Vorschau

Sich selbst hacken

Mit Hackertools und -methoden kann man im eigenen Unternehmen Sicherheitslücken in der IT finden und schließen. Die beiden ersten Teile des neuen Tutorials zeigen, wie man seine Systeme scannt und die Ergebnisse verifiziert. Außerdem zeigt die August-iX, wie man seine Webanwendungen angreift.

Schwachstellenscanner für Terraform-Skripte

Die Themen DevOps und Public Cloud dominieren heute den Alltag in vielen Unternehmen. Die damit einhergehenden neuen Prozesse werden dabei häufig in Form von Infrastruktur als Code (IaC) definiert und anschließend automatisiert per Terraform in der Cloud bereitgestellt. So können Sicherheitsexperten schon früh in der Entwicklung aktiv werden und die IaC-Daten bereits vor dem Bereitstellen in der Public Cloud auf Schwachstellen überprüfen. Hierfür bieten sich die Scanner Terrascan, tfsec und Snyk IaC an, die sich iX genauer angesehen hat.

Frontend-Entwicklung

Single-Page Applications sind etabliert, rein clientseitige SPAs unterliegen jedoch Einschränkungen. So rückt die serverseitige Entwicklung wieder mehr in den Blick. Metaframeworks nutzen die Stärken von Client und Server aus. Auch React schlägt in diese Kerbe und empfiehlt, neue Apps mit Metaframeworks wie Next.js, Remix oder Gatsby zu starten.

Übersicht: Remote Desktop

Neben dem Überwachen und Nutzer-Support aus der Ferne bietet Remote-Desktop-Software auch Möglichkeiten für den Fernzugriff auf Firmensysteme und das externe Arbeiten auf dem Rechner im Büro. Die Marktübersicht der kommenden iX wirft einen Blick auf die aktuell gängigen Programme und zeigt, mit welchen Funktionen sich die einzelnen Anbieter von der zahlreichen Konkurrenz abheben wollen.

ML-Training per Mausklick

Maschinelles Lernen funktioniert auch ohne großes Vorwissen. Mehr Trainingseinfluss als das Automated Machine Learning bietet der Azure Machine Learning Designer. Dank vorgefertigter Module funktionieren KI-Aufgaben ohne Programmiererfahrung. Die nächste iX beschreibt, wie man in Microsofts Cloud-Tool per Drag-and-drop individuelle Trainings-Pipelines erzeugt und die eingesetzten Daten dabei bestmöglich aufbereitet.

Änderungen vorbehalten