IT-Sicherheit | Wissen | Mathias Ellmann

Themenbereich

Technische Schutzmaßnahmen, Konfigurationen, Protokolle, Schwachstellen und Nachweisbarkeit. Die Übersicht bündelt die bereits veröffentlichten Fachbeiträge und ordnet sie als Einstieg in weiterführende technische Fragestellungen.

Fachliche Abgrenzung: Die Beiträge behandeln technische und methodische Fragestellungen. Rechtliche Würdigung und Rechtsberatung bleiben davon getrennt.

Fachbeiträge

7 veröffentlicht

Schwachstellen untersuchen

Schwachstellen in IT-Systemen technisch untersuchen: Befund, Version, Exposition, Ausnutzbarkeit, technische Wirkung, Nachweise und Aussagegrenzen prüfen.

Fachbeitrag öffnen

Protokolldaten auswerten

Protokolldaten in IT-Systemen technisch auswerten: Logquellen, Zeitstempel, Ereignisfolgen, Korrelation, Vollständigkeit, Herkunft und Aussagegrenzen untersuchen.

Fachbeitrag öffnen

Konfiguration & Zugriffsrechte

Sicherheitskonfiguration, Rollen, Authentisierung, effektive Berechtigungen und technische Zugriffspfade eines IT-Systems nachvollziehbar untersuchen.

Fachbeitrag öffnen

Sicherheitsvorfall rekonstruieren

Sicherheitsvorfälle anhand von Logs, Zeitbezügen, Konfigurationen, Systemzuständen und Gegenhypothesen technisch rekonstruieren und Befundgrenzen dokumentieren.

Fachbeitrag öffnen

Patchstände & Abhängigkeiten

Patchstände, Softwareabhängigkeiten, Sicherheitsupdates und ihre zeitliche Wirksamkeit technisch nachvollziehbar rekonstruieren.

Fachbeitrag öffnen

Backup, Recovery & Resilienz

Backups, Wiederherstellbarkeit, Recovery-Ziele und technische Resilienz eines IT-Systems anhand tatsächlicher Nachweise prüfen.

Fachbeitrag öffnen

Netzwerkgrenzen & Exposition

Netzwerkgrenzen, öffentlich erreichbare Dienste, Segmentierung und tatsächliche Zugriffspfade technisch untersuchen.

Fachbeitrag öffnen

← Zur Übersicht aller Themenbereiche

Eigene Fachliteratur und Veröffentlichungen

Die folgenden eigenen Arbeiten dienen der fachlichen Vertiefung und methodischen Einordnung. Sie ersetzen keine erforderlichen Primär-, Norm-, Hersteller- oder sonstigen unabhängigen Fachquellen. Unveröffentlichte Manuskripte, Entwürfe und Lehrunterlagen werden hier bewusst nicht als öffentliche Quellen ausgewiesen.

Eigenes Fachbuch Von Code zu Lösungen im Software Engineering mit Java – Vom Problem zur verantwortbaren Lösung
Eigenes Fachbuch Kritisches Denken in Data Science mit Python – Vom Beobachten zur verantwortbaren Entscheidung

Technische Fragestellung zu diesem Themenbereich?

Für eine erste fachliche Prüfung können technische Fragestellung, Unterlagenübersicht und gewünschter Zeitrahmen übermittelt werden.

IT-Sicherheitsgutachten ansehen