Sie Folgendes in Betracht ziehen Automatisierung der Sicherheitskonformität für Ihre IT-Umgebung zu entwickeln, wissen Sie, dass dies die Kosten senken, menschliche Fehler reduzieren und für Systemkonsistenz sorgen wird. Aber wo fangen Sie an? Genauer gesagt, mit der Automatisierung von CIS, STIG und, wenn Sie wie wir in Deutschland tätig sind, BSI.

Warum CIS, STIG und BSI automatisieren?

CIS, STIG und BSI sind kritische Rahmenbedingungen für robuste Sicherheit und den Schutz Ihrer Systeme vor echten Bedrohungen. Sie manuell zu pflegen? Das ist komplex, zeitaufwändig und aufgrund der schieren Größe der Aufgabe fehleranfällig. Während CIS ein Muss ist, sind STIG und BSI für Ihr Unternehmen vielleicht nicht direkt relevant. Wir empfehlen, sie trotzdem zu implementieren.

CIS (Zentrum für Internet-Sicherheit) Benchmarks bieten globale Best Practices für die Absicherung von IT-Systemen, die von Betriebssystemen bis hin zu Cloud-Umgebungen reichen. Sie helfen dabei, Schwachstellen zu minimieren und Konfigurationen zu härten, damit die Systeme den Sicherheitsstandards der Branche entsprechen. Automatisierung der CIS-Einhaltung bietet Ihnen kontinuierliche Sicherheitskontrollen, Echtzeitüberwachung und schnelle Abhilfemaßnahmen und erhöht so Ihre Gesamtsicherheit mit weniger manuellem Aufwand.

Für Unternehmen, die mit US-Bundesbehörden oder Auftragnehmern des Verteidigungssektors zusammenarbeiten, STIG (Sicherheitstechnische Durchführungsleitlinien) Die Einhaltung der Vorschriften ist obligatorisch. Auch wenn Sie keine direkte Verbindung zu den USA haben, Umsetzung von STIG ist ein kluger Schachzug, da es strenge Sicherheitskonfigurationen für Systeme bietet. Angesichts der notorischen Komplexität bei manueller Umsetzung hilft Ihnen die Automatisierung der STIG-Implementierung, die Vorschriften einzuhalten, ohne sich in langwierigen Konfigurationen zu verzetteln.

Wenn Sie in Deutschland ansässig sind, wissen Sie bereits, dass BSI (Bundesamt für Sicherheit in der Informationstechnik) Die Einhaltung der Vorschriften ist entscheidend. Wenn BSI automatisiert ist, werden die Sicherheitsmaßnahmen konsequent angewendet und aktualisiert, was das Risiko von Strafen bei Nichteinhaltung der Vorschriften verringert. Aber es gibt noch einen zweiten Vorteil bei der Implementierung von BSI für diejenigen, die in oder mit kritischen Sektoren der Europäischen Union arbeiten - die Einhaltung von BSI bereitet Sie auf die strengen und umfassenden EU-weiten NIS2-Anforderungen an die Cybersicherheitdie viele der gleichen Bereiche abdeckt. >> Mehr zur NIS2-Automatisierung

Quelle: Image by freepik" target="_blank" rel="noopener" data-wplink-url-error="true">Freepik

Herausforderungen bei der Automatisierung über verschiedene Systeme hinweg

Die Automatisierung kann ein entscheidender Faktor sein, wenn es um die Sicherheit geht, aber die Automatisierung über verschiedene Systeme hinweg bringt eine Reihe von Herausforderungen mit sich. Und davon gibt es viele. Sie haben vielleicht eine Mischung aus bestehender Infrastruktur, Cloud-Umgebungen, Systemen vor Ort und Tools von Drittanbietern in Ihrer Infrastruktur. Jedes dieser Systeme hat seine eigenen Eigenheiten, Konfigurationen und Sicherheitsanforderungen, was die Integration erschwert.

Ältere Systeme sind oft starr, veraltet und nicht für die Automatisierung ausgelegt. Dies macht die Einführung moderner automatisierter Compliance schwierig und führt zu Kompatibilitätsprobleme, Versorgungslücken und sogar unerwartete Ausfallzeiten.

Hinzu kommt, dass die verschiedenen Systeme oft verschiedene Sicherheitsprotokolle und -werkzeuge. Möglicherweise betreiben Sie ein System mit einer Firewall-Lösung, die sehr spezifisch für Ihre Umgebung ist, während ein anderes eine Cloud-native Lösung mit einem eigenen Sicherheitsrahmen verwendet. Die Gewährleistung der Kompatibilität zwischen diesen Sicherheitskontrollen erfordert oft benutzerdefinierte Konfigurationen und eine sorgfältige Koordination.

Eine weitere Herausforderung ergibt sich, wenn Systeme stark angepasst sind oder auf anbieterspezifische Tools angewiesen sind. In diesem Fall müssen die Automatisierungswerkzeuge möglicherweise fein abgestimmt oder sogar komplett überarbeitet werden, um sich anzupassen. Die Bindung an einen bestimmten Anbieter kann die Sache noch komplizierter machenDenn Sie sind durch die Funktionalität und Flexibilität der von Ihnen gewählten Lösung eingeschränkt.

Die Automatisierung hängt auch stark von einer effektiven systemübergreifenden Kommunikation ab. Um sicherzustellen, dass alle Systeme synchronisiert sind, insbesondere bei der Behebung von Schwachstellen, der Überwachung der Konformität und der Erstellung von Berichten, müssen Ihre Systeme miteinander "sprechen". Nicht übereinstimmende Datenformate oder Integrationsbarrieren können dazu führen, dass Automatisierungsabläufe nicht mehr funktionieren und manuelle Eingriffe erforderlich sind.

Mit dem Wachstum Ihres Unternehmens wächst auch Ihr Automatisierungsbedarf. Was in einer kleinen Umgebung funktioniert hat, muss möglicherweise angepasst werden, wenn Ihre Infrastruktur wächst. Es ist entscheidend, dass Sie flexible, skalierbare Automatisierung um die sich entwickelnde Infrastruktur und die Anforderungen an die Einhaltung von Vorschriften zu verwalten.

Wie man mit all dem umgeht

Wenn dies ein wenig entmutigend erscheint, dann ist es das auch. Von Legacy-Infrastrukturen bis hin zu Cloud-Umgebungen - die Komplexität, die bei Automatisierung der Einhaltung von Vorschriften über verschiedene Systeme hinweg kann eine Menge sein. Aber es gibt eine Lösung. Wir haben XOAP entwickelt, um lösen genau diese Herausforderungen und machen die Automatisierung der Einhaltung von Sicherheitsvorschriften reibungslos, skalierbar und zuverlässig. XOAP automatisiert nicht nur Ihre IT-Infrastruktur, sondern nimmt Ihnen auch das Kopfzerbrechen bei der Verwaltung der STIG-, CIS- und BSI-Compliance ab - und das alles über eine einzige, einheitliche Plattform.

XOAP XOAP lässt sich nahtlos in verschiedene Systeme integrieren, unabhängig davon, ob es sich um Legacy- oder Cloud-Systeme handelt, und sorgt für konsistente Sicherheitsrichtlinien bei minimalem manuellem Aufwand. Selbst wenn Ihre Einrichtung stark angepasst ist oder anbieterspezifische Tools verwendet, passt sich XOAP an, ohne dass größere Anpassungen erforderlich sind. Keine Anbieterbindung, sondern flexible Automatisierung die Ihren Bedürfnissen entspricht.

