WSUSpraxis.de

Fehler in WSUS-Update: Windows-Clients booten nicht mehr – heise online

Microsoft hat heute im Rahmen der Ignite 2017 eine Reihe von Ankündigungen für Unternehmen gemacht: darunter Erweiterungen für Microsoft 365, die Integration von Skype for Business mit Microsoft Teams und Dynamics 365-Lösungen mit künstlicher Intelligenz (KI) sowie Sicherheits- und IT-Managementerweiterungen für Microsoft Azure. Mit den vorgestellten Lösungen können Kunden ihre Produktivität, Effizienz und Sicherheit im Unternehmen dauerhaft erhöhen.

Die News im Überblick: Neue Programmiersprache für Quanten-Computing
Seit 12 Jahre investiert Microsoft schon in die Vision eines skalierbaren Computers auf Basis von Quantenphysik. Heute hat Microsoft eine neue Programmiersprache angekündigt, die auf die Nutzung skalierbarer Quanten-Computer ausgelegt ist. Tief in Visual Studio integriert, bietet die Sprache Debugging sowie moderne Simulationen, die sowohl lokal als auch in Microsoft Azure laufen. Die Tools werden zum Ende des Jahres 2017 kostenlos verfügbar sein. Ab sofort können Entwickler in der Microsoft Quanten-Community die Entwicklung der neuen Rechner begleiten.

Microsoft 365: Besserer Schutz für Dokumente, Anwendungen und Benutzer

• Microsoft 365 F1 verbindet Office 365, Windows 10 und Enterprise Mobility + Security. Davon profitieren über zwei Milliarden Mitarbeiter meist ohne eigenen PC in Service und Produktion weltweit, die als erste Ansprechpartner zwischen Unternehmen und Kunden agieren oder direkt an der Herstellung von Produkten beteiligt sind.
• Microsoft 365 Education umfasst Office 365 für Bildungseinrichtungen, Windows 10, Enterprise Mobility + Security sowie die Education-Edition von Minecraft. Mit Microsoft 365 Education stehen Studenten, Dozenten sowie Mitarbeitern von Bildungseinrichtungen die Microsoft-Tools zur Verfügung, die sie für moderne Zusammenarbeit brauchen.
• HP Inc., Lenovo, Acer und Fujitsu bieten auf Microsoft 365 zugeschnittene Geräte, darunter neue Windows 10 S-Devices mit Self-Service-Szenarien. Die Kunden sind damit in der Lage, ihre Geräte einfach einzurichten, Identitäten und Zugriffsrechte über die Cloud zu administrieren und Software-Aktualisierungen in die Geräte zu implementieren. Über die Self Services lassen sich die Gesamtbetriebskosten für den Betrieb signifikant verringern.
• Microsoft 365 bietet auch verbesserte Möglichkeiten für den bedingten Zugriff auf Anwendungen und Daten über Azure Active Directory, Microsoft Cloud App Security, Azure Information Protection (ATP) sowie über Partnerlösungen.
