Suchergebnisse:

Das Auslesen von Temperaturen oder Lüftergeschwindigkeiten ist eine äußerst hardwarenahe Angelegenheit.

Einfache Funktionen des .NET Frameworks reichen nicht aus, um auf die entsprechenden Register der CPU (MSU) oder des Mainboards zuzugreifen. Oft ist es erforderlich, auf Treiber zurückzugreifen, die den Zugriff auf diese Register ermöglichen.

Darüber hinaus erfordert das Verarbeiten dieser Informationen ein umfangreiches Wissen über entsprechende Hersteller-Produkte, da sich diese mit jeder Generation ständig ändern. In den Anfangsjahren von servereye (2008/09) war es notwendig, sich durch technische Anleitungen von Intel und AMD in technischem Englisch zu arbeiten und zudem eine lange Liste von Fachbegriffen wie TJMac, TSC Frequency, Slope und zahlreichen Registeradressen zu bewältigen.

Jede neue Generation trieb uns in den Wahnsinn, da die Dokumente schwer zu beschaffen und solche spezifischen Änderungen nicht erkennbar waren. Zusätzlich benötigte man auch noch den entsprechenden Prozessor für einen Test – na klar. Immerhin hat man Zugriff auf Adressen wie „0x019C“ – wo auch immer das sein soll. Ob einem damals vielleicht ChatGPT weitergeholfen hätte? Negativ – sogar die AI ist damit überfordert:

Innerhalb der .NET-Welt existieren zahlreiche bemerkenswerte Gemeinschaftsprojekte, die genau dieses Fachwissen bündeln und von weltweitem Feedback aus verschiedenen Branchen profitieren. Dies ermöglicht uns nicht nur, zuverlässig die CPU-Temperatur, Lüftergeschwindigkeit und GPU-Daten anzubieten und zu überwachen, sondern auch, neueste Entwicklungen effizient zu integrieren und davon zu profitieren.

Nach all den Jahren wurde jedoch eine Sicherheitslücke im verwendeten Hardware-Treiber entdeckt. Erste Antivirenprodukte meldeten diese Schwachstelle und blockierten den Treiber. Das Schließen der Lücke war an sich keine allzu große Herausforderung, zumal Personen, die Sicherheitslücken melden, oft direkt Lösungsvorschläge bieten. Allerdings hatte Microsoft inzwischen – verständlicherweise – die Anforderungen an Treiber erhöht. Während es in der Vergangenheit möglich war, Treiber selbst zu signieren und in Windows zu laden, erforderte nun Windows 10 (und höher) einen aufwändigeren Prozess.

Es ist erforderlich, zunächst eine erweiterte Signatur zu erhalten – anschließend muss der überarbeitete Treiber zur Prüfung bei Microsoft eingereicht werden (Windows Hardware Dev Center). Erst nach erfolgreicher Überprüfung erhält man demnach einen Treiber, der nicht nur von dem Entwickler selbst, sondern auch von Microsoft signiert wurde.

Also – zurück auf die Schulbank und erneut Arbeit in die Anpassung / Kompilierung von Treibern sowie in das Einreichen bei Microsoft investieren. Ein großes Dankeschön an den Avast Support, mit dessen Unterstützung Tests durchgeführt werden konnten, um sicherzustellen, dass die Sicherheitslücke nun auch wirklich geschlossen war.

Wo ein Wille ist, ist auch ein Weg und so sind wir voller Stolz, im Client Update H1/23 den Treiber in einer aktualisierten, sicheren Variante anbieten zu können. Möge also die Zukunft weiterhin unsere CPUs zum Glühen bringen und freudig Alarme im Dashboard erzeugen – in der guten Gewissheit, dass wir dies immer noch erkennen können!

Bei servereye sind wir uns bewusst, dass die IT-Herausforderungen im Systemhaus breit gefächert sind und unsere Partner Unterstützung bei der Überwachung und Pflege von Systemen benötigen – oft stehen unsere Partner vor der Herausforderung, auch ältere Softwareprodukte ihrer Kunden am Laufen zu halten.

Speziell in solchen Fällen ist das Monitoring von entscheidender Bedeutung, um Probleme frühzeitig zu erkennen und letztendlich zu beheben. Somit haben wir uns durch teilweise nicht mehr vorhandene Dokumentationen gegraben. Im Falle der Komponentendienste war es sogar so, dass aus einem 64-Bit-Prozess keine Informationen mehr ausgelesen werden konnten. Es war notwendig, kreativ zu werden, um auch diese technische Hürde zu überwinden.

