Zurück

Monitoring als Angriffsfläche: Sicherheitsanforderungen und sicherer Betrieb

Monitoring-Systeme sind tief in die IT-Landschaft integriert. Sie greifen auf zahlreiche Systeme zu, verfügen häufig über privilegierte Rechte und verwalten eine Vielzahl von Zugangsdaten. Das macht sie zu einem attraktiven Ziel für Angreifer.

Dieser Vortrag zeigt herstellerneutral, welche Sicherheitsanforderungen ein Monitoring-System erfüllen sollte und worauf Admins beim sicheren Betrieb achten müssen.

Im Fokus stehen Maßnahmen, mit denen sich sowohl das Risiko einer Kompromittierung als auch deren mögliche Auswirkungen reduzieren lassen.

Speaker

Jonas Dieterle arbeitet als Senior Product Marketing Manager bei Checkmk, wo er bereits in verschiedenen Funktionen an der Gestaltung des Produktportfolios mitgewirkt hat und sich nun auf die übergreifende Produkt- und Go-to-Market-Strategie konzentriert. Er verbringt viel Zeit im direkten Austausch mit Kunden und Partnern und lässt deren Anwendungsfälle und Sichtweisen in die produktbezogenen und geschäftlichen Entscheidungen von Checkmk einfließen.

Hannes Rantzsch ist Senior Security Engineer bei Checkmk und verantwortet dort seit vier Jahren die Application Security des Kernprodukts. Er arbeitet eng mit den Entwicklungsteams zusammen: beim Threat Modeling neuer Features, beim Aufspüren und Beheben von Schwachstellen und bei der Entwicklung sicherheitskritischer Funktionen in Checkmk.