bi-sec GmbHhat einen Beitrag geschrieben.10. Oktober 2023
Die Exploit Protection von #Microsoft hilft, die Ausnutzung von Schwachstellen in Programmen auf #Windows 10 und Windows 11 zu erschweren - auch, wenn der Microsoft #Defender nicht der primäre Virenscanner ist.
Exploit Protection verstehen und konfigurieren: Hier ist, was wichtig ist: https://www.bi-sec.de/2023/10/10/exploit-protection-windows-11/
bi-sec GmbHhat einen Beitrag geschrieben.19. September 2023
Gefährliche Rollen im #AzureAD / #EntraID?
Der Helpdesk, der die Passworte vom Global Admin zurücksetzt oder die Enterprise App mit Directory.ReadWrite.All-Berechtigungen?
Microsoft liefert viel Material, um besser zu werden. Wir haben mal gesammelt: https://www.bi-sec.de/2023/09/19/21-gefaehrliche-rollen-azure-ad-entra-id/
bi-sec GmbHhat einen Beitrag geschrieben.16. August 2023
#Azure Conditional Access - Wie evaluiert man am besten die Wirksamkeit des eigenen Regelwerks? Klar: "What If". Aber die Szenarien sind vielfältig.
WhatTheAzureCA liefert die Antwort. Worum es geht, haben wir in unserem Blog zusammengefasst: https://www.bi-sec.de/2023/08/16/whattheazureca-azure-conditional-access/ und das "Tool" dazu gleich auf GitHub veröffentlicht: https://github.com/bi-sec-pub/WhatTheAzureCA
WhatTheAzureCA hilft, die "What If"-Szenarien zu automatisieren - und das könne...
bi-sec GmbHhat einen Beitrag geschrieben.5. Juli 2023
#Phishing per #Microsoft #Teams? Jepp. Jetzt auch mit Tool-Support durch TeamsPhisher. Wir haben es uns angeschaut und ausprobiert - Unsichere Default-Einstellungen in #M365 erleichtern auch hier den Angreifern das Leben: https://www.bi-sec.de/2023/07/05/microsoft-teams-phishing-in-neuem-gewand/
Wer nicht wusste, dass per Default alle M365-Tenants miteinander chatten können, dem sei der Blick in die Teams-Härtung wärmstens empfohlen. "Extern"-Flag hin oder her - wir kennen ja unsere Anwender....
bi-sec GmbHhat einen Beitrag geschrieben.5. Juni 2023
Die Absicherung von Microsoft #Azure und #M365 Tenants ist nicht kompliziert - die Default-Einstellungen von #Microsoft sind aber nicht immer ideal. Einen Einstieg was zu tun ist, haben wir hier mal aufbereitet: https://www.bi-sec.de/2023/06/03/microsoft-365-absichern/
Auch wer seinen Tenant schon länger hat sollte ab und an mal schauen, was MS wieder an neuen Konfig-Möglichkeiten erschaffen hat.
