Microsoft-Cloud-Sicherheit für Unternehmen, die im Audit bestehen müssen.
Conditional Access entscheidet, wer in Microsoft 365 hineinkommt. Dieser Beitrag zeigt eine sichere Reihenfolge für die Einführung: Bestandsaufnahme, Notfallkonten, Report-only, Pilotgruppe und Nachweise für den Prüfer.
Weiterlesen
KI macht Phishing fehlerfrei, Stimmen fälschbar und Angriffe schneller. Die wirksame Abwehr hängt nicht davon ab, dass Mitarbeitende eine Fälschung erkennen. Welche fünf Maßnahmen in Entra ID und Defender zuerst kommen und woran Sie solche Angriffe in den Signalen sehen.
Weiterlesen
Microsoft macht Passkeys in Entra ID zum Standard und stellt SMS und Sprachanruf als Anmeldemethode ein. Dieser Beitrag zeigt, welche Methoden es gibt, wie Sie sie mit Conditional Access durchsetzen und in welcher Reihenfolge der Umstieg gelingt.
Weiterlesen
Zehn Nachweise, die ein guter IT-Dienstleister oder die interne IT innerhalb eines Tages vorlegen kann: von MFA-Abdeckung und Conditional Access über DMARC und Backups bis zum monatlichen Bericht. Mit Hinweisen, wie eine gute Antwort aussieht.
Weiterlesen
SPF, DKIM und DMARC sind Grundlagen, werden aber immer wieder falsch eingerichtet. Was die drei DNS-Einträge leisten, was ohne sie passiert und wie Sie sie in Exchange Online sauber umsetzen.
Weiterlesen
Viele Unternehmen bezahlen Microsoft Defender for Office 365 bereits, nutzen es aber nur mit Standardwerten. Was die einzelnen Schutzfunktionen leisten, welche Fehlkonfigurationen wir häufig sehen und wie Sie den Schutz nachweisen.
Weiterlesen
