Real threats. Real fixes. No theater.

Enterprise Security Insights - no GenAI hallucinations.

Informational Jun 19, 2026 · 8 min read

Entra ID Licensing: Microsoft bringt Licht ins Dunkle

Entra ID Licensing Clarity: What the new Microsoft FAQ means for Security

Microsoft hat in seinen Licensing FAQs zentrale Fragen zu Entra ID P2 und Governance beantwortet. Was das Prinzip '1 Person = 1 Lizenz' für MSSPs, Demo-Tenants und PIM in fremden Tenants bedeutet.

Microsoft finally answered key questions about Entra ID P2 and Governance licensing. What the '1 person = 1 license' principle means for MSSPs, demo tenants, and using PIM in external tenants.

Entra IDLicensingPIMMSSPIdentity SecurityMulti-TenantMicrosoft 365
Release May 21, 2026 · 8 min read

PhishGuard: AitM-Phishing im Browser erkennen – Community Edition jetzt auf GitHub

PhishGuard: Detecting AitM Phishing in the Browser – Community Edition Now on GitHub

AitM-Proxies hinterlassen 12 erkennbare Signale im Browser. PhishGuard wertet sie aus und warnt den User – bevor die Credentials eingegeben werden. Community Edition kostenlos auf GitHub, Pro Edition für Unternehmen.

AitM proxies leave 12 detectable signals in the browser. PhishGuard evaluates them and warns the user — before credentials are entered. Community edition free on GitHub, Pro edition for enterprises.

AitMPhishingBrowser ExtensionIdentity SecurityEntra IDPhishGuard
Warning May 19, 2026 · 12 min read

Microsoft AI Agents — Anatomie einer neuen Identitätsklasse - Teil I

Microsoft AI Agents — Anatomy of a New Identity Class - Part I

AI Agents sind keine Copilot-Features. Sie sind Identitäten mit eigenem Token-Lifecycle, eigenen Credentials und eigenem Risikoprofil. Eine technische Analyse: Objekttypen, OAuth Flows, und die CVEs die 2025/2026 bereits ausgenutzt wurden.

AI Agents are not Copilot features. They are identities with their own token lifecycle, credentials, and risk profile. A technical deep-dive: object types, OAuth flows, and CVEs already exploited in 2025/2026.

Entra IDAI AgentsIdentity SecurityCopilot StudioOAuthZero TrustMicrosoft 365
Release May 12, 2026 · 5 min read

Consentra: App Consent Permissions endlich im Griff

Consentra: App Consent Permissions Finally Under Control

OAuth-Consent ist einer der am meisten unterschätzten Angriffsvektoren in Microsoft 365. Consentra macht sichtbar, was Entra ID Admin Center verbirgt - und räumt auf.

OAuth consent is one of the most underestimated attack vectors in Microsoft 365. Consentra surfaces what the Entra ID Admin Center hides — and cleans it up.

Entra IDOAuthApp ConsentIdentity SecurityTool Release
Informational Apr 29, 2026 · 10 min read

Entra Internet Access: Explicit Forward Proxy jetzt in Public Preview

Entra Internet Access: Explicit Forward Proxy now in Public Preview

Microsoft bringt EIA ohne GSA-Agent: Per PAC-File und TLS-Inspektion wird der Internettraffic durch die GSS geroutet - ohne Client-Rollout. Was das bedeutet und wie es konfiguriert wird.

Microsoft brings EIA without a GSA agent: via PAC file and TLS inspection, internet traffic is routed through the GSS - no client rollout required. What it means and how to configure it.

Entra IDGlobal Secure AccessInternet AccessNetwork SecurityZero Trust
Informational Apr 28, 2026 · 2 min read

AitM Block: Browser Extension gegen Adversary-in-the-Middle Angriffe – coming soon

AitM Block: Browser Extension Against Adversary-in-the-Middle Attacks – coming soon

Eine Browser Extension die AitM-Phishing auf Microsoft Login-Seiten direkt im Browser erkennt – bevor der User seine Credentials eingibt. Community Edition kommt kostenlos auf GitHub.

A browser extension that detects AitM phishing on Microsoft login pages directly in the browser — before the user enters their credentials. Community edition coming free on GitHub.

AitMPhishingBrowser ExtensionIdentity SecurityEntra ID
Critical Apr 28, 2026 · 8 min read

Warum Phishing-Resistant MFA nicht reicht: MFA Downgrade Attacks als neue Gefahr

Why Phishing-Resistant MFA Isn't Enough: MFA Downgrade Attacks in the Wild

Conditional Access mit 'Require MFA' schützt nicht vor AitM-Angriffen. Phishing-Resistant MFA galt als Lösung – bis Evilginx gelernt hat, starke Methoden einfach wegzublenden.

Conditional Access with 'Require MFA' doesn't stop AitM attacks. Phishing-resistant MFA was the answer — until Evilginx learned to simply hide strong methods from the user.

Entra IDMFAPhishingIdentity SecurityFIDO2Conditional Access
Release Apr 16, 2026 · 4 min read

Release: Sentinel IngestIQ - Kostenloser Ingest Calculator für Microsoft Sentinel

Release: Sentinel IngestIQ - Free Ingest Calculator for Microsoft Sentinel

Der Sentinel IngestIQ Calculator ist da. Ein kostenloses Tool zur Berechnung und Optimierung von Microsoft Sentinel Ingestion-Kosten - mit allen sechs Optimierungsstufen.

The Sentinel IngestIQ Calculator is here. A free tool for calculating and optimizing Microsoft Sentinel ingestion costs - covering all six optimization layers.

Microsoft SentinelTool ReleaseCost OptimizationIngestIQ
Informational Apr 12, 2026 · 12 min read

Sentinel Kosten Berechnung - Warum das Sizing mittlerweile Rocket Science gleicht...

Calculating Sentinel Costs? Why Sizing Has Become Rocket Science...

Die Kostenberechnung für Microsoft Sentinel ist 2026 komplexer denn je. Dieser Artikel zeigt die Stellschrauben, die versteckten Benefits und warum ein Excel-Sheet nicht mehr ausreicht.

Cost calculation for Microsoft Sentinel in 2026 is more complex than ever. This article covers the levers, hidden benefits, and why a spreadsheet won't cut it anymore.

Microsoft SentinelCost OptimizationSIEMSecurity Operations