Was, wenn Ihr Netzwerk heimlich telefoniert? Webinar zu BlueShield Umbrella am 18. November

Kostenloses Webinar · 18.11.2026

Was, wenn Ihr Netzwerk heimlich telefoniert?

BlueShield Umbrella legt auf: Es blockiert Botnetz-Verbindungen und bremst Phishing aus – bevor überhaupt eine Verbindung entsteht.

Mittwoch, 18.11.2026

10:00 – 11:00 Uhr

Online · kostenlos · mit Aufzeichnung

Jetzt kostenlos anmelden →

Referenten: Stephanie Birner & Andreas Merkes, RamgeSoft

Ein infizierter Rechner verhält sich selten auffällig. Er ruft einfach an: bei seinem Command-and-Control-Server, um Befehle abzuholen, Daten abzuliefern oder sich in ein Botnetz einzureihen. Von außen sieht das aus wie ganz normaler Datenverkehr – und genau das macht diese Verbindungen so gefährlich.

Im kostenlosen Webinar am Mittwoch, 18. November 2026, um 10:00 Uhr zeigen Stephanie Birner und Andreas Merkes von RamgeSoft, wie BlueShield Umbrella solche Gespräche beendet, bevor sie überhaupt zustande kommen. Eine Stunde, kompakt, mit Aufzeichnung.

Der Anruf, den niemand bemerkt

Fast jede Verbindung im Netzwerk beginnt mit einer unscheinbaren Frage: einer DNS-Anfrage. Bevor ein Client eine Webseite lädt, ein Server ein Update holt oder ein IoT-Gerät seine Cloud erreicht, will er wissen, welche IP-Adresse hinter einem Namen steckt. Das gilt auch für Schadsoftware. Botnetz-Clients, Krypto-Miner und Phishing-Seiten brauchen Namensauflösung, um zu funktionieren.

Das Problem klassischer Abwehr: Signaturen und Blacklists kennen nur, was schon einmal aufgefallen ist. Neue Domains, frisch registrierte Lookalikes oder Zero-Day-Kampagnen rutschen durch, bis jemand sie meldet. Wie lange so etwas unbemerkt bleiben kann, hat der Solarwinds-Angriff gezeigt: Die kompromittierte Orion-Software hat nach wochenlanger Ruhephase per DNS-Auflösung ihrer Steuer-Domain den Kontakt nach draußen aufgenommen. Laut Blue Shield Security hat BlueShield Umbrella diese Domain bereits bei der ersten Sichtung als Command-and-Control-Domain verworfen und nie aufgelöst.

So legt BlueShield Umbrella auf

BlueShield Umbrella setzt genau an dieser Stelle an – auf DNS-Ebene, als sogenannte „First Line of Defense“. Entwickelt wird die Lösung von der Blue Shield Security GmbH aus Leonding bei Linz in Österreich. Statt bekannte Schädlinge zu jagen, dreht der Ansatz die Logik um: Nach Herstellerangaben arbeitet BlueShield Umbrella als KI-gestützter Allowlist-DNS-Filter. Domains werden dynamisch bewertet, ohne klassische Signaturen und Blacklists. Was nicht als vertrauenswürdig eingestuft ist, wird gar nicht erst aufgelöst.

Funktionsweise vereinfacht dargestellt, nach Angaben des Herstellers Blue Shield Security GmbH.

Weil die Prüfung an der Namensauflösung ansetzt, wirkt der Schutz unabhängig davon, welchen Port oder welches Protokoll die Schadsoftware anschließend nutzen würde. Laut Hersteller gehören dazu unter anderem:

• Botnetz- und C&C-Blockade: Verbindungen zu Steuerservern werden unterbunden und protokolliert.
• Phishing-Schutz: Phishing-Domains laufen ins Leere, auch wenn der Link schon angeklickt wurde.
• Lookalike-Erkennung: Per Machine Learning werden neu registrierte, zum eigenen Namen ähnliche Domains erkannt und gemeldet.
• Prävention gegen Zero-Day-Kampagnen und Krypto-Miner, weil unbekannte Ziele nicht automatisch als harmlos gelten.
• Transparenz: Blockierte Anfragen landen im Dashboard. Zusätzlich gibt es einen IP-Feed für gängige Next-Generation-Firewalls und IPS, der alle 15 Minuten aktualisiert wird.

Wichtig für die Einordnung: BlueShield Umbrella ersetzt weder Firewall noch Endpoint-Schutz. Es ist eine zusätzliche, vorgelagerte Schutzschicht, die das bestehende Sicherheitskonzept ergänzt.

BlueShield Umbrella einbinden – ohne großen Umbau

Als SaaS-Lösung braucht BlueShield Umbrella keine zusätzliche Hardware. Für die Anbindung nennt der Hersteller vier Wege:

Das erwartet Sie im Webinar

• warum DNS der Kanal ist, über den Schadsoftware „nach Hause telefoniert“,
• wie der Allowlist-Ansatz von BlueShield Umbrella funktioniert und worin er sich von Blacklists unterscheidet,
• wie Botnetz-Verbindungen und Phishing-Domains in der Praxis geblockt werden,
• welche Einbindungsvarianten es gibt – vom Standort bis zum mobilen Endgerät,
• und wie Sie Ihre Fragen direkt an die Referenten loswerden.

Das Webinar richtet sich an IT-Leiter, Administratoren, Security-Verantwortliche sowie Systemhäuser und MSPs, die ihr Sicherheitskonzept um eine präventive Schicht ergänzen wollen – ohne neue Hardware ins Rack zu schrauben.

Ihre Referenten

Stephanie Birner und Andreas Merkes kommen von RamgeSoft, dem Spezialisten für Monitoring-, SIEM- und Security-Lösungen. Das Unternehmen unterstützt Systemhäuser, Security-Spezialisten, MSPs und MSSPs bei Beratung, Implementierung und Betrieb – on-premise, hybrid oder aus der Cloud. RamgeSoft ist Distributor von Blue Shield Security.

Warum netmon24 das zeigt

Unser Thema ist Sichtbarkeit im Netzwerk. Monitoring sagt Ihnen, ob alles läuft – aber nicht immer, mit wem Ihre Systeme reden. DNS-Anfragen sind dafür einer der aufschlussreichsten Datenpunkte überhaupt. Deshalb holen wir uns mit RamgeSoft die Experten dazu, die zeigen, wie man aus dieser Sichtbarkeit aktiven Schutz macht. Wer sich eher für die Monitoring-Seite interessiert, findet in unserem Herbstprogramm auch das PRTG-Webinar und die Produktschulungen.

Häufige Fragen zum Webinar

Kostet die Teilnahme etwas?
Nein, das Webinar ist kostenlos.

Ich habe am 18.11. keine Zeit – lohnt sich die Anmeldung trotzdem?
Ja. Das Webinar wird aufgezeichnet. Melden Sie sich einfach an, dann verpassen Sie nichts.

Was brauche ich für die Teilnahme?
Das Webinar läuft über Microsoft Teams. Nach der Anmeldung erhalten Sie den Zugangslink.

Kann ich BlueShield Umbrella selbst ausprobieren?
Der Hersteller bietet einen kostenlosen 30-Tage-Test an. Sprechen Sie uns gern an, wenn Sie nach dem Webinar einen Test aufsetzen möchten.