Was XOAP wirklich auszeichnet, ist seine Echtzeit-Überwachung und automatisierte Abhilfemaßnahmen. Wenn eine Schwachstelle entdeckt wird, kennzeichnet XOAP sie nicht nur, sondern wendet auch die erforderliche Korrektur an, so dass Ihre Systeme konform bleiben und Ausfallzeiten reduziert werden. XOAP löst auch das Problem der systemübergreifenden Kommunikation, beseitigt Integrationsbarrieren und stellt sicher, dass die Patch-Verwaltung und die Bewertung von Schwachstellen in all Ihren Systemen reibungslos funktionieren.

Wenn Ihr Unternehmen wächst, skaliert XOAP mit der sich entwickelnden Infrastruktur und stellt sicher, dass die Compliance-Prozesse auf dem neuesten Stand und effizient bleiben, wenn sich Ihre Anforderungen ändern.

Die Automatisierung der STIG-, CIS- und BSI-Konformität wird auf diese Weise zum Kinderspiel, so dass Sie sich auf Ihr Geschäft konzentrieren können, während XOAP sich um die Sicherheitsdetails kümmert.

Und diese Sicherheitsaudits? Mit den automatisierten Berichten von XOAP müssen Sie sich nur noch um die Auswahl des Titels kümmern.

More on security automation:
>> Erreichen der CIS-Konformität bis 98%
>> STIG-Sicherheit für alle Systeme
>> Sicherheitskonformität leicht gemacht
>> Warum XOAP

Sie sind sich noch nicht sicher, ob Sie Ihre IT-Sicherheit automatisieren sollen? Lassen Sie uns reden! Sie können unten einen Termin buchen. Wenn Sie XOAP selbst erkunden möchten, beginnen Sie mit einem kostenlosen Konto.

Automatisieren Sie Benchmarks zur Einhaltung von Sicherheitsvorschriften

The post Ignoring IT security compliance automation? Think again appeared first on XOAP.

How to automate NIS2 compliance before the deadline hits

Richard — Mon, 17 Feb 2025 13:06:43 +0000

Die NIS2-Richtlinie ist da, und Unternehmen, die darunter fallen, müssen bis 17. April 2025, um die neuen Cybersicherheitsvorschriften zu erfüllen. Wenn Ihr Unternehmen wichtige Dienstleistungen in den Bereichen Energie, Gesundheitswesen, Verkehr, Finanzen oder IT erbringt, ist die Einhaltung der Vorschriften nicht nur eine Empfehlung, sondern eine gesetzliche Verpflichtung.

Unternehmen, die sich auf die Einhaltung dieser Vorschriften vorbereiten, müssen sich auf mehrere Schlüsselbereiche konzentrieren - von der Implementierung von Risikomanagementpraktiken bis hin zur Automatisierung von Reaktionsplänen auf Vorfälle.

Lesen Sie dazu: NIS2-Richtlinie: Neue EU-weite Cybersicherheitsanforderungen

Was ändert sich?

NIS2 ersetzt die ursprüngliche NIS-Richtlinie durch schärfere Regeln und größere Reichweite. Jetzt sind mehr Unternehmen einbezogen, und die Erwartungen an die Sicherheit sind höher. Die Unternehmen müssen klare Pläne haben, um Cyber-Bedrohungen zu verhindern, auf Vorfälle zu reagieren und ihre Lieferketten zu schützen. Die größte Veränderung ist die Rechenschaftspflicht. Führungskräfte können die Cybersicherheit nicht mehr beiseite schieben. Wenn ein Unternehmen die Regeln nicht einhält, kann die Geschäftsleitung zur Verantwortung gezogen werden.

Eine weitere wichtige Änderung ist die Berichterstattung über Vorfälle Regel. Kommt es zu einem Cyberangriff, müssen Unternehmen diesen innerhalb von 24 Stunden den Behörden melden und innerhalb von 72 Stunden eine vollständige Bewertung abgeben. Verzögerungen oder unvollständige Meldungen könnte zu Sanktionen führen.

Warum es jetzt wichtig ist

Es sind nur noch wenige Monate bis zum Ablauf der Frist, Unternehmen sollten ihre Arbeit zur Einhaltung der Vorschriften abschließen. Einige stehen bereits vor Herausforderungen, insbesondere wenn es darum geht, Drittanbieter zu sichern und sicherzustellen, dass die internen Prozesse den neuen Standards entsprechen. Andere versuchen immer noch zu verstehen, was genau NIS2 für sie bedeutet, da jedes EU-Land seine eigene Version der Regeln einführt.

Die NIS2 zu ignorieren ist riskant. Bei Nichteinhaltung drohen Geldbußen in Höhe von bis zu 10 Millionen Euro oder 2% des Jahresumsatzes, je nachdem, welcher Betrag höher ist. Noch wichtiger ist, dass schwache Sicherheit zu realen Schäden führen kann: Datenschutzverletzungen, Ransomware-Angriffe und Dienstunterbrechungen, die weit mehr als nur Geld kosten.

Was ist vor April 2025 zu tun?

Wenn Ihr Unternehmen noch nicht vollständig konform ist, ist es jetzt an der Zeit zu handeln. Beginnen Sie mit der Überprüfung von Sicherheitsrichtlinien, der Aktualisierung von Reaktionsplänen und der Schulung von Mitarbeitern. Da die Sicherheit der Lieferkette ein wichtiger Schwerpunkt ist, sollten auch Anbieter und Partner auf die Einhaltung der Vorschriften überprüft werden. Die Führungsebene sollte in jeden Schritt einbezogen werden, nicht nur die IT-Teams.

Nach April wird es nicht mehr darum gehen, sich auf NIS2 vorzubereiten, es wird darum gehen, zu beweisen, dass Ihr Unternehmen die Anforderungen erfüllt. Die Aufsichtsbehörden werden beginnen, die Einhaltung der Vorschriften zu überprüfen, und Unternehmen, die darauf nicht vorbereitet sind, könnten ernsthafte Konsequenzen tragen.

Cyber-Bedrohungen lassen nicht nach, und auch die Durchsetzung der Vorschriften lässt nicht nach. Am klügsten ist es jetzt, Ihre Sicherheit in Ordnung zu bringen, bevor es zu spät ist.

Vorbereitung auf die NIS2-Konformität: Praktische Schritte, die Sie so schnell wie möglich unternehmen sollten

Beginnen Sie damit, Ihre kritischen Werte zu identifizieren, z. B. wichtige Systeme und Daten, auf die sich Ihr Unternehmen verlässt. Stellen Sie sicher, dass sie gut geschützt sind. Überprüfen Sie regelmäßig die Risiken, indem Sie Risikobewertungen durchführen. Sie wollen Schwachstellen frühzeitig erkennen, vor allem, wenn sich etwas an Ihrer Infrastruktur ändert.

Außerdem ist es wichtig, dass einen Plan für die Reaktion auf Zwischenfälle zu erstellen. Dieser Plan sollte erklären, wie Ihr Team Bedrohungen erkennen und darauf reagieren wird. Er muss regelmäßig aktualisiert und getestet werden. Im Rahmen von NIS2 müssen Sie auch dafür sorgen, dass Ihre Drittanbieter über starke Cybersicherheitsmaßnahmen verfügen. Überprüfen Sie regelmäßig Ihre Zulieferer und deren Sicherheitsverfahren.

Schließlich müssen Sie die detaillierte Aufzeichnungen über alles, was die Sicherheit betrifftRisikobewertungen, ergriffene Maßnahmen und der Umgang mit Vorfällen. Die NIS2 verlangt diese Dokumentation für Audits, daher ist es wichtig, dass Sie immer auf dem Laufenden bleiben.

