Vorträge des Stützpunkts 2011

Ernst-Rudolf Töller

Datenanalysen spielen heute nicht nur bei der Untersuchung von IT-Anwendungssystemen sondern auch bei der Prüfung der IT-Infrastruktur eine immer wichtigere Rolle. Auch die IT-Infrastruktur ist längst detailliert in verschiedensten Datenbeständen abgebildet. Waren früher eher kleine überschaubare Konfigurationsdateien von Bedeutung, dominieren heute umfangreiche und komplexe Massendaten auch hier das Bild. Diese Entwicklung ist sowohl der insgesamt stärkeren IT-Unterstützung der Prozesse in den Unternehmen als auch der im Verhältnis dazu überproportional anwachsenden Anzahl von Systemen (Server, Endgeräte, Router etc.)  geschuldet. Die Frage der Sicherheit der IT ist untrennbar damit verbunden, die mit der Infrastruktur verbundenen Daten zielgerichtet analysieren zu können. Wir zeigen am Beispiel der Plattform WINDOWS, wie solche Analysen in wichtigen Bereichen wie Servermanagement, ADS (Active Directory Service) und NTFS (New Technology File System) aussehen können.