funkschau Event Call for Papers & Workshops
Der funkschau congress Unified Communications am 19. November 2013 in München bietet Wissenswertes rund um das Thema Unified-Communications & Collaboration. UCC steht als Synonym für effizientes Arbeiten im Unternehmen; zu jeder Zeit und an jedem Ort soll der „Zugriff“ auf die richtigen Ansprechpartner beziehungsweise Daten gewährleistet werden. Interessiert an UCC und ihren Möglichkeiten? Hier erfahren Sie mehr.
Summit mit Sonne und Spaß
Bereits zum zweiten Mal fand bei bestem Wetter der ITK-MEDIA SUMMIT im Stammsitz der WEKA FACHMEDIEN in Haar bei München statt. Die Medienmarken CRN, funkschau und erstmals elektrobörse handel luden hochkarätige Marketing-Entscheider aus der ITK- und Elektrobranche ein. mehr...
funkschau-Roundtables
Anbieterverzeichnis
M2M-Kommunikation
Highlights aus dem Testlabor
Vertrauen Sie nicht auf Hochglanzbroschüren, die ihnen das Gelbe vom Ei versprechen, sondern auf knallharte Fakten und Tests. Das funkschau-Testlabor bietet: exklusive First-Looks, Tests und Vergleiche zu aktuellen Produkten. mehr ...
Interviews
Meinung exklusiv: ITK-Experten im Interview mehr ...
Case Studys
Neue Referenz-Projekte online!
Lassen Sie sich inspirieren: Erfolgreiche Projekte aus der Praxis als Musterbeispiel für Ihre Investitionen in ITK-Dienste und -Infrastruktur.
Whitepaper
Fachwissen pur zu Technologien, Produkten, Services. mehr ...
Ihre funkschau in Aktion
Specials Wechselmotiv
Mobile-Device-Management
7P MDM: Sicherheitstests erfolgreich bestanden
Seven Principles, strategischer Partner von Unternehmen für die Vernetzung von Prozessen, Informationen und Technologien, hat seine neue Mobile-Device-Management-Lösung "7P MDM" von dem international tätigen und unabhängigen Security-Unternehmen SEC Consult prüfen und in allen Bereichen als aktuell „sicher“ einstufen lassen.
Anzeige

Internet exponierte Verbindungen geprüft
Ausgangspunkt der Untersuchung, die im Rahmen eines Security-Audits durchgeführt wurde, waren dabei die speziell für Hacker interessanten Internet exponierten Verbindungen. Die Tests umfassten dabei Penetration-Tests, Angriffsmethoden wie SQL-Injection, Cross-Site-Request-Forgery (XSRF), Cross-Site-Scripting (XSS), HTTP-Response-Splitting und viele andere mehr. Dabei wurden die Tests als sogenannte Glass-Box-Tests durchgeführt. Das bedeutet, dass dem Angreifer sogar Zugriff auf den Source-Code zur Verfügung stand.
In weiterer Folge wurden Secure-Code-Reviews durchgeführt, um den Source-Code des 7P MDM-Systems noch weiter zu härten. Zum Abschluss wurde ein weiterer Penetration-Test zur Qualitätssicherung der Fehlerbehebungen absolviert.
1. Teil: 7P MDM: Sicherheitstests erfolgreich bestanden
2. Teil: Sicherheitstests als Bestandteil der Qualitätssicherung














