 Werbung: Günstiger Börsenhandel
|
|
|
Werbung: Kostenloser Trading-Club
|
|
|
Who's Online
|
|
Zur Zeit sind 490 Gäste und 0 Mitglied(er) online.
Sie sind ein anonymer Besucher. Sie können sich hier anmelden und dann viele kostenlose Features dieser Seite nutzen!
|
|
Online - Werbung
|
|
|
Haupt - Menü
|
|
|
Kostenlose Browser Games
|
|
|
Terminkalender
|
|
|
Finanzierung-247.de WebTips
|
|
|
SEO Challenge RankensteinSEO
|
|
|
Top Links @ Finanzierung-247.de
|
|
|
Seiten - Infos
|
|
|
Online WEB Tipps
|
|
|  |
|
|
|
|
|
|
|
Finanzierung News DE - News & Infos rund um's Thema Finanzierung !
?Neue Sicherheitsmängel in Microsoft RD Web?
Veröffentlicht am Dienstag, dem 09. Februar 2016 von Finanzierung-247.de |
|
Freie-PM.de: Wie manche Nutzer die Zwei-Faktor-Authentifizierung falsch einsetzen - ein Kommentar von Andy Kemshall, SecurEnvoy
Viele Unternehmen nutzen Microsoft Remote Desktop Web (RD Web), um ihre Zugriffe auf Web- und Serverressourcen zu verwalten. Als Absicherung wird eine Zwei-Faktor-Authentifizierung (2FA) empfohlen. Diese setzt sich herkömmlicherweise aus den Komponenten Benutzername plus Passwort und einem ergänzenden Passcode zusammen. Zuletzt gab es jedoch in RD Web-Umgebungen vermehrt Vorfälle, bei denen Dritte ohne zusätzlichen Passcode Zugriff auf Webapplikationen erlangten. Wie konnten sie die eigentlich sichere 2FA aushebeln, und wie sollen sich RD Web-Nutzer in Zukunft schützen?
Werfen wir zunächst einen Blick auf den Firmenalltag und darauf, wie eine RD Web-Anmeldung normalerweise abläuft. Als Erstes muss sich ein Nutzer in einem Microsoft RD Web-Interface via 2FA für den Zugriff auf eine Webseite legitimieren. Anschließend folgt eine zweite Authentifizierung, in der Regel via Single Sign On (SSO), um auf den RD Gateway als Haupt-VPN zugreifen zu dürfen. Der RD Gateway empfängt alle remote versendeten Daten von den Remote Desktop Protocol (RDP)-Client-Nutzern. Jetzt kommt der sogenannte RD Connection Broker ins Spiel, der den Nutzer mit einem Backend-RD Session Host verbindet. Danach ist der Applikationszugriff freigeschaltet.
Doch im Zusammenspiel von RD Web und herkömmlichen 2FA-Servern tauchten enorme Sicherheitslücken auf. Grund dafür ist die fehlende Verbindung des 2FA-Servers zum Microsoft RD Gateway-Server. User können problemlos eine Remote Desktop Protocol (RDP)-Datei erstellen oder einen vollen Desktop-Zugriff erreichen, um sich dadurch direkt mit dem RD Gateway zu verbinden - ohne sich zuvor mit RD Web verbinden zu müssen. Dadurch umgehen Dritte die 2FA-Sperre und greifen direkt auf die RD-Webseite und das Gateway zu. Zur Anmeldung muss man hier lediglich seinen Benutzernamen und sein Passwort verwenden. Da der RD Gateway keine herkömmliche, sichere Zwei-Faktor-Authentifizierung unterstützt, stellt dies für Unternehmen und Organisationen ein Sicherheitsrisiko dar.
Wo der Microsoft-Schutz aufhört ...