Wie die Automatisierung mit XOAP die Einhaltung von NIS2 unterstützt

XOAP kann eine Schlüssellösung sein, die Ihrem Unternehmen hilft die NIS2-Anforderungen sofort zu erfüllen. Anstatt alle Aspekte der Sicherheit und Konformität manuell zu bearbeiten, automatisiert XOAP mehrere Prozesse, die Ihnen Zeit sparen und garantieren, dass Ihre Systeme sicher und konform bleiben. Hier's wie XOAP helfen kann!

Automatisierte Risikobewertungen

NIS2 erfordert regelmäßige Risikobewertungen, um Anfälligkeiten und Schwachstellen in Ihrer Infrastruktur zu ermitteln. Anstatt diese Bewertungen manuell durchzuführen, automatisiert XOAP den Prozess. Die Plattform überprüft kontinuierlich scannt Ihre Systeme auf potenzielle Risikenund hält Ihre Sicherheit auf dem neuesten Stand, ohne dass Sie viel manuell eingreifen müssen. Sie erhalten in Echtzeit Einblicke in Ihr Risikoprofil, so dass Sie etwaige Probleme schnell angehen und die NIS2-Konformität aufrechterhalten können.

Bei der Bereitstellung oder Erstellung Ihrer Infrastruktur stellt XOAP Sicherheitsgrundlagen bereit, um sicherzustellen, dass die Systeme gemäß den branchenüblichen Best Practices eingerichtet werden. Diese Baselines sind je nach Anwendungsfall und Betriebssystem anpassbar.

XOAP bietet schlüsselfertige Konfigurationen für verschiedene Sicherheits- und Compliance-Standards. Diese Vorlagen und Best Practices helfen bei der Bewertung der Risikokontrollen von Drittanbietern und Dienstleistern und stellen sicher, dass Sie die Sicherheitsanforderungen der NIS2-Lieferkette erfüllen. Außerdem wird dadurch die Sicherheitslage für die Überwachung, Erkennung und Reaktion auf Bedrohungen verbessert.

Lesen Sie mehr über:
→ CIS-Konformität
→ STIG-Sicherheitsstandards
→ BSI IT-Grundschutz (SiSyPHuS)
→ Einhaltung des Datenschutzes unter Windows

Automatisierung der Reaktion auf Vorfälle

NIS2 legt großen Wert auf die schnelle Erkennung von und Reaktion auf Cybersicherheitsvorfälle. XOAP hilft dabei, indem es den gesamten Lebenszyklus der Reaktion auf Vorfälle automatisiert. Sobald eine Bedrohung erkannt wird, kann XOAP löst automatisch vordefinierte Reaktionen aus um die Auswirkungen abzumildern. Dies hilft Ihnen, die Anforderungen der Richtlinie für eine schnelle und wirksame Reaktion zu erfüllen.

Durch Mechanismen wie DSC (Desired State Configuration) überwacht XOAP einzelne Hosts, um zu überprüfen, ob Anwendungen gemäß den festgelegten Sicherheitsrichtlinien installiert und konfiguriert sind. Diese Überwachung ermöglicht einen proaktiven Ansatz für die Verwaltung von Cybersicherheitsvorfällen und trägt zur Einhaltung von NIS2 bei.

Dokumentation und Berichterstattung

Einer der zeitaufwändigsten Aspekte der NIS2-Konformität besteht darin, den Überblick über alle Ihre Sicherheitsmaßnahmen, Risikobewertungen und Reaktionen auf Vorfälle zu behalten. XOAP vereinfacht dies durch die automatische Erstellung detaillierter Compliance-Berichte. Diese Berichte verfolgen alles, was Sie'getan haben, um die Sicherheit aufrechtzuerhalten und auf Zwischenfälle zu reagieren. Wenn es'Zeit für ein Audit ist, sollten Sie'haben Sie alles beisammen, ohne dass Sie die Datensätze manuell zusammenstellen müssen.

Überwachung der Sicherheit der Lieferkette

NIS2 verlangt von Unternehmen, dass sie sicherstellen, dass ihre Drittanbieter strenge Cybersicherheitspraktiken anwenden. Mit XOAP können Sie die Sicherheit Ihrer Lieferkette kontinuierlich überwachen. XOAP kann Integration mit externen Systemen um Daten über die Sicherheitsmaßnahmen Ihrer Lieferanten zu sammeln und mögliche Risiken automatisch zu erkennen. Dies hilft Ihnen, die NIS2-Vorschriften einzuhalten, ohne dass Sie jeden Anbieter manuell überwachen müssen.'Sicherheitslage des Landes.

Skalierbarkeit und Flexibilität

Wenn Ihr Unternehmen wächst oder sich verändert, ändern sich auch Ihre Anforderungen an die Cybersicherheit. XOAP'Die Plattform von XOAP ist so konzipiert, dass sie mit Ihrem Unternehmen mitwächst. Ganz gleich, ob Sie eine neue Infrastruktur hinzufügen, neue Dienste bereitstellen oder Ihr Team erweitern, XOAP sorgt dafür, dass Sie die NIS2-Anforderungen einhalten. Die Plattform ermöglicht es Ihnen, Ihre Sicherheitseinstellungen und Risikobewertungen automatisch anzupassen, wenn sich Ihr Unternehmen weiterentwickelt.

Kontinuierliche Überwachung und Aktualisierung

Konformität mit NIS2 isn'Dies ist keine einmalige Aufgabe, sondern erfordert ständige Aufmerksamkeit. XOAP hilft Ihnen dabei, indem es Ihre Systeme kontinuierlich überwacht und die Sicherheitsmaßnahmen automatisch aktualisiert, um die neuesten Best Practices zu berücksichtigen. Ob es'Durch die automatische Anwendung von Sicherheits-Patches oder die Überprüfung neuer Schwachstellen sorgt XOAP für den Schutz Ihrer Systeme, Verringerung des Risikos der Nichteinhaltung von Vorschriften.

Handeln Sie jetzt, um den Ansturm in letzter Minute zu vermeiden

Die NIS2-Frist rückt immer näher. Beginnen Sie mit der Vorbereitung, indem Sie Ihre Cybersicherheitspraktiken überprüfen und die erforderlichen Änderungen vornehmen. Regelmäßige Risikobewertungen, solide Reaktionspläne für Zwischenfälle und Sicherheitsprüfungen der Lieferkette sind von entscheidender Bedeutung. Automatisierungsplattformen wie XOAP kann zur Rationalisierung des Prozesses beitragen und die Einhaltung der Vorschriften ohne übermäßigen manuellen Aufwand gewährleisten. Beginnen Sie früh, um späteren Stress zu vermeiden!

Sie sind sich noch nicht sicher, wie Sie den Prozess der NIS2-Konformität beginnen sollen? Nehmen Sie Kontakt mit unserem Experten auf.

Verwenden Sie XOAP für die Automatisierung der NIS2-Konformität

The post How to automate NIS2 compliance before the deadline hits appeared first on XOAP.

Achieve Windows 11 security in minutes with our baseline setup

Mario — Thu, 13 Feb 2025 14:24:14 +0000

XOAP bietet neu registrierten Nutzern nun direkten Zugang zum Windows 11 Security Baseline in ihren Arbeitsbereichen. Sie sind noch kein XOAP-Nutzer? Start for free hier.

Die Windows 11 Security Baseline integriert bewährte Verfahren des Centre for Internet Security (CIS) und der Security Technical Implementation Guides (STIG) aus der letzten Oktober-Version.

Diese schnelle und einfache Anleitung führt Sie durch Finden, Ändern und Zuordnen die Windows 11 Security Baseline in XOAP.

