Hybrider Identitätsschutz
Kategorien
- Active Directory Sicherung und Wiederherstellung (67)
- Active Directory-Sicherheit (235)
- AD Sicherheit 101 (17)
- Community Tools (25)
- Verzeichnis-Modernisierung (9)
- Von der Frontlinie (70)
- Hybrid-Identitätsschutz (80)
- Katalog der Identitätsangriffe (32)
- Erkennung und Reaktion auf Identitätsbedrohungen (166)
- Unser Auftrag: Eine Kraft für das Gute sein (14)
- Purple Knight (6)
- Semperis Universität (5)
- Die Perspektive des CISO (18)
- Bedrohungsforschung (78)
- Uncategorized (3)
Verbesserung der Entra-ID-Wiederherstellung und der Widerstandsfähigkeit der Identitätssicherheit
- Tim Springston
- 24. Februar 2026
Die meisten Strategien zur Identitätswiederherstellung konzentrieren sich in erster Linie auf Benutzer und Gruppen. Bei Entra ID ist dies jedoch nur ein Teil der Geschichte. Wenn nach einem Angriff Zugriffssignale fehlen oder nicht korrekt ausgerichtet sind, haben Sie zwar technisch gesehen Ihre Benutzer zurück, können Ihr Unternehmen jedoch weiterhin nicht sicher betreiben. Sehen Sie sich an, wie...
Semperis übernimmt MightyID: Ausbau der echten Cyber-Resilienz in Multi-IdP-Umgebungen
- Alex Weinert | Produktverantwortlicher
- 4. Februar 2026
Eine Identitätsstörung an einem Ort kann zu einer geschäftlichen Krise an allen Standorten führen. Eine effektive Abwehr erfordert Resilienz – nicht nur Prävention –, damit der Betrieb auch bei Angriffen weiterlaufen kann. Erfahren Sie, wie die Übernahme von MightyID durch Semperis unsere umfassende Identitätsresilienz in Ihrer gesamten Identitätsstruktur erweitert.
25 Jahre AD-Sicherheitsverletzungen: Drei Maßnahmen zur Transformation der Reaktion auf Vorfälle
- Semperis
- 23. Januar 2026
Active Directory ist der bevorzugte Weg für Angreifer, um die Kontrolle über eine Domäne zu erlangen. Erfahren Sie, wie Sie durch die Ausrichtung Ihrer Abwehrmaßnahmen am NIST Cybersecurity Framework die Reaktion auf Cybervorfälle und die Wiederherstellung verbessern können.
Die besten Cybersicherheitskonferenzen für Fachleute im Bereich Identitätssicherheit im Jahr 2026
- Semperis
- 30. Dezember 2025
Für alle, die hybride Identitätssysteme schützen, sind kontinuierliches Lernen und die Einbindung der Cyber-Community von entscheidender Bedeutung. Hier sind unsere Top-Empfehlungen für Konferenzen, die sich intensiv mit Identitätssicherheit befassen – und Ihnen das technische Wissen vermitteln, das Sie benötigen, um Bedrohungen immer einen Schritt voraus zu sein.
EntraGoat Szenario 3: Ausnutzung des Gruppenbesitzes in Entra ID
- Jonathan Elkabas und Tomer Nahum
- 06. November 2025
Tauchen Sie ein in das EntraGoat-Szenario 3, in dem Sie erfahren, wie einzelne legitime Entra ID-Funktionen in Kombination mit falsch konfigurierten Gruppenrechten zu einer Kette der Privilegienerweiterung führen können, die ein Konto auf niedriger Ebene zu einer mieterweiten Bedrohung werden lässt.
Unübertroffene Widerstandsfähigkeit von Identitäten erschließen: Die Partnerschaft zwischen Semperis und Cohesity
- Herr Chris Salzgeber | Ehemaliger Produktmanager, Integrationen
- 17. September 2025
Die Partnerschaft zwischen Semperis und Cohesity ist der Zusammenschluss von zwei Branchenführern mit jeweils einzigartigem Fachwissen. Mit Cohesity Identity Resilience können Unternehmen darauf vertrauen, dass ihre wichtigen Identitätssysteme sicher und wiederherstellbar sind.
EntraGoat Szenario 6: Ausnutzung der zertifikatsbasierten Authentifizierung, um sich als Global Admin in Entra ID auszugeben
- Jonathan Elkabas und Tomer Nahum
Anmerkung des Herausgebers: Dieses Szenario ist Teil einer Reihe von Beispielen, die die Verwendung von EntraGoat, unserer Entra ID-Simulationsumgebung, demonstrieren. Einen Überblick über EntraGoat und seinen Wert können Sie hier lesen. Zertifikatsumgehung - Zugriff auf das Stammverzeichnis gewährt EntraGoat-Szenario 6 beschreibt eine Technik zur Privilegienerweiterung in Microsoft Entra ID, bei der...
EntraGoat Szenario 2: Ausnutzung von App-Only Graph-Berechtigungen in Entra ID
- Jonathan Elkabas und Tomer Nahum
In unserem zweiten EntraGoat-Angriffsszenario folgen Sie den Schritten eines unvorsichtigerweise durchgesickerten Zertifikats, um das Global Admin-Passwort zu erbeuten und die Entra-ID vollständig zu kompromittieren.
