DE
|

SerNet News

sambaXP 2018: Jetzt am CfP teilnehmen!

Willkommen zur sambaXP


Die 17. sambaXP findet vom 5. bis 7. Juni 2018 statt – noch gibt es die Chance, am Call for Papers teilzunehmen und das Programm mitzugestalten. Die SerNet GmbH und das internationale Samba-Team sind auch in diesem Jahr Gastgeber der Konferenz, die im Hotel Freizeit In in Göttingen statt findet. Chairman der SAMBA eXPerience ist Jeremy Allison – einer der Gründer des Samba-Teams.

Der Call for Papers unter sambaxp.org ist zentrale Informationsstelle zu Konferenzschwerpunkten und für weitere inhaltliche Details. Abstracts können bis zum 28. Februar 2018 eingereicht werden. Auf der Wunschliste stehen neben technischen Vorträgen auch wieder Anwenderberichte. Dem Programmkomitee  gehören an:

  • Jens-Peter Akelbein, University of Darmstadt
  • Jeremy Allison, Google
  • Stefan Kania, author
  • Sven Oehme, IBM
  • Thomas Pfenning, Microsoft
  • Karolin Seeger, SerNet

Die Konferenzsprache ist Englisch. Das Orga-Team freut sich aber ebenso über Einreichungen in Deutsch oder einer anderen Sprache.

"Early-Bird"-Tickets zum Preis von 399 Euro für die beiden Konferenztage sind ebenfalls bis zum 28. Februar erhältlich. Der danach gültige, reguläre Ticketpreis liegt bei 499 Euro. Für Dienstag, 5. Juni, ist zudem ein Tutorial buchbar: Samba-Trainer und Buchautor Stefan Kania bietet in diesem Jahr "Securing a Samba-Fileserver inside an Active Directory" an. Die Kosten für die Teilnahme betragen zusätzlich 450 Euro.


20.02.2018
SerNet, SAMBA, Events, 2018


Volker Lendecke @ FOSDEM 18: Vortrag zu "Samba authentication and authorization" nachschauen

Zum Thema "Samba authentication and authorization – Introduction to Active Directory Auth protocols and winbind as an AD member" sprach Volker Lendecke bei der FOSDEM 2018 (3. und 4. Februar 2018) in Brüssel.
 
Ziel des Talks war ein Überblick zu AD und Samba-Authentifizierung mit Schwerpunkt auf den Kommunikationswegen und Vertrauensstellungen sowie eine Einführung in winbind, die hauptsächlich für die AD-Integration verantwortliche Samba-Komponente. Der Vortrag ist als Video-Aufzeichnung zum zeitsouveränen Anschauen verfügbar. Auch die Slides stehen zum Download bereit. Eine Zusammenfassung des Vortrags ist zudem im Onlinemagazin LWN.net erschienen.

Volker Lendecke ist Mitgründer der SerNet GmbH und Mitglied des internationalen Samba-Teams


19.02.2018
2018, SerNet, SAMBA


Compliance-Automatisierung: Speaker für Bitkom Forum Open Source gesucht

Das Bitkom Forum Open Source greift am 18. September 2018 das Thema Automatisierung von Open-Source-Compliance auf. Für die Veranstaltung, die im Kaisersaal Erfurt stattfindet, werden aktuell Vortragende gesucht. Noch bis zum 28. Februar 2018 läuft der Call for Speakers.

Die umfassende Berücksichtigung der Lizenzbedingungen ist aufwändig und kaum noch manuell zu schaffen. Wie Lösungen bei steigender Komplexität der Produkte aussehen können, will das Forum u.a. in den Mittelpunkt rücken. Es soll eine Plattform für den Austausch, die Bestandsaufnahme und die Konzeption von Perspektiven in Sachen Automatisierung von Open-Source-Compliance.

Vorträge, die ganz unterschiedliche Perspektiven der Automatisierung von Open-Source-Compliance aufgreifen, sind dazu gesucht. Der Bitkom hat einige anregende Fragen zum Thema zusammen gestellt, die ggf. bei der Themenfindung und -verfeinerung helfen. Der Call for Speakers läuft bis zum 28.2.2018. Vorschläge gehen per E-Mail an Dr. Frank Termer (f.termer@remove-this.bitkom.org) und sollten einen kurzen Abstract (circa 20 Zeilen) für einen Vortrag von ca. 30 Minuten sowie eine Kurzbiografie und ein Foto des Vortragenden enthalten.