Verwendung der Windows 11 Security Baseline in XOAP

Folgen Sie dem Videotutorial:

Dieses Video kann aufgrund Ihrer Cookie-Einstellungen nicht geladen werden. Passen Sie Ihre Cookie-Einstellungen an oder direkt auf YouTube ansehen.

Schritt 1: Suchen Sie die Windows 11 Security Baseline

Melden Sie sich bei Ihrem XOAP-Konto an. Navigieren Sie zu Configuration Management → Konfigurationen. Verwenden Sie die Suchleiste, um Windows 11 Security Baseline zu finden.

Schritt 2: Ändern und Speichern einer neuen Version (optional)

Die Baseline ist mit Best Practices vorkonfiguriert, aber Sie können die Einstellungen an die Bedürfnisse Ihres Unternehmens anpassen:

Öffnen Sie die Konfiguration und nehmen Sie die erforderlichen Änderungen vor. Speichern Sie sie als neue Version, um sowohl die ursprüngliche als auch die aktualisierte Konfiguration zu erhalten. Dies ermöglicht Flexibilität; Sie können je nach Bedarf zwischen verschiedenen Sicherheitskonfigurationen wechseln.

Erweitern Sie sie mit allen gängigen Modulen, die in Ihrem XOAP-Konto unter Configuration Management → Module verfügbar sind, oder erweitern Sie die Konfiguration mit selbst erstellten Modulen oder Gruppenrichtlinieneinstellungen.

Schritt 3: Zuweisung der Security Baseline an Systeme

Um diese Sicherheitskonfiguration auf Ihre Systeme anzuwenden. Gehen Sie in XOAP zu Gruppen und wählen Sie eine bestehende Gruppe oder erstellen Sie eine neue Gruppe. Klicken Sie auf Bearbeiten und weisen Sie der Gruppe die neu gespeicherte Konfigurationsversion zu.

Sobald die Zuweisung erfolgt ist, erhalten alle angeschlossenen Systeme in dieser Gruppe automatisch die aktualisierte Sicherheits-Baseline.

Was tun, wenn Sie die Windows 11 Security Baseline nicht finden können?

Wenn die Basislinie in Ihrem XOAP-Konto nicht verfügbar ist, am Ende dieses Blogs herunterladen.

				
					Name: Windows11_Security_Baseline
Beschreibung: Windows 11 Sicherheits- und Konformitätsgrundlagen
 
Die folgenden DSC-Module sind innerhalb des XOAP-Arbeitsbereichs erforderlich, wenn Sie an der Konfiguration der Windows 11 Security Baseline arbeiten:

XOAPBaselineModuleDSC
XOAPSTIGOktober2024DSC
XOAPCISBenchmarkDSC
 
XOAPBaselineModuleDSC, XOAPCISBenchmarkDSC und XOAPSTIGOctober2024DSC werden alle per Vorlage bereitgestellt, wenn ein neues Arbeitsbereichskonto erstellt wird, und sollten in jedem Fall vorhanden sein.

Stärkere Sicherheit mit weniger Aufwand

Die Windows 11 Security Baseline in XOAP macht Sicherheit einfach und leistungsstark. Mit nur wenigen Klicks können Sie Ihre Systeme mit den bewährten Methoden von CIS und STIG sichern.

Einmal zugewiesen, hält es automatisch alles im Einklang, sodass Sie sich nicht um ständige Aktualisierungen oder manuelle Korrekturen kümmern müssen. Sie müssen etwas ändern? Passen Sie es an, speichern Sie eine neue Version und geben Sie sie sofort frei. Das ist Sicherheit, die einfach funktioniert - stark, flexibel und einfach.

Hilfreiche Ressourcen:
→ Anwendung der STIG-Konformität in wenigen Schritten
→ Liefern Sie dynamische DSC-Konfiguraton
→ Kostenloses DSC-Modul: Windows LAPS
→ Automatisieren Sie Microsoft 365-Konfigurationen
→ Dokumente: Configuration Management

Windows 11 Security Baseline herunterladen

The post Achieve Windows 11 security in minutes with our baseline setup appeared first on XOAP.

NIS2 Directive: New EU-wide cybersecurity requirements

Mario — Fri, 22 Nov 2024 09:08:39 +0000

Mit Geldbußen bis zu 10.000.000 Euro und Strafen für Führungskräfte, sowie die bereits bestehenden nationalen Gesetze, die EU-weite NIS2-Richtlinie zur Cybersicherheit verpflichtet alle wesentlichen und wichtigen Einrichtungen zur Einhaltung zahlreicher Bestimmungen.

Die nationale Kategorisierung der Organisationen wird bis April 2025 abgeschlossen sein, Wesentlich Zu den Sektoren, die bereits für eine aktive Überwachung ausgewählt wurden, gehören unter anderem Energie, Verkehr, Gesundheit, digitale Infrastruktur, IKT-Dienstleistungsmanagement und Bankwesen. Einrichtungen in wichtig Sektoren wie Lebensmittel, Post/Kurier und digitale Anbieter werden nach einem Vorfall der Nichteinhaltung beaufsichtigt.

Nach Erhalt der Einstufungen haben die Organisationen ein Jahr Zeit, um die Richtlinie zu erfüllen.

Most importantly, the Directive extends to the supply chain, meaning that an ICT vendor or other service provider, even if not directly targeted, will still need to be NIS2-compliant.

Auch Unternehmen, die ihren Sitz außerhalb der EU haben, aber kritische Dienste innerhalb der EU anbieten, fallen in den Anwendungsbereich der NIS2-Richtlinie.

Was bedeutet das für die Praxis?

Zusätzlich zur Umsetzung eines erforderlichen Risikomanagementrahmens müssen die kategorisierten Organisationen folgende Maßnahmen ergreifen:

- Meldung von Vorfällen an nationale Überwachungsstellen und Kunden.
- Verwaltung und Überwachung von Konfigurationen, einschließlich Sicherheitseinstellungen.
- Anwendung von Sicherheits-Patches aus vertrauenswürdigen Quellen innerhalb eines angemessenen Zeitrahmens.
- Verwaltung von Änderungen in IT-Systemen.
- Durchführung von Audits.

Mit dem NIS2-Ansatz "alles berücksichtigen" ist dies nur die Spitze des Eisbergs.

Was können Sie heute tun?

Da die Anforderungen an die Cybersicherheit deutlich strenger werden, schlagen wir als ersten Schritt vor Überprüfung Ihrer IT-Systeme zur Ermittlung von Sicherheitslücken und Verstärkungsmaßnahmen auf der Grundlage dieser Erkenntnisse.

Sie können dies kostenlos tun - schnell und einfach - mit XOAP, vor allem mit seiner Konfig.XO Modul. Sie erhalten nicht nur ein klares Bild über Ihren aktuellen Sicherheitsstatus, sondern können auch ohne großen manuellen Aufwand oder Programmierkenntnisse sofort Korrekturen und Aktualisierungen vornehmen.

Als ersten Schritt schlagen wir vor, Ihre IT-Systeme zu überprüfen, um Sicherheitslücken zu ermitteln und auf der Grundlage dieser Erkenntnisse Maßnahmen zu ergreifen. Mit XOAP können Sie dies kostenlos, schnell und einfach tun.

Start immediately with a free account

Ist es wirklich kostenlos?

XOAP bietet eine kostenloser Plan mit allen Modulen und einer Vielzahl von Startereinheiten. Sie können 10 Systeme im Konfig.XO Modul und verbrauchen 1.800 Minuten an Laufzeit in image.XO, ausreichen, um eine Sicherheitsüberprüfung durchzuführen und notwendige Korrekturen vorzunehmen. Anwendung.XO und Plattform.XO Module können unbegrenzt genutzt werden. Außerdem ist keine Kreditkarte erforderlich.