Trotz all dieser Herausforderungen haben wir für Dich einen einmaligen Sensor-Mix, den sogenannten „Kombo-Pack“ entwickelt, welcher auch in solchen Umgebungen zuverlässige Informationen bereitstellen kann:

• Windows Komponentendienste Überprüfung
• Windows Private Warteschlange.

Der Windows Komponentendienste Überprüfungssensor ermöglicht es Dir als Partner, den Zustand von COM-Komponenten in Deinen Systemen zu überwachen.

Dieser Sensor bietet die Möglichkeit, eine Auswahl von Komponentendiensten zu treffen und ihre maximale Antwortzeit zu überwachen. Dies ist von Bedeutung, da eine längere „Response time“ durchaus auf Probleme hinweisen kann.

Der Windows Private Warteschlange-Sensor ermöglicht es unseren Partnern, den Nachrichtenaustausch über MSMQ zu überwachen.

Er überwacht ausgewählte private Warteschlangen auf eine maximale Anzahl von Nachrichten. Ein übermäßiger Nachrichtenbestand könnte auf Softwareprobleme hinweisen, die normalerweise diese Nachrichten abrufen oder leeren sollten. Es könnte auch bedeuten, dass aus verschiedenen Gründen keine Nachrichten mehr in die Warteschlange geschrieben werden.

Bei servereye setzen wir uns seit jeher dafür ein, dass unsere Partner in der IT-Branche die bestmögliche Unterstützung erhalten. Wir verstehen die Herausforderungen, vor denen sie stehen und sind stets bestrebt, eine Balance zwischen Sicherheit und Kompatibilität zu finden.

Obwohl Microsoft längst den Support für Technologien, wie beispielsweise Windows XP oder Windows 2000 eingestellt hat, hatten wir unsere Unterstützung kontinuierlich fortgesetzt. In einer Welt, die sich ständig verändert und, in der neue Technologien auf alte treffen, sind zuverlässige Sensoren wie diese unverzichtbare Werkzeuge für IT-Profis.

Aufgrund der kontinuierlichen Weiterentwicklung unseres Sensors und der Integration neuer Features haben wir beschlossen, den Namen des Sensors entsprechend anzupassen. Aus „Inaktive Benutzer / Computer“ wird daher „Active Directory Monitor“.

Aktive Sicherheit im Active Directory: Ein Blick auf den Active Directory Monitor-Sensor

Das Active Directory (AD) ist das Herzstück vieler Unternehmensnetzwerke und bildet die Grundlage für die Verwaltung von Benutzerkonten, Computern und anderen Ressourcen. Die effiziente Verwaltung dieses wichtigen Tools ist entscheidend für die Sicherheit und den reibungslosen Betrieb einer Organisation. Genau hier kommt der AD-Sensor ins Spiel, der als unverzichtbare Active Directory Verwaltungshilfe betrachtet werden kann.

Verweiste Objekte im Visier

Der AD-Sensor ist ein leistungsstarkes Werkzeug, das dazu dient, verweiste Objekte im Active Directory zu identifizieren. Verweiste Objekte sind Computer oder Benutzerkonten, die seit längerer Zeit nicht mehr aktiv genutzt wurden. Dies kann zu einer unübersichtlichen und potenziell unsicheren AD-Struktur führen. Ein Computer, an dem sich seit Monaten niemand mehr angemeldet hat, oder ein Benutzerkonto, das seit Jahren inaktiv ist, stellen potenzielle Sicherheitsrisiken dar.

Sicherheitsrichtlinien durchsetzen

Eine der beeindruckendsten Funktionen des AD-Sensors ist die Möglichkeit, individuelle Einstellungen vorzunehmen, um festzulegen, ab welchem Zeitpunkt ein Objekt als verweist angesehen wird. Diese Einstellungen ermöglichen es, interne Sicherheitsrichtlinien durchzusetzen. Zum Beispiel kann festgelegt werden, dass Computer, die sich seit mehr als 90 Tagen nicht mehr angemeldet haben, oder Benutzerkonten, bei denen das letzte Passwort vor mehr als 180 Tagen geändert wurde, als verweist betrachtet werden.

Vermeidung von Sicherheitsrisiken

Die Überwachung und Identifizierung von verweisten Objekten ist von entscheidender Bedeutung, um Sicherheitsrisiken zu minimieren. Veraltete Benutzerkonten könnten von böswilligen Akteuren missbraucht werden, um auf das Netzwerk zuzugreifen, und ungenutzte Computer könnten potenzielle Schwachstellen darstellen. Indem Du diese verweisten Objekte identifizierst und entfernst oder wiederherstellst, kannst Du die Sicherheit Deines AD und Deines gesamten Netzwerks erheblich verbessern.

