funkschau Event Call for Papers & Workshops

funkschau Event
funkschau Event

Der funkschau congress Unified Communications am 19. November 2013 in München bietet Wissenswertes rund um das Thema Unified-Communications & Collaboration. UCC steht als Synonym für effizientes Arbeiten im Unternehmen; zu jeder Zeit und an jedem Ort soll der „Zugriff“ auf die richtigen Ansprechpartner beziehungsweise Daten gewährleistet werden. Interessiert an UCC und ihren Möglichkeiten? Hier erfahren Sie mehr.

Summit mit Sonne und Spaß

Summit mit Sonne und Spaß
Summit mit Sonne und Spaß

Bereits zum zweiten Mal fand bei bestem Wetter der ITK-MEDIA SUMMIT im Stammsitz der WEKA FACHMEDIEN in Haar bei München statt. Die Medienmarken CRN, funkschau und erstmals elektrobörse handel luden hochkarätige Marketing-Entscheider aus der ITK- und Elektrobranche ein. mehr...

funkschau-Roundtables

funkschau-Roundtables

Anbieterverzeichnis

Anbieterverzeichnis
Anbieterverzeichnis

Wer macht was?

Die Datenbank der Unternehmen aus der ITK-Branche.

M2M-Kommunikation

M2M-Kommunikation
M2M-Kommunikation

Highlights aus dem Testlabor

Highlights aus dem Testlabor
Highlights aus dem Testlabor

Vertrauen Sie nicht auf Hochglanzbroschüren, die ihnen das Gelbe vom Ei versprechen, sondern auf knallharte Fakten und Tests. Das funkschau-Testlabor bietet: exklusive First-Looks, Tests und Vergleiche zu aktuellen Produkten. mehr ...

Interviews

Interviews
Interviews

Meinung exklusiv: ITK-Experten im Interview  mehr ...

Case Studys

Case Studies

Neue Referenz-Projekte online!

Case Studies

Lassen Sie sich inspirieren: Erfolgreiche Projekte aus der Praxis als Musterbeispiel für Ihre Investitionen in ITK-Dienste und -Infrastruktur.

zu den Case Studies

hier nachbestellen

Whitepaper

Whitepaper
Whitepaper

Fachwissen pur zu Technologien, Produkten, Services.  mehr ...

Ihre funkschau in Aktion

Ihre funkschau in Aktion
Ihre funkschau in Aktion

Specials Wechselmotiv

News und Know-how gebündelt
16. November 2012
send Drucken | Schrift send send
Mobile-Device-Management

7P MDM: Sicherheitstests erfolgreich bestanden

Seven Principles, strategischer Partner von Unternehmen für die Vernetzung von Prozessen, Informationen und Technologien, hat seine neue Mobile-Device-Management-Lösung "7P MDM" von dem international tätigen und unabhängigen Security-Unternehmen SEC Consult prüfen und in allen Bereichen als aktuell „sicher“ einstufen lassen.

Anzeige

-
© Seven Principles 
zoom
Screenshot des 7P MDM Servers

Internet exponierte Verbindungen geprüft
Ausgangspunkt der Untersuchung, die im Rahmen eines  Security-Audits durchgeführt wurde, waren dabei die speziell für Hacker interessanten Internet exponierten Verbindungen. Die Tests umfassten dabei Penetration-Tests, Angriffsmethoden wie SQL-Injection, Cross-Site-Request-Forgery (XSRF), Cross-Site-Scripting (XSS), HTTP-Response-Splitting und viele andere mehr. Dabei wurden die Tests als sogenannte Glass-Box-Tests durchgeführt. Das bedeutet, dass dem Angreifer sogar Zugriff auf den Source-Code zur Verfügung stand.

In weiterer Folge wurden Secure-Code-Reviews durchgeführt, um den Source-Code des 7P MDM-Systems noch weiter zu härten. Zum Abschluss wurde ein weiterer Penetration-Test zur Qualitätssicherung der Fehlerbehebungen absolviert.

1. Teil: 7P MDM: Sicherheitstests erfolgreich bestanden
2. Teil: Sicherheitstests als Bestandteil der Qualitätssicherung