Schlagwortarchiv für: automation

Die XZ-Sicherheitsschwachstelle: Eine Übersicht

/von

Die jüngste Entdeckung einer kritischen Sicherheitslücke in den XZ Utils, einem weit verbreiteten Komprimierungstool, unterstreicht die Notwendigkeit zum aktiven Sicherheitsmanagement.

Diese am 28. März 2024 entdeckte Backdoor-Schwachstelle (CVE-2024-3094) hat in der Open-Source-Community und darüber hinaus Wellen geschlagen. Sie betrifft verschiedene Linux-Distributionen und macht zum Teil sofortige Maßnahmen zum Schutz der Systeme vor potenziellen Angriffen erforderlich (Microsoft Community Hub) (Unit 42).

Weiterlesen

Custom Discovery Images für SecureBoot

/von

Im letzten Artikel „orcharhino und SecureBoot“ habe ich erklärt, was SecureBoot ist, wie es funktioniert und welche Möglichkeiten es gibt, es in orcharhino zu implementieren.
Dazu wurden am Ende verschiedene Möglichkeiten und Lösungen aufgezeigt, wobei hier auf Option 2 näher eingegangen werden soll.
Ich empfehle diesen Blog Post vorab zu lesen für ein besseres Verständnis des Folgenden.

Weiterlesen

ATIX at ConfigMgmtCamp 2024

/von

Alte Freunde treffen, neue kennenlernen und viel Interessantes erfahren – darum geht es beim ConfigManagementCamp 2024 in Gent. Auch in diesem Jahr, 2024, haben wir wieder an der Veranstaltung teilgenommen und damit an die bewährten Traditionen der letzten Jahre angeknüpft.

Weiterlesen

orcharhino und SecureBoot

/von

Heutzutage ist Sicherheit in der IT ein Muss. Obwohl orcharhino hauptsächlich für das Lifecycle Management von Servern entwickelt wurde, benötigen immer mehr Kunden die unbeaufsichtigte Provisionierung und das Lifecycle Management von Laptopsystemen. Dies bedeutet oft, dass SecureBoot aktiviert werden soll. In diesem Artikel möchten wir SecureBoot kurz vorstellen und erklären, warum es schwierig ist, die Welten von orcharhinos unbeaufsichtigter Provisionierung und SecureBoot zu kombinieren.

Weiterlesen

ATIX beim Config Management Camp 2023

/von

Dieses Jahr wird ATIX am Config Management Camp 2023 mit einem eigenen Stand und mit mehreren Speakern teilnehmen! Wir freuen uns darauf, alle in Gent zu treffen! Dieses Jahr werden 4 Mitglieder der ATIX-Crew Vorträge halten!

Weiterlesen

Automatisierte Windows Patches mit Ansible

/von

Als Spezialist für Linux Patch-Management bekommen wir häufig die Frage gestellt, ob wir uns auch mit Windows Patch-Management auskennen und hierfür eine automatisierte Lösung bereitstellen. Die Antwort ist eigentlich recht einfach, JA können wir. Wir haben bereits bei mehreren Kunden ein voll automatisiertes Windows Patch-Management mit Ansible aufgebaut und umgesetzt.

Weiterlesen

orcharhino und Sophos – eine Malware Spurensuche

/von

Die Verwendung von Antiviren- und Security-Software ist Voraussetzung in den meisten Infrastruktur-Szenarien. Umso wichtiger ist es, diese auf das jeweilige Verwendungsszenario anzupassen. orcharhino als zentraler Dreh- und Angelpunkt im Rechencluster ist dabei von besonderer Bedeutung.

Weiterlesen