cat articles/

Blog

Technische Artikel über Cybersicherheit, Datenschutz und digitale Governance. Direkt und ohne überflüssigen Jargon.

M365: Wie Angreifer Zugangsdaten stehlen (und wie man reagiert)M365 Security
1. Okt. 2026

M365: Wie Angreifer Zugangsdaten stehlen (und wie man reagiert)

AiTM-Phishing, MFA-Fatigue, Token-Diebstahl — die realen Angriffsvektoren auf Microsoft-365-Konten und die genaue Reaktionssequenz für Nutzer und Admins.

weiterlesen →
Microsoft Defender MITRE ATT&CK auf Microsoft 365MITRE ATT&CK
12. März 2026

Microsoft Defender MITRE ATT&CK auf Microsoft 365

Ich habe das Microsoft 365 Defender-Portal und seine cloud-native MITRE ATT&CK-Abdeckung erkundet: vereinheitlichtes XDR, Defender for Office 365, MDE und Cloud Apps in einer einzigen Oberfläche.

weiterlesen →
Wie Microsoft Defender MITRE ATT&CK-Techniken erkenntMITRE ATT&CK
9. März 2026

Wie Microsoft Defender MITRE ATT&CK-Techniken erkennt

Microsoft Defender XDR, Defender for Identity und Defender for Endpoint decken jeweils unterschiedliche MITRE ATT&CK-Taktiken und -Techniken ab. Dieser Artikel analysiert die Abdeckung pro Produkt — von der Erkennung lateraler Bewegungen in Active Directory bis zu Prozessinjektions-Alerts auf Endpunkten — mit konkreten Empfehlungen für Security-Teams.

weiterlesen →
Einführung in MITRE ATT&CK: die Karte der CyberangriffeMITRE ATT&CK
6. März 2026

Einführung in MITRE ATT&CK: die Karte der Cyberangriffe

MITRE ATT&CK ist das Referenz-Framework, um zu verstehen, wie Angreifer vorgehen. Entdecken Sie die 14 Enterprise-Taktiken und wie man sie zur Verteidigung nutzt.

weiterlesen →