Real threats. Real fixes. No theater.

Enterprise Security Insights - no GenAI hallucinations.

Release May 12, 2026 · 5 min read

Consentra: App Consent Permissions endlich im Griff

Consentra: App Consent Permissions Finally Under Control

OAuth-Consent ist einer der am meisten unterschätzten Angriffsvektoren in Microsoft 365. Consentra macht sichtbar, was Entra ID Admin Center verbirgt - und räumt auf.

OAuth consent is one of the most underestimated attack vectors in Microsoft 365. Consentra surfaces what the Entra ID Admin Center hides — and cleans it up.

Entra IDOAuthApp ConsentIdentity SecurityTool Release
Informational Apr 29, 2026 · 10 min read

Entra Internet Access: Explicit Forward Proxy jetzt in Public Preview

Entra Internet Access: Explicit Forward Proxy now in Public Preview

Microsoft bringt EIA ohne GSA-Agent: Per PAC-File und TLS-Inspektion wird der Internettraffic durch die GSS geroutet - ohne Client-Rollout. Was das bedeutet und wie es konfiguriert wird.

Microsoft brings EIA without a GSA agent: via PAC file and TLS inspection, internet traffic is routed through the GSS - no client rollout required. What it means and how to configure it.

Entra IDGlobal Secure AccessInternet AccessNetwork SecurityZero Trust
Informational Apr 28, 2026 · 2 min read

AitM Block: Browser Extension gegen Adversary-in-the-Middle Angriffe – coming soon

AitM Block: Browser Extension Against Adversary-in-the-Middle Attacks – coming soon

Eine Browser Extension die AitM-Phishing auf Microsoft Login-Seiten direkt im Browser erkennt – bevor der User seine Credentials eingibt. Community Edition kommt kostenlos auf GitHub.

A browser extension that detects AitM phishing on Microsoft login pages directly in the browser — before the user enters their credentials. Community edition coming free on GitHub.

AitMPhishingBrowser ExtensionIdentity SecurityEntra ID
Critical Apr 28, 2026 · 8 min read

Warum Phishing-Resistant MFA nicht reicht: MFA Downgrade Attacks als neue Gefahr

Why Phishing-Resistant MFA Isn't Enough: MFA Downgrade Attacks in the Wild

Conditional Access mit 'Require MFA' schützt nicht vor AitM-Angriffen. Phishing-Resistant MFA galt als Lösung – bis Evilginx gelernt hat, starke Methoden einfach wegzublenden.

Conditional Access with 'Require MFA' doesn't stop AitM attacks. Phishing-resistant MFA was the answer — until Evilginx learned to simply hide strong methods from the user.

Entra IDMFAPhishingIdentity SecurityFIDO2Conditional Access
Release Apr 16, 2026 · 4 min read

Release: Sentinel IngestIQ - Kostenloser Ingest Calculator für Microsoft Sentinel

Release: Sentinel IngestIQ - Free Ingest Calculator for Microsoft Sentinel

Der Sentinel IngestIQ Calculator ist da. Ein kostenloses Tool zur Berechnung und Optimierung von Microsoft Sentinel Ingestion-Kosten - mit allen sechs Optimierungsstufen.

The Sentinel IngestIQ Calculator is here. A free tool for calculating and optimizing Microsoft Sentinel ingestion costs - covering all six optimization layers.

Microsoft SentinelTool ReleaseCost OptimizationIngestIQ
Informational Apr 12, 2026 · 12 min read

Sentinel Kosten Berechnung - Warum das Sizing mittlerweile Rocket Science gleicht...

Calculating Sentinel Costs? Why Sizing Has Become Rocket Science...

Die Kostenberechnung für Microsoft Sentinel ist 2026 komplexer denn je. Dieser Artikel zeigt die Stellschrauben, die versteckten Benefits und warum ein Excel-Sheet nicht mehr ausreicht.

Cost calculation for Microsoft Sentinel in 2026 is more complex than ever. This article covers the levers, hidden benefits, and why a spreadsheet won't cut it anymore.

Microsoft SentinelCost OptimizationSIEMSecurity Operations