Hybrider Identitätsschutz
Kategorien
- Sicherung und Wiederherstellung von Active Directory (69)
- Active Directory-Sicherheit (244)
- AD-Sicherheit 101 (18)
- Agentische KI (13)
- Community-Tools (26)
- Krisenmanagement (5)
- Modernisierung des Verzeichnisses (10)
- Von der Front (71)
- Hybrider Identitätsschutz (99)
- Katalog der Identitätsangriffe (32)
- Forschungsbibliothek zur Identitätssicherheit (10)
- Erkennung und Reaktion auf Identitätsbedrohungen (174)
- Unsere Mission: Eine Kraft für das Gute sein (15)
- Purple Knight (6)
- Semperis Universität (5)
- Die Sichtweise des CISO (19)
- Bedrohungsforschung (91)
- Uncategorized (3)
Agent-ID: Ein Überblick über die Agent-Identitätsplattform von Microsoft
- Semion Vasilevitzky und Jonathan Elkabas
- 30. Juni 2026
Microsofts „Entra Agent ID“ und die Agent-Identitätsplattform werden in Kürze zu einem zentralen Thema in Diskussionen rund um Identität und Sicherheit werden. Erfahren Sie, wie Sie mit dieser Plattform die Identitäten von KI-Agenten ermitteln, verwalten, überwachen und schützen können.
Die Taxonomie der Workload-Identitäten in Entra ID: Service-Principals, Unternehmensanwendungen und andere Formen organisierter Verwirrung
- Semion Vasilevitzky und Jonathan Elkabas
- 26. Juni 2026
Der Begriff „Workload-Identität“ bezeichnet verschiedene Arten nicht-menschlicher Identitäten in Entra ID. In diesem Kapitel unseres Leitfadens zur Abwehr von Angriffen auf Agentenidentitäten erfahren Sie mehr über die Unterschiede zwischen den verschiedenen Arten von Workload-Identitäten und lernen den neuesten Typ kennen: ServiceIdentity.
Lernen Sie die Identitäten der Entra ID-Agenten kennen (Übrigens: Es handelt sich dabei nicht um Menschen)
- Semion Vasilevitzky und Jonathan Elkabas
- 26. Juni 2026
Die Anzahl nicht-menschlicher Identitäten übersteigt die der menschlichen Identitäten bereits bei weitem. Erfahren Sie, wie sich die von Microsoft definierten Entra-ID-Agenten-Identitäten in das Authentifizierungs-, Autorisierungs- und Abrechnungsmodell einfügen, das unsere digitale Landschaft bestimmt.
Angriffe auf die Identität von Entra ID-Agenten verstehen und verhindern: Ein umfassender Leitfaden
- Semion Vasilevitzky und Jonathan Elkabas
- 26. Juni 2026
Dieser vom Semperis-Forschungsteam entwickelte, mehrteilige Leitfaden hilft Unternehmen dabei, zu verstehen, wie Microsoft in Entra ID mit menschlichen und nicht-menschlichen Identitäten umgeht – und wie diese kritischen Ressourcen vor Angreifern geschützt werden können.
Bringing Identity Context in den Microsoft-Sicherheitsworkflow: Semperis’ Integration mit Sentinel und Copilot
- Ran Harel
- 23. Juni 2026
Wir verfügen nun über eine funktionsfähige, praxistaugliche Integration, die „Semperis Lightning Intelligence das Microsoft-Sicherheitsökosystem einbindet. Dabei handelt es sich nicht lediglich um einen weiteren Bildschirm, den Sicherheitsbeauftragte im Blick behalten müssen. Vielmehr bietet diese Lösung die Möglichkeit, Identitätsrisiken im Rahmen der Arbeitsabläufe, die Sicherheitsteams bereits täglich nutzen, konkret zu adressieren.
Zero Trust vs. Schutz vor Sicherheitsverletzungen: Was ist Ihr Ziel im Bereich Identitätssicherheit?
- Vital Cilliac
- 4. Juni 2026
Für viele Unternehmen ist das Erreichen der „Zero Trust“-Reifegradziele eine zentrale Anforderung. Um jedoch über die reine Einhaltung von Vorschriften hinauszugehen – und Risiken zu minimieren –, benötigen Sie ein tieferes Verständnis der tatsächlichen Schwachstellen, Angriffswege und betrieblichen Schwachstellen.
So sichern Sie die Identitäten von Entra ID-Workloads – bevor die unkontrollierte Verbreitung von KI-Agenten überhandnimmt
- Semperis
- 15. Mai 2026
KI-Agenten mögen die Anforderungen erhöhen, doch viele Unternehmen müssen nach wie vor die Identitäten der Workloads sichern, die bereits in Microsoft Entra ID betrieben werden. Sehen Sie sich noch einmal eine Sitzung der HIP Conf Europe an, die praktische, technische Anleitungen zu Sicherheitsgrenzen, delegierter Verwaltung, Bedrohungserkennung und Governance bietet – ein Muss für alle, die sich mit Identitätssicherheit befassen.
Das minimal funktionsfähige Unternehmen, Teil 2: Lehren zur Cyber-Resilienz jenseits der Sicherheitsverletzung
- Kriss Stephen | Leitender Lösungsarchitekt
- 23. April 2026
Ihr „Minimum Viable Company“-Konzept erstreckt sich über Ihre lokalen Systeme hinaus bis in die Cloud. Das bedeutet, dass der Identitätsschutz Ihre gesamte Identitätsinfrastruktur abdecken muss – und Ihre Krisenreaktionsplattform muss die Koordination auch dann ermöglichen, wenn diese Identitätsinfrastruktur kompromittiert ist. Erfahren Sie, wie sich gewonnene Erkenntnisse in proaktive Maßnahmen umsetzen lassen.