• Neue Funktionen für Microsoft 365 Information Protection helfen Kunden dabei, ihre Daten zu erkennen, zu klassifizieren, zu schützen und zu überwachen – unabhängig vom Speicherort sowie davon, mit wem sie geteilt werden. Dazu gehört auch ein Update der Message Encryption für den Schutz von E-Mails und Dokumenten – inklusive Mailverkehr mit Empfängern, die Dienste wie Outlook.com oder Gmail verwenden.
• Microsoft integriert die Sprach- und Videofunktionen von Skype for Business in Teams, um die chatbasierte Kommunikationslösung noch stärker zum zentralen Knotenpunkt für integrierte und interdisziplinäre Teamarbeit zu machen. Und Kommunikation in Microsoft Teams wird jetzt noch intelligenter Dank des Einsatzes von Machine-Learning-Technologien wie Azure Cognitive Services und Data Services.
• Die neue intelligente Suche in Microsoft 365 basiert unter anderem auf künstlicher Intelligenz und Machine Learning mit Microsoft Graph und steigert dadurch die Relevanz der Suchergebnisse. Neuartige Sucherfahrungen bietet die Bing for Business Private Preview. Sie integriert die intelligente Suche sowie Signale von Microsoft Graph mit Ergebnissen aus dem Internet. Damit stehen dem Nutzer zum Beispiel bei der Suche nach Informationen über Produktentwicklungen oder Expertisen personalisierte und kontextbezogene Ergebnisse aus internen sowie externen Daten zur Verfügung.
• Die Profilkarten in SharePoint, OneDrive for Business und Outlook Web Access bieten ab sofort die Option, auch Informationen aus LinkedIn-Profilen einzubetten. Damit verbessert Microsoft die Integration von LinkedIn mit Office 365-Anwendungen und -Services.
• HP Inc. und Lenovo unterstützen ab Januar 2018 den bereits vom Surface bekannten Windows AutoPilot durch Bereitstellen von Geräte-IDs für Unternehmen. Anwender können ohne Hilfe der Unternehmens-IT problemlos ein neues Gerät mit einer vorgegebenen Unternehmenskonfiguration einrichten und ihre Apps sofort starten.
• Microsoft 365 verbessert Advanced Threat Protection (ATP) – beispielsweise durch ein erweitertes Anti-Phishing, optimierte Schutzmechanismen für SharePoint Online, OneDrive for Business und Microsoft Teams. Dazu gehört auch die Integration von Funktionen zum Erkennen von Identitätsbedrohungen in der Cloud und im On-Premise-Betrieb.
• Zudem investiert Microsoft weiter in Tools und Technologien, die Unternehmen bei der Umsetzung der EU-Datenschutz-Grundverordnung (DSGVO) unterstützen. Der demächst als Preview verfügbare Compliance Manager ermittelt auf der Basis eines Scores in Echtzeit, wo ein Unternehmen bei der Nutzung von Microsoft-Cloud-Services auf dem Weg zur DSGVO-Compliance steht, und gibt wenn nötig Empfehlungen für erforderliche Maßnahmen.

