Zum Inhalt springen

Blog

Sicherheit in der Microsoft Cloud, verständlich für Geschäftsführung und IT.

Mehrere Schutzschilde in Schichten vor vernetzten Servern und Cloud-Diensten
CyberRisikoCheck

CyberRisikoCheck nach DIN SPEC 27076: für wen er passt und was ab 50 Mitarbeitenden folgt

Der CyberRisikoCheck des BSI ist ein standardisiertes Interview für Unternehmen unter 50 Beschäftigten. Was er umfasst, wer ihn durchführen darf und welche Prüfung ab 50 Mitarbeitenden mit Microsoft 365 weiterhilft.

Weiterlesen
Schematische Darstellung eines Zugriffspakets, das Gruppen, Anwendungen und SharePoint-Websites bündelt und mit Ablaufdatum an Benutzer vergeben wird
Entra ID Governance

Access Packages in Microsoft Entra ID: Berechtigungen beantragen, befristen und rezertifizieren

Wie Access Packages und Microsoft Entra ID Governance Berechtigungen befristen, Rezertifizierung nachweisbar machen und welche Funktion welche Lizenz braucht.

Weiterlesen
Schematische Darstellung von Anmelderichtlinien in Microsoft Entra ID mit Benutzern, Geräten und Anwendungen
Conditional Access

Conditional Access einführen, ohne Mitarbeitende auszusperren

Conditional Access entscheidet, wer in Microsoft 365 hineinkommt. Dieser Beitrag zeigt eine sichere Reihenfolge für die Einführung: Bestandsaufnahme, Notfallkonten, Report-only, Pilotgruppe und Nachweise für den Prüfer.

Weiterlesen
Isometrische Illustration: E-Mail, Sprachaufnahme und gefälschtes Anmeldefenster treffen auf einen Schutzschild, dahinter ein Laptop mit verknüpften Signalen und ein Sicherheitsschlüssel
KI

KI-gestützte Angriffe erkennen und abwehren: Was in Microsoft 365 wirkt

KI macht Phishing fehlerfrei, Stimmen fälschbar und Angriffe schneller. Die wirksame Abwehr hängt nicht davon ab, dass Mitarbeitende eine Fälschung erkennen. Welche fünf Maßnahmen in Entra ID und Defender zuerst kommen und woran Sie solche Angriffe in den Signalen sehen.

Weiterlesen
Azure-Konsole mit markierten Fehlkonfigurationen und Sicherheitswarnungen
Azure

Fehlkonfigurationen in Azure finden, verhindern und belegen

Aktualisiert am

Welche Azure-Fehlkonfigurationen wir im Assessment zuerst prüfen und wie Sie sie mit Microsoft Defender for Cloud, Azure Policy und einer Landing Zone dauerhaft beheben und als Nachweis dokumentieren.

Weiterlesen
Versicherungsvertrag und digitales Schloss als Symbol für Cyber-Versicherungsschutz
Cyber-Versicherung

Cyber-Versicherung: Anforderungen der Versicherer mit Microsoft 365 belegen

Aktualisiert am

Was Cyber-Versicherer typischerweise zu MFA, EDR, Patches, Backup und Protokollierung fragen und mit welchen Berichten aus Entra ID, Defender, Intune und Azure Backup Sie Ihre Angaben belegen.

Weiterlesen