Wenn Sie mehr Einheiten benötigen, können Sie den Plan jederzeit erweitern. Ihr Konto und alle Einstellungen bleiben auch ohne Upgrade für Sie verfügbar. Außerdem stehen Ihnen unsere Automatisierungsingenieure zur Verfügung, falls Sie Hilfe benötigen - einfach eine Demo buchen.

Welche NIS2-Anforderungen kann ich mit XOAP abhaken?

Neben der Verringerung von Zeit, Aufwand und manuellen Fehlern durch Automatisierung gibt es noch einige weitere wichtige Punkte zu beachten.

⇨ Echtzeit-Überwachung und -Warnungen
Die vielleicht wichtigste Bestimmung von NIS2, die Meldung von Vorfällen an die benannten Überwachungsstellen und Kunden innerhalb von 24 Stunden, erfordert eine Infrastrukturüberwachung in Echtzeit. Mit den automatischen Warnmeldungen von XOAP können Sie genau das tun und Sicherheitsverletzungen schnell erkennen und darauf reagieren.

⇨ Zentralisierte Sicherheitsverwaltung
Das config.XO-Modul von XOAP erleichtert die Abstimmung von Systemeinstellungen über mehrere Geräte hinweg und ermöglicht ein zentralisiertes Konfigurationsmanagement. Die Durchsetzung von Sicherheitskonfigurationen und -richtlinien, die Automatisierung von Compliance-Prüfungen und die schnelle Implementierung von Änderungen ist mit dem Configuration-as-Code-Konzept des Moduls, das auch Versionskontrolle und Auditierbarkeit unterstützt, einfach.

⇨ Neueste Software-Versionen
Mit dem Modul application.XO können Sie sich auf die kontinuierliche Integration verlassen. Verwenden Sie es, um die Softwarebereitstellung und -aktualisierung zu automatisieren, damit Ihre Systeme immer mit den neuesten und sichersten Versionen von Anwendungen arbeiten. Mit dem kostenlosen XOAP-Tarif sind der Nutzung von application.XO keine Grenzen gesetzt.

All dies ist gleichermaßen relevant für interne Teams und MSP. Mit seinen Multi-Tenant-Management-Fähigkeiten kümmert sich XOAP um unterschiedliche Unternehmensbereiche und Kunden, ohne Herstellerbindung.

Sprechen Sie mit uns

Wenn es in Ihrem Team einschlägige Mitarbeiter gibt, können diese mit XOAP mit wenigen Klicks Wunder bewirken, auch wenn sie keine Erfahrung mit der Kodierung haben. Vergessen Sie nicht sich für den kostenlosen Plan anmelden - Mit dem lebenslangen Zugang zu Ihrem Konto können Sie die Funktionen erkunden, wann immer es Ihnen passt.

Wenn Sie (noch) nicht über das richtige Team verfügen oder einen vertrauenswürdigen Begleiter auf Ihrem Weg zur NIS2-Konformität haben möchten, eine Demo buchen mit unseren Automatisierungsexperten und wir können gemeinsam einen soliden Plan entwickeln.

Erstellen Sie einen kostenlosen XOAP-Arbeitsbereich

Besuchen Sie unsere NIS2-Website

The post NIS2 Directive: New EU-wide cybersecurity requirements appeared first on XOAP.

Free BitLocker module: Encrypt HD disk easily

Ante — Thu, 07 Nov 2024 09:23:25 +0000

Der Schutz sensibler Daten ist wichtiger denn je, insbesondere da Unternehmen zunehmend auf mobile Geräte und Remote-Arbeitsumgebungen setzen. Es gibt eine ganze Reihe von Sicherheitsmaßnahmen, BitLocker zeichnet sich als leistungsstarkes Verschlüsselungstool entwickelt, um auf Windows-Geräten gespeicherte Daten zu schützen. Viele Unternehmen stehen jedoch vor der Herausforderung, BitLocker effektiv in ihren Systemen einzusetzen und zu verwalten.

Sie können die Bereitstellung von BitLocker mit der XOAP-Funktion Configuration Management module. Configuration Management simplifies the implementation of BitLocker through Gewünschter Zustand Konfiguration (DSC), allowing IT administrators to automate and standardize encryption across managed devices.

DSC ensures that systems remain compliant with organizational policies, reducing the risk of misconfigurations and ensuring that all devices are appropriately protected.

In diesem Blogbeitrag führen wir Sie durch den Prozess der Implementierung und Verwaltung von BitLocker unter Windows 10/11 (Client-Lösung) und Windows 2022 Datacenter (Server-Lösung).

Mit XOAP können Sie sofort mit dem Einführungsprozess beginnen. Erstellen Sie einfach eine kostenloses XOAP-Konto und folgen Sie den nachstehenden Schritten.

Sie können auch unser BitLocker-Modul herunterladen und es selbst einsetzen.

Windows 10 und 11 (Client-Lösung)

Um eine Festplatte einer virtuellen Maschine mit BitLocker zu verschlüsseln, müssen Sie zunächst das Trusted Platform Module (TMP) in Hyper-V Manager aktivieren.

Öffnen Sie dazu die VM-Einstellungen und klicken Sie auf Sicherheit. Aktivieren Sie im Abschnitt Verschlüsselungsunterstützung das Kontrollkästchen Trusted Platform Module aktivieren. Klicken Sie auf . hier für detaillierte Anweisungen.

Moving on to Configuration Management. If you haven’t yet, create a kostenloses XOAP-Konto und gehen Sie zu Ihrem Arbeitsbereich. Unter Configuration Managementerstellen Sie eine neue Konfiguration oder öffnen Sie eine bestehende.

Klicken Sie auf Ressourcen hinzufügen.

Wählen Sie XOAPBitlockerDSC und hinzufügen EnableBitlocker-DSC Ressource von XOAPBitlockerDSC-Modul.

Speichern Sie Ihre Konfiguration.

Wenn die Konfiguration gespeichert und kompiliert wurde (dies kann einige Augenblicke dauern), sehen Sie Ihre DSC-Ressourcen, wenn Sie auf die Schaltfläche Code ansehen Option in Ihrer Konfiguration.

Gehen Sie jetzt zu Gruppen in Configuration Management und erstellen Sie eine neue Gruppe oder wählen Sie eine bestehende aus.

In der Gruppe bearbeiten fügen Sie Ihre Konfiguration für BitLocker dieser Gruppe zu.

Laden Sie das Skript zur Gruppenregistrierung herunter und führen Sie es auf Ihrem Rechner aus.

Der Bitlocker-Wiederherstellungsschlüssel wird nun in Ihrem Microsoft Entra (wenn Ihr Gerät bereits verbunden ist) und lokal auf dem zweiten Laufwerk gespeichert, das Sie in der Konfiguration ausgewählt haben.

Windows Server 2022 Datacenter (Server-Lösung)

Für die Serverlösung müssen Sie zunächst die Voraussetzungen mit dem PSDesiredStateConfiguration Ressourcen.

Konkret müssen Sie die Option WindowsFeature und WindowsFeature RSAT-Feature-Tools-Bitlocker. Diese Funktionen sind wichtig, um sicherzustellen, dass BitLocker in Ihrer Windows Server 2022 Datacenter-Umgebung effektiv funktioniert.

In XOAP bedeutet dies die Einrichtung von zwei verschiedenen DSC-Ressourcen: eine für die WindowsFeature und eine weitere für die RSAT-Feature-Tools-Bitlocker WindowsFeature. Siehe Bildschirmfotos unten.