Zum Weiterlesen:
Blogpost „Advancing intelligence, management, and security to empower the modern workplace“ von Kirk Koenigsbauer, Corporate Vice President, Office Team

Dynamics 365: Modernisierung von Unternehmensprozessen durch die Cloud und künstliche Intelligenz
Microsoft ergänzt Dynamics 365 um neue KI-Lösungen, mit denen kritische Unternehmensszenarien sowie Apps und Services so gestaltet werden, dass Unternehmen in ihren alltäglichen Prozessen gezielt unterstützt werden.

• Microsoft Dynamics 365 KI-Lösungen sind auf komplexe Unternehmensszenarien in existierenden Prozessen, Systemen und Daten ausgelegt. Die Lösung bietet intelligente virtuelle Agenten für die Kundenbetreuung sowie Tools für das Konversationsmanagement. Alle Systeme werden von Microsoft AI gesteuert. HP, Macy’s und Microsoft selbst verwenden diese Technologie bereits, um die Kundenzufriedenheit zu verbessern und mehr Kundenanfragen in kürzerer Zeit abzuwickeln.
• Modulare Apps für Dynamics 365 unterstützen Kunden bei der schnellen Transformation von Prozessen durch die Integration in vorhandene Systeme und deren Ergänzung durch Workflows und Analysen aus Dynamics 365, LinkedIn und Office 365. Die ersten beiden modularen Apps Attract und Onboard helfen Unternehmen bei der Rekrutierung von qualifizierten Kandidaten und bieten für neue Mitarbeiter ein personalisiertes Onboarding. Beide Apps werden noch in diesem Jahr in Dynamics 365 for Talent integriert.
• Tiefere Integration von PowerApps, Microsoft Flow mit Office 365 und Dynamics 365. Ab sofort kann jeder Geschäftsanwender, der mit InfoPath-Formularen, Access-Datenbanken oder SharePoint vertraut ist, Apps erstellen, die Geschäftsprozesse mit PowerApps und Microsoft Flow erweitern und automatisieren. Das reicht von einfachen kundenspezifischen Formularen in SharePoint bis hin zu komplexen Listen für interne Abstimmungsprozesse mit Flow, SharePoint, OneDrive und Dynamics 365.
• Schon heute können Microsoft-Kunden über AppSource, den Microsoft-Marktplatz für Geschäftsanwendungen, mehr als 2.600 Anwendungen von mehr als 1.300 unabhängigen Anbietern (ISVs) beziehen, um ihr Unternehmen produktiver und effizienter zu machen. In dieser Woche kommen Beratungsdienstleistungen dazu, um unsere Kunden bei der Suche nach den geeigneten Partnern zu unterstützen. Der Dienst startet in den USA mit zunächst 100 vordefinierten Angeboten zu 40 Partnern. Mehr Informationen dazu finden Sie auf dem AppSource-Blog.
• Microsoft verbessert die Intergration des LinkedIn Sales Navigators mit Dynamics 365. So stehen künftig über die standardisierten Widgets für die Analysen von Beziehungsnetzwerken auch frei konfigurierbare Anfragen zur Verfügung. Zudem können auch LinkedIn-InMails und -Nachrichten direkt aus Dynamics 365 for Sales verschickt werden. Über die verbesserte Integration von LinkedIn und Dynamics 365 sind Kunden auch in der Lage, die Profilbilder aus LinkedIn-Kontakten direkt mit Daten aus Dynamics 365 anzureichern und zu ergänzen.

Zum Weiterlesen:
Blogpost „Modernizing Business Process with Cloud and AI“ von James Phillips, Corporate Vice President, Microsoft Business Applications Group

Microsoft Azure: Vorsprung durch die hybride Cloud
Microsoft Azure bietet einen konsistenten hybriden Cloud-Ansatz, der für Daten, Anwendungen und Infrastrukturen sowohl On-Premises als auch in der Public Cloud angewandt wird.