Um die 2FA-Umgehungstaktiken zu stoppen, wird Firmen empfohlen, einen Windows Logon Agent (2FA) auf jedem RD Session Host zu installieren. Doch dieses eigentliche Sicherheitsplus erzeugt ein weiteres großes Problem: Jeder Backend-RD Session Host erfordert nun eine separate Zwei-Faktor-Authentifizierung. Wenn der Nutzer nun verschiedene Applikationen startet, wird der RD Connection Broker womöglich verschiedene Session Hosts dafür auswählen. Das heißt, Nutzer wären gezwungen, sich bei der täglichen Arbeit unzählige Male via 2FA zu legimitieren, was nicht nur zu frustrierten Gesichtern, sondern auch zu langsamen Arbeitsabläufen führen wird. Zudem ist dies ein schlechtes Security-Konzept, weil versucht wird, alle internen Türen zu schließen, während die Haustür die ganze Zeit offensteht.
SecurEnvoy (http://www.securenvoy.de/products/securaccess/) liefert als erster 2FA-Anbieter eine richtige RD Gateway-Integration. Somit bietet man die einzige Lösung, die die Sicherheit der 2FA wiederherstellt und die genannten Probleme mit Microsoft RD Gateways überwindet. Installieren Firmen die SecurEnvoy-Lösung im RD Web und auf den Gateways, wird die gesamte Kommunikation über RD Web und den RD Gateway geroutet und gleichzeitig vom SecurEnvoy-Agent kontrolliert. Dies gelingt, weil die SecurEnvoy-Lösung nun direkt mit dem RD Gateway- und Active Directory-Server verbunden ist und die Sicherheitsmechanismen im ganzen System greifen können. Dadurch ist jeder Anwender in der Lage, die 2FA wieder für alle Remote Desktop Web-Sitzungen (Sessions) uneingeschränkt zu nutzen. Das System ist jetzt zu 100 % abgesichert und kann zu keiner Zeit mit einem herkömmlichen Anmeldevorgang (Benutzername plus Passwort) umgangen werden.
Über SecurEnvoy:
SecurEnvoy ist der Erfinder patentierter tokenloser Lösungen für die Zwei-Faktor-Authentifizierung. Millionen Anwender weltweit profitieren bereits vom schnellsten mobilen Authentifizierungsprozess, der kein Token benötigt. Die Methode setzt auf Endgeräte wie Mobiltelefone, Smartphones, Tablets und Laptops, um den Passcode für die Identifizierung bereitzustellen. Sogar ohne Mobilfunk- oder Internetverbindung kann der User den Code mittels Voice Call empfangen oder sich über die One Swipe-Technologie ausweisen, die auf einem QR-Code-Scan basiert. Teil der Produktpalette des Unternehmens mit Sitz in London (UK), Frankfurt (D) und San Diego (USA) ist die Lösung SecurAccess. Die Administrations-Tools lassen sich unkompliziert in bestehende IT-Infrastrukturen integrieren und ermöglichen die Einbindung von bis zu 100.000 Usern pro Stunde. Neben der Auszeichnung von SecurAccess als ?Best Buy? durch das SC Magazine wurde SecurEnvoy im Gartner Magic Quadrant als ?Visionary? eingestuft. SecurEnvoy hat sich einen Kundenstamm in vertikalen Märkten aufgebaut, darunter Banken, Finanzen, Versicherungen, Behörden, Produktion, Marketing, Einzelhandel, Telekommunikation, Charity, Justiz und Baugewerbe. Dabei arbeitet der Authentifizierungsexperte mit Partnern wie AEP, Astaro, Cisco, Checkpoint, Citrix, Juniper, F5, Palo Alto, Sophos etc. zusammen. Weitere Informationen unter www.securenvoy.de.
SecurEnvoy Limited
Steve Watts
Mainzer Landstrasse 50
60325 Frankfurt am Main
02661-912600
http://www.securenvoy.com
Pressekontakt:
Sprengel & Partner GmbH
Olaf Heckmann
Nisterstrasse 3
56472 Nisterau
administration@sprengel-pr.com
02661-912600
http://www.sprengel-pr.com
(Weitere interessante London News & London Infos gibt es hier.)
Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!