Bitlocker WindowsFeature

RSAT-Feature-Tools-Bitlocker WindowsFeature

Bitte beachten:

- Wenn Sie das Systemlaufwerk (z. B. C) verschlüsseln müssen, sollten Sie die DSC-Ressource xBLBitLocker aus unserem Modul als erledigt hier.

- Zur automatischen Aktivierung von BitLocker auf Festplatten oder Wechsellaufwerken sollten Sie die DSC-Ressource xBLAutoBitLocker von unserem Modul. Es funktioniert nicht auf Betriebssystemlaufwerken, sondern setzt voraus, dass das Betriebssystem verschlüsselt ist. Wenn Sie mehrere Laufwerke haben, verwenden Sie beide DSC-Ressourcen wie folgt hier.

Fertigstellung der Konfiguration

Once you’ve completed your BitLocker configuration and linked it to a group within Configuration Management, download the group registration script associated with your BitLocker configuration.

Run the script on your machine, and after the required reboots, your drives should be successfully encrypted by BitLocker.

Ergebnis

Windows 10 und 11 (Client-Lösung).

Wenn das Gerät mit der Microsoft Entra ID der Arbeits- (oder Schul-) Organisation verbunden ist, dann werden die VM und der BitlockerKey in Mein Konto > Geräte Bereich.

Configuration Management von XOAP

Lokal auf der VM (ResourceCount kann variieren)

Windows Server 2022 Datacenter (Server-Lösung)

Das Sichern des Wiederherstellungsschlüssels ist wichtig, um sicherzustellen, dass Sie wieder auf Ihre Daten zugreifen können. Sie können dies über die Windows-Option in den BitLocker-Einstellungen verwalten tun.

Beginnen Sie sofort mit dem Verteilungsprozess

So, are you ready to try it with the XOAP automation platform? Just follow the steps above and you’ll be done in no time. The BitLocker module is direkt verfügbar in Ihrem free XOAP Workspace. Wenn Sie es vorziehen, dies manuell zu tun, das BitLocker-Modul herunterladen.

BitLocker-Modul herunterladen

The post Free BitLocker module: Encrypt HD disk easily appeared first on XOAP.

Security and compliance with config.XO | Online training

Dora — Thu, 19 Sep 2024 08:36:22 +0000

Sicherheit und Compliance mit config.XO | Online-Schulung

25. September | 15:30 Uhr

Erfahren Sie, wie Sie die gesamte Lieferkette automatisieren können. Nehmen Sie an XOAP-Schulungsveranstaltungen teil!

Beginnend mit dem Thema Sicherheit und Konformitätladen wir Sie ein, mehr über Automatisierung auf einfache Weise zu erfahren.

In unserer ersten Online-Schulungsveranstaltung werden wir die folgenden Themen behandeln Umsetzung von Sicherheitsstandards wie STIG und CIS in drei Schritten, unter Verwendung der XOAP Konfig.XO Modul:

1. Verbinden einer virtuellen Windows-Maschine mit XOAP.
2. Anwendung von STIG-Konfigurationen (Security Technical Implementation Guidelines).
3. Überprüfung der Ergebnisse (Modul- und Systemebene)

Kommende und vergangene Veranstaltungen

DOAG Voices: Cloud transformation reality check with Christian Reineke (XOAP)

Podcast episode | Hosted by DOAG

Bluecue event: Automated security compliance for IT infrastructure

April 1, 2026 | Online event | Hosted by blucue

Bluecue event: Automated KHZG security compliance for hospital IT

March 25, 2026 | Online event | Hosted by bluecue

Alles über den XOAP Connector

Ep. 05 with Sinisa Sokolic (XOAP) | Watch now

The AWS European Sovereign Cloud

Ep. 06 with Tobias Tomandl (Ingram Micro) | Watch now

BLINK 2025 | How XOAP simplifies hybrid IT automation

November 28, 2025 | Bielefeld, DE | Hosted by blucue

The post Security and compliance with config.XO | Online training appeared first on XOAP.

Global outage takeaways: How to protect your organization

Sinisa — Tue, 23 Jul 2024 12:02:08 +0000

We have all witnessed recent incidents that underscore the inherent fragility of IT systems.

First, let me express my understanding of the trust placed in security agents deeply integrated within the OS to bolster system security. These agents, provided by reputable vendors, undergo rigorous testing to minimize potential issues, especially in high-impact scenarios.

However, despite our best efforts and the most stringent procedural tests, issues can still arise. After all, we are human, and errors are an inevitable part of our reality. I sympathize deeply with those affected by such incidents, recognizing the immense pressure and responsibility they bear.

Incidents like this occur daily in various organizations, often on a smaller scale due to auto-updates.

We must take a step back and consider how we can mitigate these issues in the future.

While it might be tempting to lay all the blame on CrowdStrike, it’s essential to remember that both companies and end-users share the responsibility for minimizing the impact of such incidents.

Here are several key points to consider.

The organizational perspective

First and foremost, establish robust testing stages. Implement processes to thoroughly test updates in automated environments before deploying them to production. When it comes to backup, implementing comprehensive backup strategies is critical in ensuring critical data and systems are backed up across multiple versions and locations.

In the event of total failure, you will need a clear, automated plan for redeploying your entire infrastructure. Develop redeployment plans and avoid the pitfall of treating server setup as a one-time task—automation is crucial. Moreover, pay attention to desktop readiness. Leverage available solutions to ensure desktops can be restored and operational within hours.

If you haven’t yet, adopt contemporary deployment methodologies and agile practices. Following incidents, conduct thorough postmortem analyses to identify and implement improvements.

The technical perspective

Avoid “latest” and auto-updates on critical systems. While convenient, these can introduce unforeseen issues, so exercise caution.

Testing should be done in controlled environments. Deploy nothing to production without thorough testing in a staging environment. Testing should also be done regularly. Conduct regular, comprehensive tests of your automation and deployment processes—not just annually.

To ensure rapid deployment in disaster scenarios, automate your infrastructure as much as possible and consider implementing automated testing. Testing processes enhanced with automation will catch issues early. For quicker recovery and reduced attack surfaces, transition critical infrastructure to containers and Kubernetes. Simultaneous failures can be mitigated by distributing infrastructure and critical components across multiple cloud providers and geographical locations.

When it comes to standby snapshots, go cold. Maintain replicated, versioned snapshots of crucial backend systems and data as cold standby, since hot standby can replicate corrupted data.

And last but not the least, rethink your security measures. Explore innovative security solutions that reduce dependency on full-blown desktops.

What do you think?

Before the end of this blog, I also want to highlight a particularly smart approach to addressing these issues, developed by Helge Klein and the uberAgent team: UberAgent Driver Safety Net Feature. Check it out!

If there’s anything I missed or if you have a different perspective, feel free to share your thoughts here.

The post Global outage takeaways: How to protect your organization appeared first on XOAP.

Quick fix: Citrix Virtual Delivery Agent security issue

Ante — Mon, 22 Jul 2024 09:51:08 +0000

Citrix Virtual Delivery Agent (VDA) ermöglicht Ihnen den Zugriff auf Ihre Arbeitsanwendungen und Desktops von jedem Gerät aus, egal ob Sie zu Hause, im Büro oder unterwegs sind. Er verbindet Ihren Computer oder Ihr Gerät mit den Servern, auf denen Ihre Arbeitsdaten und Programme gespeichert sind, und sorgt dafür, dass alles reibungslos und sicher läuft.