19.02.2018
SerNet, Events, 2018


verinice.XP: Informationssicherheit und Datenschutz auf der Agenda

Vom 21. bis zum 23. März 2018 veranstaltet die SerNet GmbH die verinice.XP – die Anwenderkonferenz für Informationssicherheit. Berichte aus der täglichen ISMS-Praxis, Herausforderungen und Antworten im Datenschutz sowie Neuerungen in verinice prägen das Programm. Zusätzlich zu den Vorträgen ist auf vielfachen Wunsch der verinice-Anwenderinnen und -Anwender ein Workshop-Tag angesetzt. Veranstaltungsort ist das Sofitel Berlin Kurfürstendamm (Augsburger Straße 41, 10789 Berlin). Gesponsert wird die diesjährige verinice.XP von der Carmao GmbH sowie der neam IT-Services GmbH. Die vollständige Agenda und Tickets gibt es unter verinicexp.org.

Flughafen, Versicherung, Hoster, Wasserentsorgungsbetrieb – wie das Informationssicherheitsmanagement für diese Bereiche aussehen kann, zeigen die Vortragenden an konkreten Beispielen. So z.B. zum "ISMS beim Flughafen Berlin Brandenburg" von Ingmar Petereins Aus dem verinice-Team berichtet Tatjana Anisow zum Governance-Mapping für den KRITIS-Sektor Finanz und Versicherungswesen. Zum Datenschutz stehen u.a. auf dem Programm: "Datenschutzmanagement als integraler Bestandteil eines Informationssicherheitsmanagementsystems", "VdS-Informationssicherheitsstandard 3473 mit verinice" und "Durchführung einer Datenschutz-Folgenabschätzung mit verinice". Zum verinice-Datenschutzmodul gibt Sirin Torun (verinice.TEAM) Einblick.

Über den Modernisierten IT-Grundschutz in verinice spricht Product Owner Michael Flürenbrock. verinice-Entwicklungsleiter Daniel Murygin stellt die Report-Abfrage vor. Rico Barth von der Chemnitzer c.a.p.e. IT zeigt die Integration mit dem ITSM-System KIX (Fork von OTRS).

An der Entstehung des Programms war ein Programmkomitee beteiligt, dem erfahrene VertreterInnen der IT-Sicherheitsbranche angehörten:

  • Volker Jacumeit (DIN),
  • Alexander Koderman (Airbus),
  • Boban Krši? (DENIC),
  • Isabel Münch (BSI) und
  • Jens Syckor (TU Dresden)

ISO- und Grundschutz-Workshops

Erstmals finden im Vorfeld des Vortragsprogramms Workshops zu den Themenschwerpunkten ISO 27001, Modernisierter IT-Grundschutz und Datenschutz statt. Die Workshops sind für den 21. März geplant. Sie bieten neben allgemeinen verinice-Grundlagen relevantes Know-How zu den jeweiligen Schwerpunkten: Im ISO-Workshop sind dies Strukturabbildung, Business Impact und Controls, Aufbau des ISMS nach ISO 27001 sowie Risk Assessment mit verinice (Risikoanalyse und Risikomanagement nach ISO 27005). Der Grundschutz-Workshop konzentriert sich auf Strukturabbildung, Schutzbedarf, Baustein-Modellierung und IT-Grundschutz-Check sowie die BSI-Standards 200-1, 200-2 und 200-3 in verinice. Außerdem gibt es für den GSTOOL-Umstieg einen Überblick zum GSTOOL-Datenimport in verinice.

Im weiteren Nachmittagsprogramm sind gemeinsame Sessions zur Mehrbenutzerfunktionalität in verinice.PRO, benutzerspezifischen Anpassungen durch Customizing sowie Erzeugen und Anpassen von Reports angesetzt.

Treffen, Wissen teilen, Erfahrungen austauschen

Die verinice.XP soll auch ein Ort für den Austausch der Nutzerinnen und Nutzer untereinander sowie mit dem verinice.TEAM sein. U.a. ist auch dafür ein abendliches Social Event für den 22. März geplant.

