Real threats. Real fixes. No theater.

Enterprise Security Insights - no GenAI hallucinations.

Warning Sep 9, 2026 · 9 min read

SMS und Voice MFA Deprecation in Entra ID: Was in den folgenden Monaten passiert

SMS and Voice MFA Deprecation in Entra ID: What Happens in the Coming Months

Microsoft hat am 1. September SMS- und Voice-User automatisch für Passkeys aktiviert und die Registration Campaign übernommen, am 1. Februar 2027 fällt die native Zustellung weg. Was tatsächlich passiert ist, wie „kein Opt-out" zu lesen ist und welche Detailentscheidung dabei untergeht.

On September 1 Microsoft auto-enabled SMS and voice users for passkeys and took over the registration campaign, on February 1, 2027 native delivery goes away. What actually happened, how to read "no opt-out" correctly, and the detail decision that gets lost in the headlines.

Entra IDMFAPasskeysFIDO2AuthenticationConditional Access
Warning Jul 21, 2026 · 7 min read

Microsoft AI Agents: Fünf Controls, die Agent Identities absichern - Teil II

Microsoft AI Agents: Five Controls to Secure Agent Identities - Part II

Agent Identities lassen sich in Entra genauso governen wie menschliche Identitäten, wenn man weiß, wo die Fallstricke liegen. Fünf technische Controls im Detail: Netzwerk-Filter, Conditional Access, ID Protection, Access Packages und Sponsor-Lifecycle.

Agent identities can be governed just like human identities in Entra, if you know where the traps are. Five technical controls in detail: network filtering, Conditional Access, ID Protection, access packages, and sponsor lifecycle.

Entra IDAI AgentsIdentity SecurityConditional AccessID GovernanceAgent 365Zero Trust
Critical Jul 21, 2026 · 9 min read

Credential Relay Phishing: AitM-Angriffe ganz ohne Reverse Proxy

Credential Relay Phishing: AitM Attacks Without a Reverse Proxy

Reverse-Proxy-Phishing wird zunehmend erkannt. Angreifer wechseln zu Credential Relay Phishing kombiniert mit Browser-in-the-Browser. Warum aktuelle Detection-Mechanismen wie PhishGuard hier fast machtlos sind, und wieso nur Authentication Strength wirklich schützt.

Reverse-proxy phishing is getting caught more often. Attackers are shifting to Credential Relay Phishing combined with Browser-in-the-Browser. Why current detection mechanisms like PhishGuard are nearly powerless against it, and why only Authentication Strength truly protects.

AitMPhishingBrowser-in-the-BrowserFIDO2Conditional AccessIdentity SecurityPhishGuard
Release Jun 30, 2026 · 5 min read

MIRA: Managed Identity Permissions endlich per GUI verwalten

MIRA: Finally Managing Managed Identity Permissions via GUI

App Role Assignments für Managed Identities lassen sich bisher nur über die Graph API oder PowerShell setzen — keine GUI im Entra Admin Center. MIRA schließt diese Lücke direkt im Browser.

App role assignments for Managed Identities can currently only be set via the Graph API or PowerShell — no GUI in the Entra Admin Center. MIRA closes this gap directly in the browser.

Entra IDManaged IdentityMIRAIdentity SecurityTool ReleaseApp Roles
Informational Jun 19, 2026 · 8 min read

Entra ID Licensing: Microsoft bringt Licht ins Dunkle

Entra ID Licensing Clarity: What the new Microsoft FAQ means for Security

Microsoft hat in seinen Licensing FAQs zentrale Fragen zu Entra ID P2 und Governance beantwortet. Was das Prinzip '1 Person = 1 Lizenz' für MSSPs, Demo-Tenants und PIM in fremden Tenants bedeutet.

Microsoft finally answered key questions about Entra ID P2 and Governance licensing. What the '1 person = 1 license' principle means for MSSPs, demo tenants, and using PIM in external tenants.

Entra IDLicensingPIMMSSPIdentity SecurityMulti-TenantMicrosoft 365
Release May 21, 2026 · 8 min read

PhishGuard: AitM-Phishing im Browser erkennen – Community Edition jetzt auf GitHub

PhishGuard: Detecting AitM Phishing in the Browser – Community Edition Now on GitHub

AitM-Proxies hinterlassen 12 erkennbare Signale im Browser. PhishGuard wertet sie aus und warnt den User – bevor die Credentials eingegeben werden. Community Edition kostenlos auf GitHub, Pro Edition für Unternehmen.

AitM proxies leave 12 detectable signals in the browser. PhishGuard evaluates them and warns the user — before credentials are entered. Community edition free on GitHub, Pro edition for enterprises.

