Hybrider Identitätsschutz
Kategorien
- Sicherung und Wiederherstellung von Active Directory (70)
- Active Directory-Sicherheit (246)
- AD-Sicherheit 101 (18)
- Agentische KI (15)
- Community-Tools (26)
- Krisenmanagement (7)
- Modernisierung des Verzeichnisses (10)
- Von der Front (71)
- Hybrider Identitätsschutz (101)
- Katalog der Identitätsangriffe (32)
- Forschungsbibliothek zur Identitätssicherheit (11)
- Erkennung und Reaktion auf Identitätsbedrohungen (176)
- Unsere Mission: Eine Kraft für das Gute sein (15)
- Purple Knight (6)
- Semperis Universität (5)
- Die Sichtweise des CISO (19)
- Bedrohungsforschung (92)
- Uncategorized (3)
Agentenidentitäten: Ein tiefer Einblick in das Design
- Semion Vasilevitzky und Jonathan Elkabas
- 10. Juli 2026
Im vorangegangenen Kapitel dieses umfassenden Leitfadens zur Verhinderung von Angriffen auf die Identität von Entra ID-Agenten haben wir die Kernobjekte definiert, aus denen sich das Agent-ID-Modell zusammensetzt. Vor dem Hintergrund dieses übergreifenden Modells sind wir nun bereit, ein tieferes Verständnis dafür zu entwickeln, wie Identitäten auf der Agent-ID-Plattform Eigenschaften erben.
Übung 1: Erstellen einer Agenten-ID mit MS Graph
- Semion Vasilevitzky und Jonathan Elkabas
- 30. Juni 2026
Der schnellste Weg, Microsoft Agent ID wirklich zu verstehen, besteht darin, selbst eine Agentenidentität von Grund auf neu zu erstellen. Folgen Sie dieser Schritt-für-Schritt-Anleitung, um ein echtes Agent-ID-Objekt in Ihrem Entra ID-Mandanten zu erstellen.
Agent-ID: Ein Überblick über die Agent-Identitätsplattform von Microsoft
- Semion Vasilevitzky und Jonathan Elkabas
- 30. Juni 2026
Microsofts „Entra Agent ID“ und die Agent-Identitätsplattform werden in Kürze zu einem zentralen Thema in Diskussionen rund um Identität und Sicherheit werden. Erfahren Sie, wie Sie mit dieser Plattform die Identitäten von KI-Agenten ermitteln, verwalten, überwachen und schützen können.
Die Taxonomie der Workload-Identitäten in Entra ID: Service-Principals, Unternehmensanwendungen und andere Formen organisierter Verwirrung
- Semion Vasilevitzky und Jonathan Elkabas
- 26. Juni 2026
Der Begriff „Workload-Identität“ bezeichnet verschiedene Arten nicht-menschlicher Identitäten in Entra ID. In diesem Kapitel unseres Leitfadens zur Abwehr von Angriffen auf Agentenidentitäten erfahren Sie mehr über die Unterschiede zwischen den verschiedenen Arten von Workload-Identitäten und lernen den neuesten Typ kennen: ServiceIdentity.
Lernen Sie die Identitäten der Entra ID-Agenten kennen (Übrigens: Es handelt sich dabei nicht um Menschen)
- Semion Vasilevitzky und Jonathan Elkabas
- 26. Juni 2026
Die Anzahl nicht-menschlicher Identitäten übersteigt die der menschlichen Identitäten bereits bei weitem. Erfahren Sie, wie sich die von Microsoft definierten Entra-ID-Agenten-Identitäten in das Authentifizierungs-, Autorisierungs- und Abrechnungsmodell einfügen, das unsere digitale Landschaft bestimmt.
Angriffe auf die Identität von Entra ID-Agenten verstehen und verhindern: Ein umfassender Leitfaden
- Semion Vasilevitzky und Jonathan Elkabas
- 26. Juni 2026
Dieser vom Semperis-Forschungsteam entwickelte, mehrteilige Leitfaden hilft Unternehmen dabei, zu verstehen, wie Microsoft in Entra ID mit menschlichen und nicht-menschlichen Identitäten umgeht – und wie diese kritischen Ressourcen vor Angreifern geschützt werden können.
Bringing Identity Context in den Microsoft-Sicherheitsworkflow: Semperis’ Integration mit Sentinel und Copilot
- Ran Harel
- 23. Juni 2026
Wir verfügen nun über eine funktionsfähige, praxistaugliche Integration, die „Semperis Lightning Intelligence das Microsoft-Sicherheitsökosystem einbindet. Dabei handelt es sich nicht lediglich um einen weiteren Bildschirm, den Sicherheitsbeauftragte im Blick behalten müssen. Vielmehr bietet diese Lösung die Möglichkeit, Identitätsrisiken im Rahmen der Arbeitsabläufe, die Sicherheitsteams bereits täglich nutzen, konkret zu adressieren.
Zero Trust vs. Schutz vor Sicherheitsverletzungen: Was ist Ihr Ziel im Bereich Identitätssicherheit?
- Vital Cilliac
- 4. Juni 2026
Für viele Unternehmen ist das Erreichen der „Zero Trust“-Reifegradziele eine zentrale Anforderung. Um jedoch über die reine Einhaltung von Vorschriften hinauszugehen – und Risiken zu minimieren –, benötigen Sie ein tieferes Verständnis der tatsächlichen Schwachstellen, Angriffswege und betrieblichen Schwachstellen.