Wie manche Nutzer die Zwei-Faktor-Authentifizierung falsch einsetzen - ein Kommentar von Andy Kemshall, SecurEnvoy
Viele Unternehmen nutzen Microsoft Remote Desktop Web (RD Web), um ihre Zugriffe auf Web- und Serverressourcen zu verwalten. Als Absicherung wird eine Zwei-Faktor-Authentifizierung (2FA) empfohlen. Diese setzt sich herkömmlicherweise aus den Komponenten Benutzername plus Passwort und einem ergänzenden Passcode zusammen. Zuletzt gab es jedoch in RD Web-Umgebungen vermehrt Vorfälle, bei denen Dritte ohne zusätzlichen Passcode Zugriff auf Webapplikationen erlangten. Wie konnten sie die eigentlich sichere 2FA aushebeln, und wie sollen sich RD Web-Nutzer in Zukunft schützen?
Werfen wir zunächst einen Blick auf den Firmenalltag und darauf, wie eine RD Web-Anmeldung normalerweise abläuft. Als Erstes muss sich ein Nutzer in einem Microsoft RD Web-Interface via 2FA für den Zugriff auf eine Webseite legitimieren. Anschließend folgt eine zweite Authentifizierung, in der Regel via Single Sign On (SSO), um auf den RD Gateway als Haupt-VPN zugreifen zu dürfen. Der RD Gateway empfängt alle remote versendeten Daten von den Remote Desktop Protocol (RDP)-Client-Nutzern. Jetzt kommt der sogenannte RD Connection Broker ins Spiel, der den Nutzer mit einem Backend-RD Session Host verbindet. Danach ist der Applikationszugriff freigeschaltet.
Doch im Zusammenspiel von RD Web und herkömmlichen 2FA-Servern tauchten enorme Sicherheitslücken auf. Grund dafür ist die fehlende Verbindung des 2FA-Servers zum Microsoft RD Gateway-Server. User können problemlos eine Remote Desktop Protocol (RDP)-Datei erstellen oder einen vollen Desktop-Zugriff erreichen, um sich dadurch direkt mit dem RD Gateway zu verbinden - ohne sich zuvor mit RD Web verbinden zu müssen. Dadurch umgehen Dritte die 2FA-Sperre und greifen direkt auf die RD-Webseite und das Gateway zu. Zur Anmeldung muss man hier lediglich seinen Benutzernamen und sein Passwort verwenden. Da der RD Gateway keine herkömmliche, sichere Zwei-Faktor-Authentifizierung unterstützt, stellt dies für Unternehmen und Organisationen ein Sicherheitsrisiko dar.
Wo der Microsoft-Schutz aufhört ...
Um die 2FA-Umgehungstaktiken zu stoppen, wird Firmen empfohlen, einen Windows Logon Agent (2FA) auf jedem RD Session Host zu installieren. Doch dieses eigentliche Sicherheitsplus erzeugt ein weiteres großes Problem: Jeder Backend-RD Session Host erfordert nun eine separate Zwei-Faktor-Authentifizierung. Wenn der Nutzer nun verschiedene Applikationen startet, wird der RD Connection Broker womöglich verschiedene Session Hosts dafür auswählen. Das heißt, Nutzer wären gezwungen, sich bei der täglichen Arbeit unzählige Male via 2FA zu legimitieren, was nicht nur zu frustrierten Gesichtern, sondern auch zu langsamen Arbeitsabläufen führen wird. Zudem ist dies ein schlechtes Security-Konzept, weil versucht wird, alle internen Türen zu schließen, während die Haustür die ganze Zeit offensteht.
