Bedrohungsforschung Blogbeiträge von AD-Sicherheitsexperten

Identitätskrise: Neue Sicherheitslücken führen zu Kerberos-Downgrade, DoS und vollständiger Übernahme der Domäne

Shai Laron | Sicherheitsforscher
5. August 2026

Active Directory (AD) ist nach wie vor das Kronjuwel der Unternehmensinfrastruktur, und für Angreifer ist das oberste Ziel klar: sich Domänenadministratorrechte zu verschaffen. Diese Berechtigungsstufe gewährt praktisch die vollständige Kontrolle über Ihre Umgebung. Der Schutz von Identitäten spielt daher eine wesentliche Rolle für die Unternehmenssicherheit, und Unternehmen investieren große Anstrengungen in…

Wo es bei den Agentenidentitäten in Entra ID zu Problemen kommen kann – und wie Sie eine Katastrophe verhindern können

Semion Vasilevitzky und Jonathan Elkabas
12. Juli 2026

KI-Agenten sind nicht einfach nur Code, der still im Hintergrund läuft. Es handelt sich um Code mit Handlungsfähigkeit, der mit einer Identität verbunden ist, über Berechtigungen verfügt, Entscheidungen trifft und im Namen einer anderen Person oder eines anderen Objekts Grenzen überschreitet. Erfahren Sie, wie Sie einige einfache, aber wichtige Konfigurationsfehler vermeiden können, wenn Ihr Unternehmen damit beginnt, Agent ID in großem Maßstab einzuführen.

Praxis-Checkpunkt 4: Überprüfung von Tokens und Claims in drei Entra-ID-Authentifizierungsabläufen

Semion Vasilevitzky und Jonathan Elkabas
11. Juli 2026

Im vorangegangenen Kapitel unseres Leitfadens zum Schutz von Agentenidentitäten haben Sie die Agent Registry von Microsoft kennengelernt und deren Verwendung geübt. Befolgen Sie in diesem Übungsabschnitt die Schritte, um drei Authentifizierungsabläufe für Agentenidentitäten in Entra ID zu überprüfen.

Übungsaufgabe 3: Registrierung eines Agenten – mit und ohne Agenten-ID

Semion Vasilevitzky und Jonathan Elkabas
10. Juli 2026

In der dritten praktischen Übung unserer Reihe zum Verständnis und zur Abwehr von Entra ID-Identitätsangriffen lernen Sie die Funktionsweise der Agent-Registrierung von Microsoft kennen, indem Sie die einzelnen Schritte zur Registrierung einer neuen Agent-Identität durchgehen.

Das Agentenregister und die Funktionsweise von Agentenidentitäten in Entra ID

Semion Vasilevitzky und Jonathan Elkabas
10. Juli 2026

Anmerkung der Redaktion: Willkommen bei Kapitel 5 von „Entra ID Agent-Identitätsangriffe verstehen und verhindern: Ein umfassender Leitfaden“. Um die vorherigen Kapitel noch einmal durchzugehen und die Übungen zu absolvieren, beginnen Sie bitte hier. Während wir diesen Blogbeitrag verfassten, wurde der Registrierungs-Blade aus dem Entra-Portal entfernt. Nun ist die Registrierung Teil des Agenten…

Übungsaufgabe 2: Festlegen der Berechtigungen für die Agentenidentität

Semion Vasilevitzky und Jonathan Elkabas
10. Juli 2026

In diesem Praxis-Checkpoint – der Teil unseres umfassenden Leitfadens zur Abwehr von Entra ID-Identitätsangriffen ist – durchlaufen Sie die Schritte zur Einrichtung des Berechtigungsmodells für eine Agentenidentität, so wie es in realen Bereitstellungen zum Einsatz kommt.

Agentenidentitäten: Ein tiefer Einblick in das Design

Semion Vasilevitzky und Jonathan Elkabas
10. Juli 2026

Im vorangegangenen Kapitel dieses umfassenden Leitfadens zur Verhinderung von Angriffen auf die Identität von Entra ID-Agenten haben wir die Kernobjekte definiert, aus denen sich das Agent-ID-Modell zusammensetzt. Vor dem Hintergrund dieses übergreifenden Modells sind wir nun bereit, ein tieferes Verständnis dafür zu entwickeln, wie Identitäten auf der Agent-ID-Plattform Eigenschaften erben.

Missbrauch von Windows-Berechtigungen: Wie Angreifer von Konten mit gefährlichen Rechten zu einer Kompromittierung von Active Directory eskalieren

Andrea Pierini
06. Juli 2026

Entdecken Sie die aus Sicht eines Angreifers attraktivsten Windows-Berechtigungen: jene, die eine direkte Ausweitung von Berechtigungen ermöglichen.

Wie KI-Agenten in Ihrer Identitätsinfrastruktur funktionieren und wie sie sich auf die Sicherheit auswirken

Neue Studie zeigt, wie KI die Grenzen von Identitätsangriffen neu definiert

Cohesity und Semperis kündigen ein bahnbrechendes Angebot an, das Daten- und Identitätssicherheit vereint

Semperis wird zum vierten Mal in Folge vom Inc. Magazine's Annual List of Best Workplaces für das vierte Jahr in Folge

Bedrohungsforschung

Kategorien

Chatten Sie mit einem Experten

Purple Knight Downloaden