Andreas Andorfer
-
Zero Trust für KI-Agenten, Teil 1: Warum KI-Agenten ein neues Risiko sind
KI-Agenten lesen E-Mails, durchsuchen SharePoint und lösen Aktionen aus – oft mit weitreichenden Rechten. Wir erklären, was einen Agenten ausmacht, welche Angriffe…
-
Zero Trust in der Praxis, Teil 7: Microsoft-Technologien je Säule
Welches Microsoft-Produkt deckt welche Zero-Trust-Säule ab – und welche Lizenz braucht ihr dafür? Eine verständliche Landkarte von Entra über Intune und Defender…
-
Zero Trust in der Praxis, Teil 6: Wo anfangen? Die Roadmap in Etappen
Zero Trust ist eine lange Reise – aber womit fangt ihr an? Wir zeigen, wie ihr priorisiert, und stellen eine praxiserprobte Roadmap…
-
Zero Trust in der Praxis, Teil 5: Der CISO-Workshop – Zero Trust als Strategie
Zero Trust beginnt nicht im Tenant, sondern in der Strategie. Der kostenlose CISO-Workshop von Microsoft zeigt, wie ihr Sicherheit am Geschäft ausrichtet,…
-
Zero Trust in der Praxis, Teil 4: Der Zero Trust Workshop – das eigene Unternehmen bewerten
Mit dem kostenlosen Zero Trust Assessment prüft ihr euren Tenant automatisch, mit dem Zero Trust Workshop plant ihr daraus eine Roadmap. Wir…
-
Zero Trust in der Praxis, Teil 3: Das Zero-Trust-Modell von Microsoft
Geschäftsszenarien, Sicherheitsdisziplinen und Technologiesäulen: So strukturiert Microsoft Zero Trust im Security Adoption Framework – und wie Standards wie NIST und CISA dazu…
-
Zero Trust in der Praxis, Teil 2: Die Bedrohungslage 2026
Einloggen statt einbrechen: Wir gehen die wichtigsten Angriffstrends und -wege durch – von Phishing und Token-Diebstahl über Infostealer und Edge-Geräte bis zu…
-
Zero Trust in der Praxis, Teil 1: Was ist Zero Trust?
Der Einstieg in unsere Zero-Trust-Serie: warum die Firmen-Firewall als Schutzwall ausgedient hat, was hinter den drei Prinzipien steckt und warum Zero Trust…
-
Conditional Access verstehen, Teil 5: Fortgeschritten & Betrieb
Risiko-Richtlinien mit Entra ID Protection, Authentifizierungskontext, Schutz gegen Tokendiebstahl – und die Fehlersuche, wenn ein Benutzer nicht mehr reinkommt. Der Abschluss unserer…
-
Conditional Access verstehen, Teil 4: Das Basis-Set
Die Richtlinien, die jeder Tenant braucht: veraltete Authentifizierung blockieren, MFA für alle, phishing-resistente MFA für Admins, geschützte Registrierung, Device Code Flow und…