Log4Shell-Lücke: Hilfe durch die Dokumentationssoftware Docusnap

Wieso die Sicherheitslücke so gefährlich ist und was man jetzt tun kann

(PresseBox) - Die Java-Schwachstelle Log4Shell - auch als Log4j bekannt - sorgt derzeit für Verunsicherung. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat für die Sicherheitslücke die höchste Warnstufe Rot (IT-Bedrohungslage 4) ausgerufen. IT-Verantwortliche setzen bei der Sicherheitsprüfung nun auf die professionelle Dokumentationssoftware Docusnap, vom gleichnamigen Hersteller.

Am vergangenen Freitag, den 10.12.2021 wurde ein funktionierender Proof-of-Concept für die durch das BSI als kritisch eingestufte “Log4Shell” Schwachstelle CVE-2021-44228 veröffentlicht. Die Schwachstelle wurde in der bekannten open-source Java-Bibliothek Log4j gefunden, nachdem an unterschiedlichen Stellen von Angriffen auf Server des Computerspiels Minecraft berichtet wurde. Die IT-Bedrohungslage wird seither als extrem kritisch eingestuft. Eine erfolgreiche Ausnutzung der Sicherheitslücke führt zu einer vollständigen Übernahme der Systeme. Es kommt zu einem Ausfall vieler Dienste, der Regelbetrieb ist nicht mehr möglich.

IT-Verantwortliche müssen sich nun die Frage stellen, ob Systeme in ihrem Unternehmen gefährdet sind. Durch die Vielfalt und enorme Anzahl an eingesetzten Systemen und Programmen besteht in den Unternehmensnetzwerken eine reale Gefahr. Ob ein System tatsächlich betroffen und dadurch verwundbar ist, versuchen die Hersteller der Geräte und Software aktuell abzuklären. Dies kann unter Umständen Wochen oder gar Monate dauern. Dabei ist es nicht garantiert, dass auch alle älteren Geräte, welche die Log-Funktion von Java nutzen, in nächster Zukunft ein Update erhalten oder überhaupt in diversen Listen gefunden werden.

Hier kommt die IT-Dokumentationssoftware der Docusnap GmbH ins Spiel, denn die wichtigste Waffe gegen Bedrohungen ist eine lückenlose und aktuelle Datenführung. Durch eine automatische Inventarisierung verfügt Docusnap immer über die aktuellsten Daten aller erreichbaren Geräte im Netzwerk. Dort werden nicht nur Geräteinformationen wie Name und IP-Adresse gespeichert, sondern unter anderem auch die Firmware-Version des Geräts.



Beim Aufspüren der Sicherheitslücke Log4Shell können Docusnap-Nutzer eine Menge Arbeit und vor allem Zeit einsparen. Durch eine zuverlässige Suchfunktion auf allen Windows- und Linux-Systemen werden Log4j-Dateien im Netzwerk identifiziert. So können möglichst schnell Gegenmaßnahmen auf den betroffenen Systemen gesetzt werden.

Docusnap selbst ist von der Sicherheitslücke nicht betroffen. Dies bestätigte der Hersteller bereits offiziell.

Sie setzen Docusnap noch nicht ein, möchten sich in Zukunft aber eine deutliche Entspannung bei Sicherheitsproblemen wie Log4j ermöglichen? Unter docusnap.com/demo haben Sie die Möglichkeit, Docusnap 30 Tage kostenlos zu testen - und zwar unverbindlich und im vollen Funktionsumfang.

Sie möchten mehr Details zur Log4Shell-Sicherheitslücke? Alle Informationen zur aktuellen Bedrohungslage finden Sie im Docusnap-Blogartikel.

Um IT-Infrastrukturen präzise zu dokumentieren und zu analysieren, entwickelte das Team von Docusnap die gleichnamige Softwarelösung Docusnap. Seit 2004 befindet sich die Software Docusnap auf einem absoluten Erfolgskurs und genießt höchstes Vertrauen bei Endkunden, Dienstleistern sowie Partnern.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 15.12.2021 - 15:38 Uhr
Sprache: Deutsch
News-ID 1948953
Anzahl Zeichen: 3801

Kontakt-Informationen:
Stadt:

Kiefersfelden

Kategorie:

Softwareindustrie

Diese Pressemitteilung wurde bisher 367 mal aufgerufen.

Docusnap 14: Neue Maßstäbe in der IT-Dokumentation ...
Die Docusnap GmbH veröffentlicht Docusnap 14, eine neue Version der bewährten Software für IT-Dokumentation. Die Aktualisierung bringt zahlreiche neue Funktionen und Erweiterungen mit sich, die den Arbeitsalltag von IT-Administratoren erheblich erleichtern. Docusnap bietet Unternehmen seit Jahren

Docusnap erleichtert das IT-Leben: Automatisierte Garantieprüfungen für HP-Geräte ...
Docusnap, die führende Software für IT-Dokumentation und -Management, präsentiert eine smarte Lösung, um IT-Infrastrukturen effizient zu verwalten. Mit dem neuen Blogartikel „HP Garantiecheck“ zeigt das Unternehmen, wie IT-Administratoren durch automatisierte Garantieprüfungen Zeit sparen u

NIS-2-Richtlinie: Neue IT-Sicherheitsanforderungen– Wie Docusnap Unternehmen bei der Umsetzung unterstützt ...
Die neue NIS-2-Richtlinie der Europäischen Union stellt Unternehmen vor umfangreiche Anforderungen an die IT-Sicherheit. Ziel ist es, kritische Infrastrukturen und Unternehmen besser vor Cyberbedrohungen zu schützen. Zu den zentralen Neuerungen gehören strengere Berichtspflichten, eine erweiterte

Weitere Mitteilungen von itelio GmbH

Kong Inc. ernennt Juliette Rizkallah zum Chief Marketing Officer ...
Kong Inc., das Unternehmen für Cloud-Konnektivität, gab heute bekannt, dass Juliette Rizkallah dem Unternehmen als erste Chief Marketing Officer (CMO) beigetreten ist. Die Ernennung von Juliette Rizkallah folgt auf ein Rekordwachstum des Unternehmens, das durch eine Finanzierungsrunde der Serie D

Worauf es heute für eine effiziente Einsatzplanung im Außendienst ankommt ...
Was gehört zu einer effizienten Einsatzplanung im Außendienst? Wie sieht der aktuelle „State-of-the-Art“ aus und was sind die Leistungs­merkmale einer wirklich zeit­gemäßen Disposition? Die wichtigsten Punkte für eine zielge­richtete Außendienst-Einsatzplanung. Außendienst-Mitarbeiter*

Allviss - das Assistenzsystem für den Handarbeitsplatz ...
Trotz der fortschreitenden Automatisierung existieren innerhalb der industriellen Produktion Aufgaben, die entweder nur schwer oder kostenaufwendig automatisierbar sind. Die Lösung für solche Aufgaben sind Handarbeitsplätze, bei denen Mitarbeiter diese Aufgaben übernehmen, sei es zum Beispiel da

Kernenergiesparte des TÜV SÜD führt mithilfe der Industriedatenbrillen von RealWear Inspektionsprozesse mit mehr Sicherheit und Nachhaltigkeit ein ...
TÜV SÜD, verlässlicher Partner für Sicherheits-, Security- und Nachhaltigkeitslösungen, hat die Industriedatenbrillen von RealWear in seinem Geschäftsbereich Kernenergie eingeführt. Das hat der weltweite Spezialist für Assisted-Reality-Lösungen für Industriearbeiter und Servicetechniker be