SecurEnvoy (http://www.securenvoy.de/products/securaccess/) liefert als erster 2FA-Anbieter eine richtige RD Gateway-Integration. Somit bietet man die einzige Lösung, die die Sicherheit der 2FA wiederherstellt und die genannten Probleme mit Microsoft RD Gateways überwindet. Installieren Firmen die SecurEnvoy-Lösung im RD Web und auf den Gateways, wird die gesamte Kommunikation über RD Web und den RD Gateway geroutet und gleichzeitig vom SecurEnvoy-Agent kontrolliert. Dies gelingt, weil die SecurEnvoy-Lösung nun direkt mit dem RD Gateway- und Active Directory-Server verbunden ist und die Sicherheitsmechanismen im ganzen System greifen können. Dadurch ist jeder Anwender in der Lage, die 2FA wieder für alle Remote Desktop Web-Sitzungen (Sessions) uneingeschränkt zu nutzen. Das System ist jetzt zu 100 % abgesichert und kann zu keiner Zeit mit einem herkömmlichen Anmeldevorgang (Benutzername plus Passwort) umgangen werden.
Über SecurEnvoy:
SecurEnvoy ist der Erfinder patentierter tokenloser Lösungen für die Zwei-Faktor-Authentifizierung. Millionen Anwender weltweit profitieren bereits vom schnellsten mobilen Authentifizierungsprozess, der kein Token benötigt. Die Methode setzt auf Endgeräte wie Mobiltelefone, Smartphones, Tablets und Laptops, um den Passcode für die Identifizierung bereitzustellen. Sogar ohne Mobilfunk- oder Internetverbindung kann der User den Code mittels Voice Call empfangen oder sich über die One Swipe-Technologie ausweisen, die auf einem QR-Code-Scan basiert. Teil der Produktpalette des Unternehmens mit Sitz in London (UK), Frankfurt (D) und San Diego (USA) ist die Lösung SecurAccess. Die Administrations-Tools lassen sich unkompliziert in bestehende IT-Infrastrukturen integrieren und ermöglichen die Einbindung von bis zu 100.000 Usern pro Stunde. Neben der Auszeichnung von SecurAccess als ?Best Buy? durch das SC Magazine wurde SecurEnvoy im Gartner Magic Quadrant als ?Visionary? eingestuft. SecurEnvoy hat sich einen Kundenstamm in vertikalen Märkten aufgebaut, darunter Banken, Finanzen, Versicherungen, Behörden, Produktion, Marketing, Einzelhandel, Telekommunikation, Charity, Justiz und Baugewerbe. Dabei arbeitet der Authentifizierungsexperte mit Partnern wie AEP, Astaro, Cisco, Checkpoint, Citrix, Juniper, F5, Palo Alto, Sophos etc. zusammen. Weitere Informationen unter www.securenvoy.de.
SecurEnvoy Limited
Steve Watts
Mainzer Landstrasse 50
60325 Frankfurt am Main
02661-912600
http://www.securenvoy.com
Pressekontakt:
Sprengel & Partner GmbH
Olaf Heckmann
Nisterstrasse 3
56472 Nisterau
administration@sprengel-pr.com
02661-912600
http://www.sprengel-pr.com
(Weitere interessante London News & London Infos gibt es hier.)
Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!
|
|
Für die Inhalte dieser Veröffentlichung ist nicht Finanzierung-247.de als News-Portal sondern ausschließlich der Autor (Freie-PM.de) verantwortlich (siehe AGB). Haftungsausschluss: Finanzierung-247.de distanziert sich von dem Inhalt dieser Veröffentlichung (News / Pressemitteilung inklusive etwaiger Bilder) und macht sich diesen demzufolge auch nicht zu Eigen! |
| "?Neue Sicherheitsmängel in Microsoft RD Web?" | Anmelden oder Einloggen | 0 Kommentare |
|
| | Für den Inhalt der Kommentare sind die Verfasser verantwortlich. |
|
|
|
Keine anonymen Kommentare möglich, bitte zuerst anmelden |
|
| Diese Web-Videos bei Finanzierung-247.de könnten Sie auch interessieren: |
Deutsche Bank: Neuer Chef Christian Sewing soll es ...
 | Spotify (Musik- und Videoanbieter) ist jetzt an der ...
 | Die 5 besten Anlagestrategien aller Zeiten
 |
|
|
| Diese Fotos bei Finanzierung-247.de könnten Sie auch interessieren: |
Banken-Bank-of-China-in-Berlin-Leipziger- ...
 | Commerzbank-Schwerin-2015-150815-DSC_0871 ...
