ByteRay Blog

Detections, Analysen, Klartext.

Threat Hunting, Falcon-Praxis und Incident-Response-Erkenntnisse aus unserem CSIRT.

Themen

Patch Management in CrowdStrike Falcon for IT: Schwachstellen automatisch erkennen, risikobasiert priorisieren und zielgenau ausrollen.

→

Patch Management mit CrowdStrike Falcon for IT: Schwachstellen automatisch schließen

Die ByteRay CQL Hub App bekommt zwei neue Features: einen Drift-Checker für Template-Änderungen und einen Duplicate-Checker für redundante Correlation Rules.

→

Wenn das SIEM-Regelwerk heimlich vom Template abdriftet

Volle Kontrolle über Ihre Security-Logs: Erfahren Sie, wie Falcon Onum Datenströme optimiert, Kosten senkt und das Next-Gen SIEM entlastet.

→

Falcon Onum: Volle Kontrolle über Ihre Security-Telemetrie

KI-Agenten wie Claude richtig überwachen: Wie wir Claude-Telemetrie & OpenTel-Pipelines erfolgreich in CrowdStrike Falcon Next-Gen SIEM integrieren.

→

Claude im SIEM: Wie wir Cowork-Logs in Falcon verarbeiten

Falcon Shield Mai-Release: SAP BTP erhält Posture-Checks, User-Inventar & Event-Monitoring. Bei M365 weniger Fehlalarme plus neue Threat-Detections.

→

Falcon Shield: Mai Release

Das Bundesamt für Sicherheit in der Informationstechnik listet ByteRay als APT-Response Dienstleister im Sinne des §3 BSIG

→

ByteRay ist jetzt qualifizierter APT-Response-Dienstleister

Eine kritische Zero-Day-Schwachstelle in Windchill und FlexPLM ermöglicht Remote Code Execution auf betroffenen Systemen.

→

Windchill & FlexPLM Zero Day Schwachstelle

Leitfaden zur OpenClaw Erkennung: Risiken, Artefakte und Forensik. Inklusive CrowdStrike SIEM Query zum Aufspüren des KI-Agenten.

→

Hunting: AI-Agent OpenClaw im Unternehmen erkennen

Mit der neuesten Version (7.34) des Falcon Sensors lässt sich der LogScale Collector direkt über den Sensor ausrollen

→

CrowdStrike Falcon: Automatisierter Rollout des LogCollectors (Sensor 7.34)

Sichern Sie Ihr K8s-Cluster zentral mit CrowdStrike. Erfahren Sie alles über Runtime Visibility, Image Scanning & Drift Detection für maximale Sicherheit.

→

Kubernetes absichern mit CrowdStrike Cloud Security

Dieser Blogbeitrag aus der Reihe "PowerShell Threat Hunting" demonstriert, wie man mit CrowdStrike NG-SIEM verdächtige PowerShell-Downloads erkennt.

→

Powershell Hunting I: Powershell Downloads

Dieser Blogbeitrag aus der Reihe "PowerShell Threat Hunting" demonstriert, wie man mit CrowdStrike NG-SIEM verdächtige PowerShell-Downloads erkennt.

→

Powershell Hunting II: Powershell Downloads

Dieser Blogbeitrag aus der Reihe "PowerShell Threat Hunting" demonstriert, wie man mit CrowdStrike NG-SIEM verdächtige PowerShell-Downloads erkennt.

→

Powershell Hunting IV: Powershell Command Length

Dieser Blogbeitrag aus der Reihe "PowerShell Threat Hunting" demonstriert, wie man mit CrowdStrike NG-SIEM verdächtige PowerShell-Downloads erkennt.

→

Powershell Hunting III: Powershell Lineage

CEO-Fraud: Wenn eine täuschend echte Zahlungsanweisung Ihre Compliance auf die Probe stellt. Sind Sie da vorbereitet?

→

Tabletop Tuesday: CEO-Fraud

SIEM im Wandel: IBM QRadar vs. CrowdStrike Falcon NG-SIEM Traditionelle SIEM-Lösungen stoßen bei explodierenden Datenmengen oft an ihre Grenzen.

→

QRadar vs. NextGen SIEM

Ein Anruf vom "IT-Support", eine glaubwürdige Stimme, ein vermeintliches VPN-Problem und am Ende stehen Zugangsdaten, die freiwillig preisgegeben wurden.

