Das Problem

Laut NIST sind die CVE-Einreichungen zwischen 2020 und 2025 um 263 % gestiegen, und die ersten drei Monate 2026 lagen fast ein Drittel über dem Vorjahreszeitraum. NIST erwartet keine Entspannung.¹

Unser Team ist nicht um 263 % gewachsen. Es ist überhaupt nicht gewachsen. Jedes einzelne dieser Findings muss weiterhin von jemandem gelesen, bewertet und gegen das abgeglichen werden, was wir tatsächlich betreiben, und dann entweder bearbeitet oder mit einer Begründung zurückgestellt werden, die später standhält.

Lange Zeit haben wir mitgehalten, indem wir schneller wurden. Wir haben Filter angepasst, das Alerting verschärft und gelernt, die relevanten Findings schneller zu erkennen. An der Form des Problems ändert das nichts, denn die Queue wächst von allein und unsere Kapazität nicht.

Das haben wir dagegen unternommen, einschließlich des Teils, den wir ein Jahr lang falsch gemacht haben.

2026-08-17 Keine Kommentare

IT Sicherheit

Verteilte IP-Sperren mit Graylog

Dieser Artikel beschreibt, wie ich die Erkennungslogik hinter einer verteilten Plattform zur automatisierten Sperrung von IP-Adressen mithilfe von Graylog konzipiert und aufgebaut habe. Durch die zentrale Erfassung von Protokolldaten mehrerer Docker-Swarm-Knoten, die Korrelation verdächtiger HTTP-Aktivitäten über die gesamte Infrastruktur hinweg und die Erkennung von Reconnaissance-Mustern anstelle isolierter Ereignisse kann die Plattform schädliches Verhalten in Echtzeit identifizieren.

Diese Erkennungsebene bildet die Grundlage eines automatisierten Reaktionssystems, das hartnäckige Angreifer auf allen Servern des Clusters blockiert und gleichzeitig Fehlalarme auf ein Minimum reduziert.

2026-07-20 Keine Kommentare