• Die Microsoft-OEM-Partner Dell EMC, HPE und Lenovo bieten erstmals vorkonfigurierte Systeme mit Azure Stack an. Azure Stack bietet Unternehmen die Möglichkeit, Dienste der Microsoft Cloud-Plattform Azure im eigenen Rechenzentrum einzusetzen. Ein einheitliches Benutzer-Portal für Azure Stack und Azure ermöglicht es ihnen, hybride Cloud-Szenarien mit geringerem Installationsaufwand umzusetzen: Sie können ihre Apps je nach Bedarf mit Azure Stack im eigenen Rechenzentrum oder in der Public Cloud mit Azure entwickeln und bereitstellen. Es wird gegen die gleichen Schnittstellen programmiert, die gleichen Entwickler-Tools kommen zum Einsatz.
• SQL Server unter Linux und Windows sowie Docker mit SQL Server 2017 sind ab sofort verfügbar. SQL Server ist die erste komplett cloudbasierte Datenbank, die auch als On-Premises-Lösung für das eigene Rechenzentrum verfügbar ist. Mit SQL Server 2017 wird die Leistung von SQL Server erstmals neben Windows auch für Linux und Docker-Container bereitgestellt. Zudem bietet SQL Server 2017 In-Database-Machine-Learning mit Unterstützung skalierbarer Python- und R-basierter Analysen.
• Der vollautomatisierte Datenbankmigrationsdienst sowie SQL DB Managed Instance stehen ab sofort zur Verfügung. Anwenderunternehmen können damit einfach ihre On-Premises-SQL-Server-Datenbanken auf Azure SQL umstellen.
• SQL Data Warehouse bietet einen neuen Tier zur optimierten Rechenleistung, mit dem die Analyseleistung in der Cloud deutlich verbessert wird. Der rechenoptimierte Performance-Tier skaliert mit bis zu 30.000 Compute Data Warehouse Units mehr Einheiten als bisher. Die Preview-Version von SQL Data Warehouse ist ab Herbst verfügbar.
• Mit den Azure-Kostenverwaltungsdiensten von Cloudyn sehen Unternehmen ihre Multi-Cloud-Umgebungen auf einen Blick und können ihre Azure-Ausgaben zentral und kostenlos verwalten.
• Azure Security Center ist mit neuen Sicherheitsfunktionen ausgestattet, die nun auch das Monitoring und den Schutz von On-Premises-Systemen und damit ein durchgehend hybrides Sicherheitsmanagement ermöglichen. Auf der Basis von Microsoft Intelligent Security Graph bietet das Azure Security Center sowohl Sicherheitsempfehlungen als auch das Erkennen und direkt Bekämpfen von Sicherheitsbedrohungen.
• Updates für Azure Machine Learning (Preview) stellen KI-Entwicklern und Data Scientists Instrumente zur Verfügung, mit denen sie Machine-Learning- und KI-Modelle in der Cloud, On-Premises oder per Edge Computing entwickeln und verwalten. Open-Source-Frameworks, -Tools und -Runtimes können dabei ebenfalls verwendet werden.
• Azure CosmosDB und Azure Functions Integration. Durch die Integration des leistungsstarken und global verteilten Datenbankdienstes Azure CosmosDB mit Azure Functions können Entwickler Anwendungen mit nur wenigen Codezeilen schreiben und damit unmittelbar auf aktuelle Ereignisse in IoT-Szenarien oder Änderungen in Datenbanken reagieren, ohne sich Gedanken um die Serverinfrastruktur machen zu müssen.
• Die neuen Azure Available Zones verbessern die Resilienz von Azure und bilden einen vollständigen Satz für Disaster Recovery für die Sicherung der Business Continuity. Zudem werden die Zones ab ihrer Verfügbarkeit per Service Level Agreement (SLA) eine Uptime für virtuelle Maschinen von 99,99 Prozent garantieren. Microsoft plant Previews zu zusätzlichen Azure Zones in den USA sowie in Europa und Asien im vierten Quartal 2017 – einschließlich der neuen Region für Zentralfrankreich in Paris. Details dazu finden Sie in dem Blogpost Introducing Azure Availability Zones for resiliency and high availability.
• Updates für Microsoft Cognitive Services, einer Sammlung von Diensten, zum Beispiel zur Bild-, Audio-, Text-, Sprach- und Emotionserkennung. Zu den ab heute verfügbaren cloudbasierten Diensten gehört die Textanalyse, die Sprache verarbeitet, Stimmungsanalysen erstellt, Schlüsselphrasen extrahiert und die Sprache eines Textes erkennt. Ab kommendem Monat wird Bing Custom Search bereitgestellt, mit der es möglich ist, die Bing-Suche individuell zu konfigurieren. Darüber hinaus steht dann auch Bing Search v7 zur Verfügung, das die Relevanz der Suchergebnisse in Bing sowie in den Bing-News, -Videos und -Bildern verbessert. Auch neue Versionen der Vorschlagssuche und Rechtschreibprüfung stehen dann bereit.

Zum Weiterlesen:
Blogpost „New Azure Advancements Remove Cloud Barriers for Enterprises at Ignite 2017“ von Scott Guthrie, Executive Vice President, Cloud and Enterprise Group, Microsoft

Azure Confidential Computing: Daten während der Verarbeitung in der Cloud verschlüsseln

In Zusammenarbeit mit Intel stehen die Dienste auch außerhalb von Azure-basierten Systemen zur Verfügung

