Notizbuch aus der Praxis
Praxiswissen rund um Microsoft 365, Copilot, Entra ID, Azure und Cloud Security – für IT-Professionals.
Andreas Hähnel · Mehr über mich
Cloud Security
Der Prompt-Injection-Schutz in Defender for Office 365 ist aktiv. Hier lesen Sie, welche Lizenz nötig ist und wie Sie Treffer im Defender-Portal prüfen.
22
Cloud Security
Das neue Feld ApproverUpn in Defender for Office 365 zeigt, wer eine Remediation freigegeben hat. Mit einer KQL-Abfrage lässt sich das sauber belegen.
36
Cloud Security
Kleine Teams ohne eigenes SOC können Incident-Benachrichtigungen aus Defender XDR so einrichten, dass kritische Angriffe auch nachts nicht untergehen.
50
Cloud Security
So richten Sie Communication Compliance Copilot im Purview-Portal ein, inklusive Reviewer, Scope und Pseudonymisierung – und wann DSPM für AI besser passt.
51
Cloud Security
Defender Vulnerability Management inventarisiert Browser-Erweiterungen und Zertifikate. Ich zeige riskante Fälle, KQL-Abfragen und Sperren per Intune.
210
Cloud Security
Transportregeln mit SCL -1 hebeln den Defender-Schutz aus. Mit der Tenant Allow Block List lassen sich Ausnahmen befristet und nachvollziehbar steuern.
191
Cloud Security
Mit der Vorlage „Riskante KI-Nutzung“ in Purview Insider Risk Management erkennen Sie sensible Copilot-Prompts und bewerten Alerts DSGVO-konform.
222
Cloud Security
Eigene Anti-Phishing-Richtlinien, gepflegte VIP-Listen und Mailbox Intelligence machen den Impersonation-Schutz in Microsoft Defender wirksam gegen CEO-Fraud.
275
Cloud Security
Die automatisierte Untersuchung in Defender entlastet das SOC und reagiert verlässlich. So wirken Full und Semi Automation im Alltag tatsächlich.
173
Cloud Security
Purview Endpoint DLP verhindert, dass sensible Daten per Upload oder Einfügen auf KI-Webseiten wie ChatGPT landen. Möglich sind Audit, Block und Override.
323
