Identity Threat Detection & Response
Kategorien
- Sicherung und Wiederherstellung von Active Directory (71)
- Active Directory-Sicherheit (252)
- AD-Sicherheit 101 (19)
- Agentische KI (16)
- Community-Tools (26)
- Krisenmanagement (9)
- Cyber-Resilienz (1)
- Modernisierung des Verzeichnisses (11)
- Von der Front (71)
- Hybrider Identitätsschutz (102)
- Katalog der Identitätsangriffe (32)
- Forschungsbibliothek zur Identitätssicherheit (11)
- Erkennung und Reaktion auf Identitätsbedrohungen (180)
- Unsere Mission: Eine Kraft für das Gute sein (15)
- Purple Knight (6)
- Semperis Universität (5)
- Die Sichtweise des CISO (19)
- Bedrohungsforschung (93)
- Uncategorized (3)
Risiken der AD-Gruppe: Wie sich die Gefahren durch kryptografische Akteure rasch verschärfen
- Tim Beasley
- 14. Oktober 2026
Auf den ersten Blick wirkt die Gruppe „Kryptografische Operatoren“ nicht besonders bedrohlich. Doch sie befindet sich gefährlich nahe an den Systemen, die das Vertrauen definieren – und unter Windows ist Vertrauen alles. Hier erfahren Sie, wie Sie Risiken in Ihrer Umgebung vorbeugen können.
Der Kampf gegen „Zombie-Zertifikate“: Das anhaltende Risiko, das in AD CS lauert
- Jake Hildreth
- 07. Oktober 2026
Die Dunkelheit bricht über das Land herein … und Zombie-Zertifikate – Authentifizierungszertifikate, die sich nicht löschen lassen – sind schon ganz in der Nähe! Erfahren Sie, wie Sie diese Persistenzrisiken für AD CS erkennen und beseitigen können … und einen weiteren Ausbruch verhindern …
Was sollten Sie auf Ihren Domänencontrollern installieren?
- Tim Beasley
- 01. September 2026
Welche Software sollte auf einem Domänencontroller ( domain controller) installiert werden? Welche Rollen sollten bereitgestellt werden? Welche Anwendungen sind erforderlich? Um diese Fragen zu beantworten, müssen Sie berücksichtigen, wozu ein Domänencontroller eigentlich dient: zur Verwaltung einer Domäne. Erfahren Sie, welche Rollen und welche Software auf Domänencontrollern zum Einsatz kommen sollten – und wie sich Ihre Entscheidungen auswirken können auf…
So definieren Sie Cyber-Resilienz neu: Beginnen Sie damit, den hybriden Identitätsschutz zu überdenken
- Guido Grillenmeier | Leitender Technologe, EMEA
- 19. August 2026
Cyber-Resilienz ist nicht mehr die Aufgabe eines einzelnen Teams. Erfahren Sie, welche Rollen eine resiliente Organisation tatsächlich benötigt – lange bevor die nächste Krise dies erzwingt –, und legen Sie dar, warum es sinnvoll ist, Ihr gesamtes Team in die „Hybrid Identity Protection Community“ einzubinden.
Checkliste: Bereiten Sie Ihre Identitätsinfrastruktur auf das Zeitalter der Agenten vor
- Alex Weinert | Chief Product Officer
- 30. Juli 2026
Ihre Führungskräfte bemühen sich mit Hochdruck darum, generative und agentenbasierte KI einzuführen, um schneller voranzukommen und neue Effizienzpotenziale zu erschließen. Je mehr Ihr Unternehmen auf Agenten setzt, desto mehr setzt es auf Ihre Identitätsinfrastruktur. Nutzen Sie diese Checkliste, um sicherzustellen, dass Sie bereit sind.
AD-Gruppenrisiken: Verborgene Gefahren bei Backup-Operatoren
- Tim Beasley
- 28. Juli 2026
Systemadministratoren neigen dazu, die Vorstellung, dass die AD-Sicherheitsgruppe „Backup Operators“ verborgene Risiken birgt, abzutun. Das ist ein Fehler. Im Hintergrund verfügt diese Gruppe über Rechte, die schwerwiegenden – und in den falschen Händen sogar katastrophalen – Missbrauch ermöglichen können.
Das „Minimum Viable Company“ – Teil 3: Transparenz, Kontrolle und operative Widerstandsfähigkeit gewährleisten
- Kriss Stephen | Leitender Lösungsarchitekt
- 21. Juli 2026
Echte Cyber-Resilienz beginnt nicht erst mit der Wiederherstellung. Sie setzt bereits viel früher ein – durch eine bessere Transparenz, strengere Kontrollen und – was entscheidend ist – Identitätsresilienz, die es dem Unternehmen ermöglicht, Probleme zu beheben, bevor sie zu geschäftsstörenden Ereignissen werden.
Bringing Identity Context in den Microsoft-Sicherheitsworkflow: Semperis’ Integration mit Sentinel und Copilot
- Ran Harel
- 23. Juni 2026
Wir verfügen nun über eine funktionsfähige, praxistaugliche Integration, die „Semperis Lightning Intelligence das Microsoft-Sicherheitsökosystem einbindet. Dabei handelt es sich nicht lediglich um einen weiteren Bildschirm, den Sicherheitsbeauftragte im Blick behalten müssen. Vielmehr bietet diese Lösung die Möglichkeit, Identitätsrisiken im Rahmen der Arbeitsabläufe, die Sicherheitsteams bereits täglich nutzen, konkret zu adressieren.