Ein Ticket für die Konferenz ist für 290 Euro zu haben. Die Workshops kosten 450 Euro. Alle Informationen zur verinice.XP und Tickets gibt es unter verinicexp.org.


15.02.2018
2018, SerNet, verinice, Events


verinice 1.15 erschienen

Das verinice.TEAM hat das ISMS-Tool verinice in Version 1.15 veröffentlicht. Die Integration des Modernisierten IT-Grundschutzes und die weiter ausgebaute Unterstützung der EU-DSGVO sind die bestimmenden Neuerungen. Herausgeberin SerNet stellt verinice und verinice.PRO zum Download im verinice.SHOP bzw. im Kundenrepository zur Verfügung. Das Release beinhaltet außerdem Verbesserungen in verschiedenen Bereichen wie der Suche und Indexierung, der Reportabfrage und dem Webfrontend.

Modernisierten IT-Grundschutz komfortabel umsetzen

verinice 1.15 ist die erste Version, mit der die Umsetzung des Modernisierten IT-Grundschutz nach den neuen BSI-Standards 200-1, 200-2 und 200-3 möglich ist.

Für verinice sind in diesem Jahr weitere Updates geplant. Diese sollen die noch ausstehenden Konkretisierungen des BSI in Sachen Modernisiertem IT-Grundschutz umsetzen. Dazu verinice-Product-Owner Michael Flürenbrock: "Anwenderinnen und Anwender sollen zeitnah in verinice mit dem jeweils aktuellsten Stand arbeiten können." Insbesondere zählen das Risikomanagement und die Migration von bisherigem IT-Grundschutz-Katalog auf das IT-Grundschutz-Kompendium zu den erwarteten Aktualisierungen seitens des BSI.

verinice-Anwenderinnen und -Anwender erhalten die neuen Versionen als Bestandteil ihrer laufenden Subskriptionen.

EU-DSGVO und Datenschutzmodul

verinice 1.15 und das weiterentwickelte Datenschutzmodul ermöglichen außerdem das Arbeiten mit der EU-DSGVO. Das erweiterte Datenschutzmodul wird in Kürze zum Download im verinice.SHOP bzw. im Update-Repository bereit gestellt: Es unterstützt dann neben der Abbildung des Verzeichnisses der Verarbeitungstätigkeiten auch die erforderliche Dokumentation zur Auftragsdatenverarbeitung. Bis zum Stichtag im Mai sind für das Datenschutzmodul zusätzliche Erweiterungen geplant, so dass auch das Datenschutz-Risikomanagement und die Datenschutzfolgenabschätzung mit verinice vorgenommen werden können.

KIX-Anbindung in Kooperation mit c.a.p.e. IT

In verinice 1.15 wurde die REST-Schnittstelle weiter ausgebaut. Das verinice.TEAM arbeitet dazu eng mit der Chemnitzer c.a.p.e IT zusammen, die das OTRS-basierte Ticket-Systems KIX herstellt. Damit ist nach Greenbone/OpenVAS nun ein weiteres Tool aus dem Bereich IT-Service-Management (ITSM) direkt mit verinice verknüpft und nutzbar.

verinice.XP – die Konferenz – im März – in Berlin

Mehr zum Thema verinice bietet vom 21. bis 23. März 2018 die verinice.XP – die Konferenz für Anwenderinnen und Anwender des ISMS-Tools. Teilnehmerinnen und Teilnehmer erwarten neben Vorträgen zu Neuerungen wie dem Modernisierten IT-Grundschutz und Datenschutz in verinice auch Berichte aus der täglichen Praxis, z.B. zum Einsatz am Flughafen Berlin Brandenburg, der EuropAssistance oder für Branchen wie das Finanz- und Versicherungswesen, Wasser-/Abwasser-Betriebe und Hoster. Tickets und weitere Informationen unter verinicexp.org.


02.02.2018
SerNet, verinice, 2018


Treffer 1 bis 5 von 260
<< Erste < Vorherige 1-5 6-10 11-15 16-20 21-25 26-30 31-35 Nächste > Letzte >>