 | Berliner-Sparkasse-2015-150811-DSC_0072.j ...
 | | |
|
| Diese News bei Finanzierung-247.de könnten Sie auch interessieren: |
 ??Spannende Einblicke - Ergreifende Schicksale: PLANET und SOS-Kinderdörfer weltweit führen Zuschauer nach Lateinamerika (PR-Gateway, 30.11.2018)
(Mynewsdesk) München ? Es sind bewegende Geschichten, die sich tagtäglich in den Einrichtungen der SOS-Kinderdörfer in allen Regionen der Welt abspielen. Kinder und Familien, die vom Schicksal stark gebeutelt sind, oft alles verloren haben, bekommen Hilfe von den SOS-Mitarbeitern. Für viele sind die SOS-Kinderdörfer der letzte Hoffnungsschimmer.
Der Dokumentationssender PLANET zeigt diese bewegenden Geschichten aus der weltweiten Hilfe der SOS-Kinderdörfer in der Doku-Reihe ?SO ...
DACHSER Rail Services zwischen Europa und Asien (PR-Gateway, 08.03.2018)
(Mynewsdesk) Kempten, 08.03.2018. Mit DACHSER Rail Services bietet der globale Logistikdienstleister eine zeit- und kostenoptimierte Alternative zur Luft- und Seefracht an. Dabei nutzt DACHSER die ?Neue Seidenstraße? und die ?Transsibirische Route?, um die Wirtschaftsregionen China und Europa zu verbinden.
Die Schiene lohnt sich immer dann, wenn Seefracht zu langsam und Luftfracht zu kostenintensiv ist?, empfiehlt Thomas Krüger, Managing Director Air & Sea Logistics EMEA bei ...
?Neue Sendereihe: Welt der Wunder TV zeigt Dokumentationen über die Arbeit der SOS-Kinderdörfer (PR-Gateway, 13.12.2017)
(Mynewsdesk) München - Der in München ansässige Privatsender Welt der Wunder TV strahlt in Kooperation mit der Hilfsorganisation SOS-Kinderdörfer weltweit eine Reihe von Dokumentarfilmen zur Hauptsendezeit aus. Die Filme erzählen bewegende Geschichten in den SOS-Kinderdörfern in allen Regionen der Welt.
Unter dem Titel ?Menschen, Länder, Schicksale? werden samstags um 21:15 Uhr Filme über die weltweite Hilfe der SOS-Kinderdörfer gezeigt. Diese portraitieren Menschen in außergewö ...
Rubicon Minerals kündigt Gläubigerkonferenz an, stellt aktuelle Informationen zur Umstrukturierung bereit und gibt die Einreichung des Finanzabschlusses für das dritte Quartal 2016 bekannt (PR-Gateway, 14.11.2016)
(Mynewsdesk) TORONTO, ONTARIO, Kanada -- (Marketwired) -- 11/12/16 -- Rubicon Minerals Corporation (TSX: RMX) (â??Rubiconâ?? oder das â??Unternehmenâ??) gibt bekannt, dass das Unternehmen und seine direkten und indirekten Tochtergesellschaften (die â??Rubicon-Unternehmenâ??) am 10. November eine Anordnung (die â??Konferenzanordnungâ??) vom Ontario Superior Court of Justice (gewerbliche Liste) (das â??Gerichtâ??) bezüglich des Verfahrens (das â??CCAA-Verfahrenâ??) erhalten haben, das am 20. Oktob ...