Mit Azure Confidential Computing ermöglicht Microsoft als erster Anbieter die Verarbeitung von verschlüsselten Daten in Public-Cloud-Diensten. Vorteile ergeben sich dadurch zum Beispiel für die Zusammenarbeit von Organisationen im Gesundheitswesen: Sensible Patientendaten können für Machine-Learning-Analysen verwendet werden, ohne diese vorher explizit ver- und nachher entschlüsseln zu müssen. Das macht die Bearbeitung sicherer und reduziert Risiken von Datendiebstahl oder Hackerangriffen weiter. Wer die neuen Dienste testen möchte, kann sich ab sofort für das Early-Access-Programm registrieren.
Für eine effiziente Datenverarbeitung werden in der Regel unverschlüsselte Daten verwendet. Diese Daten werden mit den neuen Azure Confidential Computing Services innerhalb eines Trusted Execution Environments (TEE) geschützt. TEE verhindert, dass Dritte Einblick in diese Daten erhalten, selbst wenn sie über Administratorrechte verfügen, direkt auf die Hardware zugreifen oder über Hackerangriffe und Malware Sicherheitslücken in Betriebssystemen und Anwendungen ausnutzen.
„Die zunehmende Kreativität von Bedrohungen und die wachsende Komplexität von Cloud-Anwendungen stellen höchste Anforderungen an die Absicherung der Prozesse und Daten in der Cloud“, kommentiert Oliver Gürtler, Senior Director Cloud & Enterprise Business Group bei Microsoft Deutschland. „Microsoft investiert Jahr für Jahr rund eine Milliarde US-Dollar in Cyber-Security. Die neuen Services für den Schutz verschlüsselter und unverschlüsselter Daten sind ein enorm wichtiger Schritt auf diesem Weg.“
Start mit software- und hardware-basiertem Datenschutz
Zum Start von Azure Confidential Computing unterstützt Microsoft zwei TEEs: Virtual Secure Mode und Intel Software Guard Extensions SGX. Virtual Secure Mode ist ein software-basiertes TEE, das über Hyper-V in Windows 10 und Windows Server 2016 implementiert ist. Intel SGX ist hardware-basiert und läuft auf den ersten SGX-fähigen Servern in der Public Cloud. So stehen diese Dienste auch außerhalb von Azure-basierten Systemen zur Verfügung. Microsoft arbeitet mit Intel und weiteren Partnern daran, dieses Modell auf zusätzliche Hardware zu übertragen.
Anwendungsszenarien für TEE: Blockchain, Big Data, Internet der Dinge
Bereits für den Schutz von Finanztransaktionen in der Blockchain, für die Datenspeicherung in SQL Server und innerhalb der Azure-Infrastruktur setzt Microsoft auf Trusted Execution Environments. Die gleiche Technologie, die Microsoft zur Verschlüsselung von Blockchain-Transaktionen über das Coco Framework bereitgestellt hat, wird nun auch für Azure-SQL-Datenbanken und SQL Server eingesetzt.
Azure Confidential Computing ist für Unternehmen aller Größen und Branchen relevant: Im Finanzbereich wären beispielsweise personenbezogene Portfoliodaten außerhalb eines TEEs nicht mehr sichtbar. Organisationen im Gesundheitswesen können besonders geschützte Patientendaten oder umfangreiche Datensätze, zum Beispiel aus Genom-Analysen, gemeinsam nutzen, ohne dass diese Daten an andere Organisationen weitergegeben werden. In Öl- und Gas- sowie IoT-Szenarien können Unternehmen sensible Daten, die zu ihrem geistigen Eigentum gehören, künftig gefahrlos zur Verarbeitung in die Cloud transferieren.

Weiterführende Links

Blogpost „Introducing Azure confidential computing“ von Mark Russinovich CTO, Microsoft Azure
Microsoft Story „Securing the Cloud“
Microsoft-Kampagne „Mehr als nur IT!“ im Rahmen des European Cyber Security Month (ECSM)
Übersicht über die Microsoft-Sicherheitslösungen
Microsoft Security Intelligence Report (SIR), Ausgabe 22, Germany: Hintergrundinformationen und Auswertungen zu aktuellen Cyberbedrohungen in Deutschland
Microsoft-Konferenz zur EU-Datenschutz-Grundverordnung (DSGVO) am 4. Oktober 2017 in Berlin
Blogpost „EU-Datenschutz-Grundverordnung tritt 2018 in Kraft: Was heißt das für Unternehmen und Behörden?“ von Michael Kranawetter, National Security Officer, und Milad Aslaner, Senior Product Manager für Cyber-Security bei Microsoft Deutschland