VDAs werden auf den Rechnern (physisch oder virtuell) installiert, die Ihre Arbeitsanwendungen und Desktops hosten. Diese Software nutzt fortschrittliche Technologie, um ein hochwertiges Erlebnis zu bieten, und verwaltet Ihre Arbeitssitzungen, damit Sie sich problemlos verbinden und in Verbindung bleiben können. Egal, ob Sie auf einen kompletten Desktop oder nur auf eine bestimmte Anwendung zugreifen, VDAs machen es möglich.

Zu den wichtigsten Vorteilen der Verwendung von Citrix VDAs gehört die Möglichkeit Arbeit aus der Ferne mit der Flexibilität, verschiedene Geräte zu verwendenErhöhte Sicherheit durch Zentralisierung Ihrer Daten und einfachere IT-Verwaltung dank der zentralen Steuerung von Anwendungen und Desktops. VDAs gibt es in zwei Ausführungen: Desktop-VDAs für den Zugriff auf vollständige virtuelle Desktops und Server-VDAs für den Zugriff auf gemeinsame Desktops oder bestimmte Anwendungen.

In diesem Blog zeigen wir Ihnen, wie Sie das neueste Sicherheitsproblem lösen for Citrix Windows Virtual Delivery Agent. Take a look.

Was Sie zuerst tun müssen

Um einen VDA einzurichten, müssen Sie die Software auf dem Rechner installieren, auf dem Ihre Anwendungen oder Desktops gehostet werden, und ihn mit dem Citrix-Server verbinden, der alles verwaltet. Außerdem müssen Sie Einstellungen und Richtlinien über ein zentrales Verwaltungstool konfigurieren. VDAs sind mit verschiedenen Versionen von Windows- und Linux-Betriebssystemen kompatibel, aber für eine optimale Leistung benötigen Sie eine ausreichende CPU, Arbeitsspeicher und Speicherplatz sowie eine zuverlässige und schnelle Internetverbindung.

Derzeit gibt es ein offenes Security Bulletin CVE-2024-6151 für Citrix Windows Virtual Delivery Agent.

Die Sicherheitslücke betrifft die folgenden unterstützten Versionen von Windows Virtual Delivery Agent:

Aktuelle Version (CR)

Citrix Virtual Apps und Desktops Versionen vor 2402

Langfristige Dienstfreigabe (LTSR)

Citrix Virtual Apps und Desktops 1912 LTSR vor CU9
Citrix Virtual Apps und Desktops 2203 LTSR vor CU5

Um diese Sicherheitsprobleme zu beheben, müssen Sie ein Upgrade auf eine der folgenden Versionen durchführen:

Aktuelle Version (CR)

Citrix Virtual Apps and Desktops 2402 und spätere Versionen

Langfristige Dienstfreigabe (LTSR)

Citrix Virtual Apps and Desktops 1912 LTSR CU9 und spätere kumulative Updates
Citrix Virtual Apps and Desktops 2203 LTSR CU5 und spätere kumulative Updates
Citrix Virtuelle Anwendungen und Desktops 2402 LTSR

Mit XOAP das Sicherheitsproblem angehen

Eine der einfachsten Möglichkeiten, eine neue Version des VDA zu installieren, ist die Verwendung von XOAP. Wir bieten Installationspakete für VDA Workstation, VDA Workstation Core und VDA Server an.

Schritt 1: In Ihrem XOAP-Arbeitsbereich navigieren zu Application Management > Gruppen, suchen Sie die gewünschte VDA-Gruppe und klicken Sie im Aktionsmenü auf Bearbeiten.

Schritt 2: Dadurch wird das Fenster zur Bearbeitung der Gruppe geöffnet. Erweitern Sie die Einstellungen für die Anwendungsinstallation und konfigurieren Sie sie nach Bedarf. Wenn Sie fertig sind, klicken Sie auf Speichern.

Schritt 3: Navigieren Sie dann zu Configuration Management > Gruppen. Suchen Sie die entsprechende Gruppe mit der zugewiesenen Anwendungsrolle und klicken Sie auf das Aktionsmenü und wählen Sie "Registrierungsbefehl kopieren".

Schritt 4: Melden Sie sich an Ihrem Computer an, führen Sie PowerShell als Administrator aus und fügen Sie den Registrierungsbefehl aus der Zwischenablage ein. Dadurch wird die Konfiguration angewendet, die zugewiesenen Anwendungen werden heruntergeladen und auf Ihrem Computer installiert.

Das Registrierungsskript kann auf mehreren Rechnern ausgeführt werden, falls Sie eine Massenverteilung vornehmen müssen.

Better safe than sorry

Es ist wichtig, mit der neuesten Version von Citrix Virtual Delivery Agent (VDA) auf dem Laufenden zu bleiben, um Sicherheitsbedenken zu beseitigen, Compliance- und Industriestandards zu erfüllen und von folgenden Vorteilen zu profitieren verbesserte Stabilität und Leistung.

Die neuesten Updates enthalten oft Patches, die bekannte Sicherheitslücken schließen. Durch die Aktualisierung können Sie das Risiko der Ausbeutung zu verringern durch böswillige Akteure.

In vielen Branchen gibt es gesetzliche Vorschriften, die den Einsatz aktueller Software zum Schutz sensibler Daten vorschreiben. Wenn Sie Ihre Software auf dem neuesten Stand halten, ist die Einhaltung dieser Vorschriften gewährleistet.

Neuere Softwareversionen enthalten in der Regel Verbesserungen, die die Systemstabilität und -leistung erhöhen und den Nutzern ein besseres Erlebnis bieten.

Außerdem stellen Anbieter häufig den Support für ältere Versionen ihrer Software ein. Wenn Sie auf die neueste Version aktualisieren, erhalten Sie weiterhin technischen Support und Updates von Citrix.

Updates enthalten oft neue Funktionen und Erweiterungen, die die Funktionalität und Benutzerfreundlichkeit verbessern und es Ihnen ermöglichen, die neuesten technologischen Fortschritte zu nutzen.

Auch ein aktualisierter VDA hilft die Risiken von Datenschutzverletzungen zu mindern, unbefugter Zugriffund andere Cyber-Bedrohungen, die schwerwiegende Folgen für Ihr Unternehmen haben können.

Benötigen Sie weitere Hilfe mit Citrix VDA? Buchen Sie eine schnelle Demo with our expert.

Lösen Sie das VDA-Problem kostenlos

The post Quick fix: Citrix Virtual Delivery Agent security issue appeared first on XOAP.

Quick fix: Citrix Workspace app security issue

Ante — Mon, 22 Jul 2024 09:44:47 +0000

Die Citrix Workspace-Anwendung ist eine einheitliche Lösung, die den Zugriff auf virtuelle Desktops, Anwendungen und andere Ressourcen über eine einzige Schnittstelle ermöglicht. Sie kann Zugang zu allen AnwendungenDesktops und Dateien von einem Portal.

Außerdem verfügt die Workspace-App über fortschrittliche Sicherheitsprotokolle zum Schutz sensibler Informationen. Dazu gehören Multi-Faktor-Authentifizierung und Single-Sign-On-Funktionen.

Außerdem bietet sie plattformübergreifende UnterstützungDadurch ist es mit verschiedenen Betriebssystemen wie Windows, macOS, iOS, Android und Linux kompatibel.

Dank seiner verbesserten Grafikfunktionen und Leistungsoptimierungen bietet er ein reibungsloses Benutzererlebnis, selbst bei anspruchsvollen Anwendungen.

Außerdem bietet es einen integrierten Dateizugriff, so dass die Benutzer direkt vom Arbeitsbereich aus auf ihre Dateien zugreifen können, ohne zwischen verschiedenen Anwendungen wechseln zu müssen.

Wir dürfen nicht vergessen, dass die Citrix Workspace-App die Zusammenarbeit durch integrierte Tools die die Kommunikation und die gemeinsame Nutzung von Arbeitsbereichen durch die Teammitglieder erleichtern und so die Produktivität und die Teamarbeit fördern.