Wissen können machen: Studien, Prototypen und ein Online-Kurs Industrie 4.0 zur Hannover Messe (PR-Gateway, 20.04.2016)
(Mynewsdesk) Berlin/Hannover, 20. April 2015. Für die Industrie 4.0 müssen junge Menschen aus- und erfahrene Belegschaften weitergebildet werden. Digitale Ökosysteme ersetzen klassische Wertschöpfungsketten. Roboter und andere autonome Systeme werden Kerntechnologien. acatech ? Deutsche Akademie der Technikwissenschaften präsentiert auf der Hannover Messe ab 25. April Studien und Anwendungsbeispiele ? www.acatech.de/industrie40 ? und ...
acatech Festveranstaltung: Innovation braucht Offenheit (Freie-PM.de, 09.02.2016)
(Mynewsdesk) Neue Technologien erfordern neue Partnerschaften. Dieser Gedanke durchzog die Festveranstaltung von acatech ? Deutsche Akademie der Technikwissenschaften am 20. Oktober in Berlin. Bundesminister Sigmar Gabriel würdigte die Akademie anlässlich der Festveranstaltung als Leuchtturm in der Innovationslandschaft. Die acatech Präsidenten Reinhard F. Hüttl und Henning Kagermann erläuterten neue Innovationspartnerschaften für den Umbau der Energiesysteme und die Mobilität der Zukunft. Nach ...
Neuromarketing III: Konsum macht nicht glücklich oder doch? (Freie-PM.de, 09.02.2016)
(Mynewsdesk) In den ersten beiden Teilen unserer Neuromarketing-Serie haben wir die wissenschaftlichen Grundlagen des Themas erläutert und einige konkrete Anwendungen von Neuromarketing dargestellt. Im dritten Teil ...
Heizungsregelung per Smartphone: Intelligente Einzelraumlösungen gefragt (Freie-PM.de, 09.02.2016)
(Mynewsdesk) Es gibt ein großes Interesse an per App steuerbaren Heizungssystemen. Smart Home lautet in diesem Zusammenhang das Zauberwort der Stunde. Dank Einzelraumregelung wird zudem künftig jeder Raum individuell und nach einem persönlichen Zeitplan geheizt. Energieeffizientes Heizen beinhaltet Szenarien wie die folgenden:
* Das Bad soll morgens und abends angenehm warm sein; tagsüber wird es wenig gebraucht.
* Das Arbeitszimmer wird hingegen während des Tages geheizt.
* D ...
Deutschland-Rekord bei Energieeffizienz für AVITA Immobilienprojekt Hanau (Freie-PM.de, 09.02.2016)
Erstes Konversionsprojekt mit KFW-Einstufung EH 55 bei gleichzeitigem altersgerechten Umbau / 16.875 Euro Tilgungserlass / Dolphin Trust und pantera AG / Hohe steuerliche Förderung
(Mynewsdesk) Hanau. Die bestmögliche Einstufung in Sachen Energieeffizienz hat das Immobilienprojekt AVITA in der Old Argonner Kaserne im Hanauer Stadtteil Wolfgang erreicht. Die Wohnungen, wurden nach Prüfung durch Bausachverständige und Energieberater in die Kategorie KfW-Effizienzhaus 55 eingeordnet. Restaur ...
AVITA-Revitalisierung in Hanau erfüllt als erstes Konversionsprojekt den höchsten Energieeffizienz-Standard EH 55 bei gleichzeitigem altersgerechten Umbau (Freie-PM.de, 09.02.2016)
Käufer profitieren von 16.875 Euro Tilgungserlass bei KfW-Krediten / Projekt von Dolphin Trust und pantera AG / Hohe steuerliche Förderung für Kapitalanleger und Selbstnutzer
(Mynewsdesk) Köln / Hanau. Das Immobilienprojekt AVITA in der Old Argonner Kaserne im Hanauer Stadtteil Wolfgang hat in Sachen Energieeffizienz die bestmögliche Einstufung erreicht. Die Wohnungen, wurden nach Prüfung durch Bausachverständige und Energieberater in die Kategorie KfW-Effizienzhaus 55 eingeordnet. Resta ...
| Werbung bei Finanzierung-247.de: |
| ?Neue Sicherheitsmängel in Microsoft RD Web? |
|
|
Video Tipp @ Finanzierung-247.de
|
|
|
Online Werbung
|
|
|
Verwandte Links
|
|
|
Artikel Bewertung
|
|
durchschnittliche Punktzahl: 0
Stimmen: 0
|
|
Online Werbung
|
|
|
Möglichkeiten
|
|
|
|
