Wissen & Neuigkeiten rund um Microsoft 365 Security

Cloud-Web-Apps: Microsoft Threat Matrix jetzt prüfen

von
Cloud-Webanwendungen mit Microsoft Threat Matrix prüfen

Microsoft hat eine neue Threat Matrix für Cloud-Webanwendungen veröffentlicht. Sie ordnet Angriffstechniken auf Web Apps und serverlose Plattformen in MITRE-ATT&CK-Taktiken ein und zeigt, wo Verteidiger Sichtbarkeit, Härtung und Reaktion zusammenführen sollten. Für kleinere Unternehmen zählt das jetzt, weil viele Fachanwendungen heute in Azure App Service, Functions, SaaS-Integrationen oder ähnlichen verwalteten Umgebungen laufen, während Identitäten, Deployment-Pipelines … Weiterlesen

Defender XDR: Identitätsabdeckung jetzt prüfen

von
Defender XDR: Identitätsabdeckung prüfen

Microsoft führt im September 2026 die Identity-Security-Ansicht in Microsoft Defender XDR weiter zusammen: Das „What’s new“ nennt das Identity Security Dashboard und „Coverage & Maturity“ als allgemein verfügbar. Die Detaildokumentation bleibt vorsichtig und weist auf schrittweisen Rollout hin. Für KMU ist trotzdem jetzt der richtige Zeitpunkt, die neue Sicht zu prüfen, weil sie Identitätslücken aus … Weiterlesen

Defender for Identity: Sensor v3.x jetzt prüfen

von
Defender for Identity Sensor v3.x prüfen

Microsoft hat die Dokumentation zu Microsoft Defender for Identity im September 2026 deutlich erweitert: Der Sensor v3.x kann nicht mehr nur auf Domain Controllern geplant werden, sondern auch auf weiteren Identitätsservern mit AD FS, AD CS und Microsoft Entra Connect. Zusätzlich beschreibt Microsoft einen Preview-Weg, um Domain Controller ohne vorheriges Defender-for-Endpoint-Onboarding mit dem v3.x-Sensor auszustatten. … Weiterlesen

Defender: Echtzeitschutz für AI Agents prüfen

von
Defender-Echtzeitschutz für AI Agents

Microsoft beschreibt im September aktualisiert, wie Microsoft Defender AI Agents während der Laufzeit überwacht und riskante Aktionen blockieren kann. Für Unternehmen, die erste Agenten in Copilot Studio, Agent 365 oder auf Windows-Endgeräten testen, ist das mehr als ein neues Portalmenü: Agenten greifen auf Daten, Werkzeuge und Befehle zu. Genau deshalb sollte vor dem breiten Einsatz … Weiterlesen

KI-Rechnungsbetrug mit Defender prüfen

von
Warnsymbol für KI-gestützten Rechnungsbetrug

Microsoft beschreibt eine beobachtete Kampagne mit KI-gestützter Geschäftsführer-Impersonation und gefälschten Rechnungen. Die Angreifer gaben sich als interne Führungskräfte und als bekannter Anbieter aus, nutzten täuschend echte Rechnungsinhalte und zielten auf Finanzteams. Für kleine und mittlere Unternehmen zählt das jetzt, weil solche Nachrichten nicht wie klassische Schadsoftware wirken: Sie sehen nach interner Freigabe, Lieferantenrechnung und normalem … Weiterlesen