IT-Grundschutz

25. November 2009

M 4.64 Verifizieren der zu übertragenden Daten vor Weitergabe / Beseitigung von Restinformationen

Ein Artikel auf Heise hat mir gestern die oben genannte Maßnahme ins Gedächtnis gerufen. Grund war die ungewollte Preisgabe von Informationen in PDF-Dokumenten. Aber nicht nur in PDF-Dokumenten stecken manchmal mehr oder weniger sensible Informationen, die im Falle einer Weitergabe eigentlich nicht für den Empfänger bestimmt sind – auch Dateien, die mit Office erstellt wurden, geben manchmal mehr Preis, als […]
weiterlesen …

30. September 2009

M 4.93 Regelmäßige Integritätsprüfung

Nagios übernimmt Grundschutzaufgaben? Ich bin bei einer Recherche auf einen interessanten Wiki-Eintrag im deutschen Nagios-Wiki gestoßen. Ingo von Itter beschreibt in seinem Bericht über „Datei Integrationscheck unter Windows“  😀 (neben dem Textzitat aus der Maßnahme 4.93), wie er auf einem Windows-System mit Nagios eine Integritätsprüfung anstößt und Auswertungen vornimmt. Dazu bedient er sich dem in der Maßnahme beschriebenen Microsoft-Tool File […]
weiterlesen …