Patchday: Windows-Suche als Einfallstor für wurmartige Attacken  – heise online

Die Ausgangssituation und Anforderung

Ingenico Payment Services mit Sitz in Ratingen ist der einzige Anbieter in Europa, der alle Verkaufskanäle für bargeldloses Bezahlen aus einer Hand bedient. 1992 als easycash gegründet, ist das Unternehmen heute Teil der französischen Ingenico-Group, einem weltweit tätigen Anbieter von Multi-Channel-Zahlungslösungen. Dadurch fällt das Unternehmen unter das Zahlungsdienstaufsichtsgesetz (ZAG) und gilt als E-Geld-Institut mit der „Erlaubnis zur Erbringung von E-Geld-Dienstleistungen“ der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin). Die verwalteten Daten sind unmittelbar mit dem Zahlungsverkehr und den teilnehmenden Kreditinstituten verbunden und daher extrem sensibel. Für die Auftraggeber ist man strikt an die im PCI-DSS-Standard genannten Anforderungen für Strukturen gebunden.

Im Zuge der Fusion mit dem französischen Ingenico-Konzern wächst der Mitarbeiterstamm an den fünf Standorten. Das führt zu neuen IT-Herausforderungen: Vervielfachung von Berechtigungsanfragen, hoher Arbeitsaufwand und aufwändige Rechteadministration. Hinzu kommen deutlich striktere rechtliche und gesetzliche Vorgaben für den Umgang mit sensiblen Daten, die nach verschiedenen Schutzlevels klassifiziert sind und für die spezifische Zugriffsklassen gelten. Gesucht wird ein revisionssicheres Werkzeug, das die Rechtelage übersichtlich darstellt und prozessorientiert bei der Analyse der Zugriffsrechte hilft. Zudem soll die Kontrolle und Verwaltung der Berechtigungen der jeweiligen Personalverantwortung an den verschiedenen Standorten zugeordnet sein. Der erhöhte Schutz von Daten, ein entscheidendes Sicherheitsmerkmal für das Unternehmen, spielt zusätzlich eine wichtige Rolle bei der Suche nach einer sicheren Lösung.

Die Lösung: Berechtigungen sicher verwalten und kontrollieren

Nach einer Filemigration mit klaren Berechtigungsstrukturen haben sich die Prozesse für die IT-Verantwortlichen mit der zentralen Access Rights Management Lösung innerhalb der IT-Infrastruktur vereinfacht. Sie können jederzeit die IT-grundschutzkonforme Rechteverwaltung dokumentieren, schnell Berechtigungsanfragen beantworten und detaillierte Reporte zur Prüfung zur Verfügung stellen. Kurz: Sie verfügen über die notwendige Transparenz der Rechtesituation samt Nachweiskontrolle zum Schutz vor möglichen Sicherheitslücken und einen hohen Sicherheitsstandard, der den Anforderungen an Datenschutz im Zahlungsverkehr Rechnung trägt.

Hauptvorteile für Ingenico Payment Services

• Risikofreie Bewältigung von Berechtigungsaufgaben
• Benutzerrechtevergabe durch Fachbereich-Data-Owner
• Rezertifizierungs- und Revalidierungsfunktionen
• Effizienz und Zeitersparnis von bis zu 80 Prozent
• Erfüllung gesetzlicher Vorgaben für hohen Sicherheitsstandard

So lautet das Kundenfeedback

Dazu Herr Jörn Walter, Senior System Specialist bei Ingenico Payment Services: „Die Möglichkeiten mit 8MAN sind immens, es ist
sehr effizient und spart uns wertvolle Zeit. Ein hervorragendes und wirkungsvolles Werkzeug für das Access Rights Management.“

Sie möchten mehr darüber erfahren? Die vollständige Case Study finden Sie zum Download unter http://www.8man.com/de/download

heise online –  Windows 10: „Current Branch for Business“ wird abgeschafft