Cybersecurity-Wissen, klar erklärt
Die wichtigsten Begriffe rund um Netzwerk-Sicherheit, Angriffserkennung und Sicherheitsprüfung — in verständlicher Sprache, ohne Marketing. Jeder Begriff einzeln erklärt, mit Bezug zur Praxis.
WISSEN — ANGRIFFSERKENNUNG & MONITORING
Angriffserkennung & Monitoring
NDR — Network Detection and Response
Analysiert den echten Netzwerkverkehr und erkennt Angriffe, die log-basierte Systeme übersehen.
SIEM — Security Information and Event Management
Sammelt und korreliert Logs aus vielen Quellen für zentrale Sicht, Compliance und Forensik.
SOC — Security Operations Center
Das Team, das Sicherheitsalarme bewertet, einordnet und auf Vorfälle reagiert.
XDR — Extended Detection and Response
Bündelt Erkennungs-Signale aus mehreren Sicherheitsebenen.
EDR — Endpoint Detection and Response
Erkennt Angreiferaktivität direkt auf einzelnen Endgeräten.
IDS / IPS
Erkennt (IDS) oder blockiert (IPS) bekannte Angriffsmuster im Netzwerk.
WISSEN — BEDROHUNGEN & ANGRIFFSTECHNIKEN
Bedrohungen & Angriffstechniken
Lateral Movement
Die seitliche Ausbreitung eines Angreifers im Netzwerk.
Command-and-Control (C2)
Die verdeckte Kommunikation eines kompromittierten Systems mit dem Angreifer.
Business Email Compromise (BEC)
Betrug mit kompromittierten oder gefälschten Geschäfts-Mail-Konten.
Ransomware
Schadsoftware, die Daten verschlüsselt und Lösegeld erpresst.
APT — Advanced Persistent Threat
Langfristig agierende, oft staatlich gestützte Angreifergruppen.
MITRE ATT&CK
Die Standard-Wissensdatenbank über Taktiken und Techniken realer Angreifer.
WISSEN — SICHERHEITSPRÜFUNG
Sicherheitsprüfung
Penetrationstest
Autorisierte Sicherheitsprüfung, die Schwachstellen tatsächlich ausnutzt und Angriffspfade beweist.
Schwachstellenscan (Vulnerability Scan)
Automatisierter Abgleich gegen bekannte Sicherheitslücken — ohne Beweis der Ausnutzbarkeit.
Automatisierte Angriffssimulation
Beweist Angriffspfade wie ein Pentest, lässt sich aber wiederholt durchführen.
Compromise Assessment
Punktuelle Prüfung, ob ein Netzwerk bereits kompromittiert ist.
Red Teaming
Realistische Angriffsübung gegen Menschen, Prozesse und Technik gleichzeitig.
WISSEN — GRUNDLAGEN & COMPLIANCE