→

Tabletop Tuesday: Vishing

Darknet-Alarm: Ihre Zugangsdaten werden verkauft, inkl. funktionierender Samples. Wie reagieren Sie jetzt?

→

Tabletop Tuesday: Access Broker

Sonntagnachmittag. Kritische Schwachstelle in Ihrer VPN-Software wird öffentlich, ein Exploit kursiert bereits, ein Patch ist noch nicht verfügbar.

→

Tabletop Tuesday: VPN Zero Day

Mitarbeiter meldet Notebook-Diebstahl erst Tage später. Was tun, wenn sensible Unternehmensdaten möglicherweise kompromittiert wurden?

→

Tabletop Tuesday: Stolen Device

Ihr wichtigstes SaaS-System ist plötzlich weg kein Zugriff auf ERP, CRM oder Kommunikationstools. Was tun, wenn der Cloud-Ausfall nicht in Ihrer Hand liegt?

→

Tabletop Tuesday: Coud-Ausfall

Was tun, wenn die Basis Ihres Vertrauens wankt, aber niemand genau sagt, was passiert ist?

→

Tabletop Tuesday: Certificate Authority Compromise

Brand im externen Rechenzentrum. Kernsysteme fallen aus, keine Daten, keine Services. Jetzt entscheidet sich, wie resilient Ihr Unternehmen wirklich ist.

→

Tabletop Tuesday: Brand im Datacenter

Externer Sicherheitsforscher meldet kritische Schwachstelle in Ihrem öffentlichen System und fordert Belohnung. Wie reagieren Sie jetzt richtig?

→

Tabletop Tuesday: Bounty Hunter

Crowdstrike Falcon IT-Automation (F4IT) verständlich erklärt: Architektur, osquery-Integration, Setup und erste Use Cases für Security, Compliance und DFIR.

→

Falcon IT-Automation: Teil 1

In dieser Blog-Serie zeigen wir, wie wir Falcon Identity Protection in unseren Kundenprojekten aufsetzen und welche Use-Cases wir als Erstes implementieren.

→

Falcon Identity Protection Grundlagen & Setup

Mit CrowdStrike Falcon IT Automation lassen sich veraltete Notepad++ Versionen finden und zentral aktualisieren, auch ohne klassische Softwareverwaltung.

→

Falcon IT-Automation: Teil 2

Praxisnahe CrowdStrike Falcon Trainings auf Deutsch. Für Admins, SOC-Analysten und Security-Teams. Von zertifizierten Spezialisten mit Projekterfahrung.

→

CrowdStrike Falcon Schulungen

Einfacher Austausch von CrowdStrike SIEM Queries und umfangreiche Use-Case Library

→

CrowdStrike SIEM Query Library 2.0

Erfahren Sie in unserem Artikel, wie wir mithilfe vom SIEM, Generative-AI-Services bei Kunden entdecken und die Sicherheit und Compliance erhöhen können.

→

Generative AI mit Falcon SIEM überwachen

Bei einem routinemäßigen Hardware-Tausch werden an kritischen Maschinensteuerungs-PCs unscheinbare USB-Sticks entdeckt. Doch es sind keine Speichersticks, sondern "Rubber Duckys"!

→

Tabletop Tuesday: Entenjagd

Ein nicht genehmigtes RMM-Tool auf einem Server: Die Übung führt in vier Phasen durch Erkennung, Eindämmung und den Umgang mit Lieferanten-Fernzugriffen.

→

Tabletop Tuesday: Remote Access Tools

Bewerbungsunterlagen liegen offen in einem S3 Bucket. Die Übung führt durch Verifizierung, Schadensbegrenzung und die 72-Stunden-Frist der DSGVO.

→

Tabletop Tuesday: Offenes S3 Bucket

Incident Response

04.02.2026

Incident Response

Bleiben Sie auf Empfang.

Neue Artikel, Advisories und Serien-Folgen — direkt ins Postfach. Kein Marketing, keine Weitergabe.

Fast geschafft — bitte bestätigen Sie den Link in der E-Mail, die wir Ihnen gerade geschickt haben.

Das hat nicht geklappt. Bitte prüfen Sie die Adresse und versuchen Sie es erneut.