Nachdem wir alle Vorteile dieser Lösung gründlich bewertet haben, sind wir bestens vorbereitet, um effektiv seine jüngste Sicherheitslücke zu schließen.

Was Sie zuerst tun müssen

Zurzeit gibt es ein offenes Security Bulletin CVE-2024-6286 für Citrix Windows Workspace App (angesprochen hier).

Die Sicherheitslücke betrifft die folgenden unterstützten Versionen der Citrix Workspace-App für Windows

Aktuelle Version (CR)

Citrix Workspace-App für Windows-Versionen vor 2403.1

Langfristige Dienstfreigabe (LTSR)

Citrix Workspace-Anwendung für Windows-Versionen vor 2402 LTSR
Citrix Workspace-App für Windows-Versionen vor 2203.1 LTSR CU6 Hotfix 2

Um diese Sicherheitsprobleme zu beheben, müssen Sie ein Upgrade auf eine der folgenden Versionen durchführen:

Aktuelle Version (CR)

Citrix Workspace-App für Windows 2403.1 und spätere Versionen

Langfristige Dienstfreigabe (LTSR)

Citrix Workspace-App für Windows 2402 LTSR und spätere Versionen
Citrix Workspace-App für Windows 2203.1 LTSR CU6 Hotfix 2 und spätere Versionen

Mit XOAP das Sicherheitsproblem angehen

Der einfachste Weg, eine neue Version der Citrix Windows Workspace App zu installieren, ist die Verwendung von XOAP.

Schritt 1: In Ihrem XOAP-Arbeitsbereich Navigieren Sie zu Application Management > Gruppen. Suchen Sie die Gruppe "XOAP Citrix Extension - Workspace App 2402 LTSR" und klicken Sie auf Bearbeiten.

Schritt 2: Dadurch wird das Fenster zur Gruppenbearbeitung geöffnet. Erweitern Sie die Einstellungen für die Anwendungsinstallation und konfigurieren Sie sie nach Bedarf. Wenn Sie mit der Konfiguration fertig sind, klicken Sie auf Speichern.

Schritt 3: Navigieren Sie dann zu Configuration Management > Gruppen. Suchen Sie die gewünschte Gruppe, klicken Sie auf das Aktionsmenü und wählen Sie "Registrierungsbefehl kopieren".

Schritt 4: Melden Sie sich bei dem zu konfigurierenden Computer an, führen Sie Powershell als Administrator aus und fügen Sie den Befehl aus der Zwischenablage ein. Dadurch wird die Konfiguration angewendet, die Anwendungen werden heruntergeladen und auf dem Computer installiert.

Außerdem kann das Registrierungsskript auf mehreren Rechnern ausgeführt werden, falls Sie eine Massenverteilung vornehmen müssen.

Stay on top of app updates

Die Installation der neuesten Version der Citrix Workspace-App für Windows ist entscheidend für die Behebung von Sicherheitsproblemen, die Gewährleistung der Konformität und den Zugriff auf neue Funktionen und Erweiterungen. Durch die Verwendung XOAPkönnen Sie alle Aspekte einfach verwalten von einer Konsole aus.

Die neuesten Updates enthalten oft Patches, die bekannte Sicherheitslücken schließen. Durch die Aktualisierung können Sie das Risiko der Ausbeutung zu verringern durch böswillige Akteure.

Außerdem enthalten neuere Softwareversionen in der Regel Verbesserungen, die die Systemstabilität und -leistung erhöhen und den Nutzern ein besseres Erlebnis bieten.

Denken Sie daran, dass Anbieter häufig den Support für ältere Versionen ihrer Software einstellen. Wenn Sie auf die neueste Version aktualisieren, können Sie weiterhin technischen Support und Updates von Citrix erhalten.

Mit den Updates werden auch neue Funktionen und Verbesserungen eingeführt, die die Funktionalität und Benutzerfreundlichkeit verbessern können.

Das war's für heute! Für mehr Informationen oder Hilfe, Buchen Sie eine Demo für Beratung und Unterstützung.

Lösen Sie das Problem der Workspace-App kostenlos

The post Quick fix: Citrix Workspace app security issue appeared first on XOAP.

security Archives | XOAP

From cryptic SIDs to clear names: The end of Entra identity confusion

Inhaltsübersicht

The mysterious S-1-12-1 SIDs

What’s new in Windows Insider Build 27881

Backward compatibility with NT4-style names

Before and after: What you’ll see

Why this change matters

The bottom line

Ignoring IT security compliance automation? Think again

Inhaltsübersicht

Warum CIS, STIG und BSI automatisieren?

Herausforderungen bei der Automatisierung über verschiedene Systeme hinweg

Wie man mit all dem umgeht

How to automate NIS2 compliance before the deadline hits

Inhaltsübersicht

Was ändert sich?

Warum es jetzt wichtig ist

Was ist vor April 2025 zu tun?

Vorbereitung auf die NIS2-Konformität: Praktische Schritte, die Sie so schnell wie möglich unternehmen sollten

Wie die Automatisierung mit XOAP die Einhaltung von NIS2 unterstützt

Automatisierte Risikobewertungen

Automatisierung der Reaktion auf Vorfälle

Dokumentation und Berichterstattung

Überwachung der Sicherheit der Lieferkette

Skalierbarkeit und Flexibilität

Kontinuierliche Überwachung und Aktualisierung

Handeln Sie jetzt, um den Ansturm in letzter Minute zu vermeiden

Achieve Windows 11 security in minutes with our baseline setup

Inhaltsübersicht

Verwendung der Windows 11 Security Baseline in XOAP

Schritt 1: Suchen Sie die Windows 11 Security Baseline

Schritt 2: Ändern und Speichern einer neuen Version (optional)

Schritt 3: Zuweisung der Security Baseline an Systeme

Was tun, wenn Sie die Windows 11 Security Baseline nicht finden können?

Stärkere Sicherheit mit weniger Aufwand

Windows 11 Security Baseline herunterladen

NIS2 Directive: New EU-wide cybersecurity requirements

Was bedeutet das für die Praxis?

Was können Sie heute tun?

Ist es wirklich kostenlos?

Welche NIS2-Anforderungen kann ich mit XOAP abhaken?

Sprechen Sie mit uns

Free BitLocker module: Encrypt HD disk easily

Inhaltsübersicht

Windows 10 und 11 (Client-Lösung)

Windows Server 2022 Datacenter (Server-Lösung)

Fertigstellung der Konfiguration

Ergebnis

Beginnen Sie sofort mit dem Verteilungsprozess

BitLocker-Modul herunterladen

Security and compliance with config.XO | Online training

Sicherheit und Compliance mit config.XO | Online-Schulung

Erfahren Sie, wie Sie die gesamte Lieferkette automatisieren können. Nehmen Sie an XOAP-Schulungsveranstaltungen teil!

Beginnend mit dem Thema Sicherheit und Konformitätladen wir Sie ein, mehr über Automatisierung auf einfache Weise zu erfahren.

Kommende und vergangene Veranstaltungen

Global outage takeaways: How to protect your organization

The organizational perspective

The technical perspective

What do you think?

Quick fix: Citrix Virtual Delivery Agent security issue

Inhaltsübersicht

Was Sie zuerst tun müssen

Mit XOAP das Sicherheitsproblem angehen

Better safe than sorry

Quick fix: Citrix Workspace app security issue

Inhaltsübersicht

Was Sie zuerst tun müssen

Mit XOAP das Sicherheitsproblem angehen

Stay on top of app updates