AitMPhishingBrowser ExtensionIdentity SecurityEntra IDPhishGuard
Warning May 19, 2026 · 12 min read

Microsoft AI Agents — Anatomie einer neuen Identitätsklasse - Teil I

Microsoft AI Agents — Anatomy of a New Identity Class - Part I

AI Agents sind keine Copilot-Features. Sie sind Identitäten mit eigenem Token-Lifecycle, eigenen Credentials und eigenem Risikoprofil. Eine technische Analyse: Objekttypen, OAuth Flows, und die CVEs die 2025/2026 bereits ausgenutzt wurden.

AI Agents are not Copilot features. They are identities with their own token lifecycle, credentials, and risk profile. A technical deep-dive: object types, OAuth flows, and CVEs already exploited in 2025/2026.

Entra IDAI AgentsIdentity SecurityCopilot StudioOAuthZero TrustMicrosoft 365
Release May 12, 2026 · 5 min read

Consentra: App Consent Permissions endlich im Griff

Consentra: App Consent Permissions Finally Under Control

OAuth-Consent ist einer der am meisten unterschätzten Angriffsvektoren in Microsoft 365. Consentra macht sichtbar, was Entra ID Admin Center verbirgt - und räumt auf.

OAuth consent is one of the most underestimated attack vectors in Microsoft 365. Consentra surfaces what the Entra ID Admin Center hides — and cleans it up.

Entra IDOAuthApp ConsentIdentity SecurityTool Release
Informational Apr 29, 2026 · 10 min read

Entra Internet Access: Explicit Forward Proxy jetzt in Public Preview

Entra Internet Access: Explicit Forward Proxy now in Public Preview

Microsoft bringt EIA ohne GSA-Agent: Per PAC-File und TLS-Inspektion wird der Internettraffic durch die GSS geroutet - ohne Client-Rollout. Was das bedeutet und wie es konfiguriert wird.

Microsoft brings EIA without a GSA agent: via PAC file and TLS inspection, internet traffic is routed through the GSS - no client rollout required. What it means and how to configure it.

Entra IDGlobal Secure AccessInternet AccessNetwork SecurityZero Trust
Informational Apr 28, 2026 · 2 min read

AitM Block: Browser Extension gegen Adversary-in-the-Middle Angriffe – coming soon

AitM Block: Browser Extension Against Adversary-in-the-Middle Attacks – coming soon

Eine Browser Extension die AitM-Phishing auf Microsoft Login-Seiten direkt im Browser erkennt – bevor der User seine Credentials eingibt. Community Edition kommt kostenlos auf GitHub.

A browser extension that detects AitM phishing on Microsoft login pages directly in the browser — before the user enters their credentials. Community edition coming free on GitHub.

AitMPhishingBrowser ExtensionIdentity SecurityEntra ID
Critical Apr 28, 2026 · 8 min read

Warum Phishing-Resistant MFA nicht reicht: MFA Downgrade Attacks als neue Gefahr

Why Phishing-Resistant MFA Isn't Enough: MFA Downgrade Attacks in the Wild

Conditional Access mit 'Require MFA' schützt nicht vor AitM-Angriffen. Phishing-Resistant MFA galt als Lösung – bis Evilginx gelernt hat, starke Methoden einfach wegzublenden.

Conditional Access with 'Require MFA' doesn't stop AitM attacks. Phishing-resistant MFA was the answer — until Evilginx learned to simply hide strong methods from the user.

Entra IDMFAPhishingIdentity SecurityFIDO2Conditional Access
Release Apr 16, 2026 · 4 min read

Release: Sentinel IngestIQ - Kostenloser Ingest Calculator für Microsoft Sentinel

Release: Sentinel IngestIQ - Free Ingest Calculator for Microsoft Sentinel

Der Sentinel IngestIQ Calculator ist da. Ein kostenloses Tool zur Berechnung und Optimierung von Microsoft Sentinel Ingestion-Kosten - mit allen sechs Optimierungsstufen.

The Sentinel IngestIQ Calculator is here. A free tool for calculating and optimizing Microsoft Sentinel ingestion costs - covering all six optimization layers.

Microsoft SentinelTool ReleaseCost OptimizationIngestIQ
Informational Apr 12, 2026 · 12 min read

Sentinel Kosten Berechnung - Warum das Sizing mittlerweile Rocket Science gleicht...

Calculating Sentinel Costs? Why Sizing Has Become Rocket Science...

Die Kostenberechnung für Microsoft Sentinel ist 2026 komplexer denn je. Dieser Artikel zeigt die Stellschrauben, die versteckten Benefits und warum ein Excel-Sheet nicht mehr ausreicht.

Cost calculation for Microsoft Sentinel in 2026 is more complex than ever. This article covers the levers, hidden benefits, and why a spreadsheet won't cut it anymore.

Microsoft SentinelCost OptimizationSIEMSecurity Operations