{"id":281377,"date":"2023-05-22T07:13:53","date_gmt":"2023-05-22T05:13:53","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=281377"},"modified":"2023-05-22T07:19:46","modified_gmt":"2023-05-22T05:19:46","slug":"threat-hunting-mit-powershell-sicherheit-auch-mit-kleinem-budget","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/05\/22\/threat-hunting-mit-powershell-sicherheit-auch-mit-kleinem-budget\/","title":{"rendered":"Threat Hunting mit PowerShell – Sicherheit auch mit kleinem Budget"},"content":{"rendered":"

\"Windows\"[English<\/a>]IT-Sicherheit sollte keine Frage des Geldes sein – das sind oft vorgeschobene Ausreden. MVP Tom Wechsler hat sich einige Gedanken um das Thema gemacht und zeigt, wie man sogar mit der PowerShell und wenigen Zeilen Code nach Problemen in der IT-Sicherheit forschen kann. In einem Beitrag in der Techcommunity von Microsoft gibt er einen \u00dcberblick, wie man IT-Bedrohungen mittels PowerShell analysieren kann.<\/p>\n

<\/p>\n

\"\"Ich bin gerade auf Twitter<\/a> \u00fcber den entsprechenden Post von MVP Tom Wechsler gestolpert. Er schreibt, dass mangelnde IT-Sicherheit oft damit entschuldigt werde, dass wenig oder kein Geld zur Verf\u00fcgung stehe. Das h\u00e4lt er f\u00fcr eine billige Ausrede.<\/p>\n

\"Threat<\/a><\/p>\n

Daher versucht er, mittels der PowerShell in Windows verschiedene Scripte, um verschiedene Fragestellungen zu untersucht. Damit sollen Bedrohungen gefunden bzw. erkannt werden. Die PowerShell sieht er als ein n\u00fctzliches Tool f\u00fcr die Suche nach Bedrohungen in Windows Umgebungen. Es sei eine leistungsstarke Skriptsprache und eine Plattform f\u00fcr die Automatisierung von Tools und den Zugriff auf Daten in jeder Windows-Umgebung.<\/p>\n

Mittels der PowerShell k\u00f6nnen Administratoren schnell Informationen aus verschiedenen Quellen wie Ereignisprotokollen, Registrierungen, Dateien und Prozessen sammeln. Dar\u00fcber hinaus l\u00e4sst sich die PowerShell problemlos in andere Tools und Technologien integrieren, was sie zu einem flexiblen und effizienten Tool f\u00fcr die Bedrohungssuche macht.<\/p>\n

Anwendungsf\u00e4lle f\u00fcr PowerShell-Scripte in der Bedrohungssuche sind die automatisierte Erfassung von Protokolldaten, die Identifizierung ungew\u00f6hnlicher Verhaltensanomalien im System, die Entdeckung von Malware oder b\u00f6sartigen Aktivit\u00e4ten anhand bekannter Signaturen oder Muster oder Verhaltensweisen. Dies sind nur einige Beispiele daf\u00fcr, wie PowerShell bei der Bedrohungssuche eingesetzt werden kann.<\/p>\n

Wechsler beschreibt die Details im Techcommunity-Beitrag Threat Hunting with PowerShell – Security even with a small budget – there is no excuse!<\/a> Die Scripte sind zwar ungef\u00e4hrlich, aber wer die Scripte einsetzt, sollte aber schon verstanden haben, was diese so tun. Denn die Suchmuster in den Scripten m\u00fcssen angepasst werden. Wechsler empfiehlt zudem, sich die schriftliche Erlaubnis einzuholen, die betreffenden Untersuchungen vornehmen zu d\u00fcrfen. Vielleicht sind der Artikel und die Scripte f\u00fcr den einen oder anderen aus der Leserschaft von Interesse.<\/p>\n","protected":false},"excerpt":{"rendered":"

[English]IT-Sicherheit sollte keine Frage des Geldes sein – das sind oft vorgeschobene Ausreden. MVP Tom Wechsler hat sich einige Gedanken um das Thema gemacht und zeigt, wie man sogar mit der PowerShell und wenigen Zeilen Code nach Problemen in der … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[301],"tags":[4328,3288],"class_list":["post-281377","post","type-post","status-publish","format-standard","hentry","category-windows","tag-sicherheit","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/281377","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=281377"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/281377\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=281377"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=281377"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=281377"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}