Kaputte Accounts im Blick behalten

Neben der Identifizierung von verweisten Objekten bietet der AD-Sensor auch die Möglichkeit, kaputte Accounts zu erkennen. Das sind AD-Objekte, die keine verwertbaren Daten mehr enthalten. Dies kann auf verschiedene Probleme hinweisen, wie beschädigte Profile oder fehlerhafte Benutzerkonten. Indem Du diese kaputten Accounts identifizieren und korrigieren, trägst Du zur allgemeinen Gesundheit Ihres Active Directory bei.

Sicherheit durch Benutzeränderungsprüfung

Um die Sicherheit des Active Directory weiter zu erhöhen, empfiehlt es sich, den AD-Sensor in Kombination mit dem „Benutzeränderung Prüfung“-Sensor zu verwenden. Dieser Sensor erkennt nicht nur neue oder gelöschte Benutzer, sondern auch Passwortänderungen. Auf diese Weise kannst Du sofort auf Änderungen in Deinem AD reagieren und verdächtige Aktivitäten schneller identifizieren.

Insgesamt ist der AD-Sensor eine unschätzbare Hilfe bei der Verwaltung und Sicherung Deines Active Directory. Durch die Identifizierung von verweisten Objekten, die Überwachung von Passwortänderungen und die Erkennung kaputter Accounts trägst Du zur Verbesserung der AD-Sicherheit und zur effizienten Verwaltung Deines Netzwerks bei.

Der Schutz sensibler Unternehmensdaten steht bei einer gut geführten IT-Infrastruktur oft im Fokus. Doch wie kannst Du sicherstellen, dass nur berechtigte Personen Zugriff auf bestimmte Ordner erhalten? Hier kommt der servereye Sensor „Ordner Berechtigung“ ins Spiel.

Unser innovativer Sensor ist darauf spezialisiert, die Berechtigungen eines ausgewählten Ordners zu überwachen und eventuelle Änderungen zu erfassen. Dabei werden keine Unterverzeichnisse berücksichtigt, was die Analyse der Benachrichtigungen übersichtlicher gestaltet.

Insgesamt werden drei wesentliche Arten von Änderungen identifiziert:

• Neue Berechtigungen: Wenn neue Benutzer oder Gruppen Zugriff auf den überwachten Ordner erhalten, wird der Sensor dies registrieren.
• Gelöschte Berechtigungen: Wenn bestehenden Benutzern oder Gruppen ihre Zugriffsrechte entzogen werden, wird auch dies vom Sensor erfasst.
• Geänderte Berechtigungen: Der Sensor vermerkt, wenn sich die Rechte eines bestimmten Benutzers oder einer Gruppe im Hinblick auf den überwachten Ordner verändern.

Der Sensor „Ordner-Berechtigungen“ eröffnet eine Vielzahl von Anwendungsmöglichkeiten, die für Dich äußert wertvoll sein können. Folgend erfährst Du, in welchen praktischen Szenarien unser Sensor Dein absolutes Must-Have sein kann.

1. Schutz firmenkritischer Informationen: Angenommen, ein Geschäftsführer möchte sicherstellen, dass bestimmte hochsensible Informationen nur von einer ausgewählten Gruppe von Mitarbeitern eingesehen werden können. Obwohl Domänen-Administratoren in der Regel Zugriff auf alle Dateien haben, kann der Geschäftsführer mithilfe des Sensors überwachen, ob die Berechtigungen für den Ordner mit den firmenkritischen Informationen unerwartet verändert werden. So können potenzielle Sicherheitslücken rechtzeitig erkannt und behoben werden.
2. Kontrolle des Zugriffs für Benutzer: In vielen Fällen sollen Benutzer nur auf bestimmte Ordner oder Daten zugreifen dürfen. Der Sensor bietet eine effektive Möglichkeit, Änderungen an den Zugriffsrechten zu überwachen und sicherzustellen, dass nur autorisierte Personen auf die Daten zugreifen können.
3. Sicherung der Compliance: Unternehmen müssen oft sicherstellen, dass bestimmte Datenschutz- und Sicherheitsrichtlinien eingehalten werden. Unser Sensor ermöglicht es Dir, die Einhaltung dieser Richtlinien zu überwachen und bei Bedarf Korrekturmaßnahmen zu ergreifen.

Potenzielle Sicherheitsrisiken frühzeitig zu erkennen klingt genau nach Deiner Mission? Dann führt definitiv kein Weg an unserem Sensor „Ordner Berechtigung“ vorbei!