Ik zie dit vaak bij klanten. Microsoft 365 Copilot staat op de planning, maar het gesprek gaat eerst over prompts, […]
Read moreMicrosoft Sentinel naar de Defender portal en de impact op jouw SOC
Een migratie van Microsoft Sentinel naar de Microsoft Defender portal raakt de dagelijkse afhandeling van incidenten. Je analisten krijgen een […]
Read moreMicrosoft Purview Network Data Security tegen datalekken via AI apps
Een medewerker plakt een klantoverzicht in een AI app om een samenvatting te maken. De vraag is zakelijk, de bedoeling […]
Read moreMicrosoft Purview eDiscovery automatiseren met Microsoft Graph: van case tot gecontroleerde workflow
Wie Microsoft Purview eDiscovery alleen via de portal gebruikt, merkt vrij snel waar handwerk begint te schuren. Cases aanmaken, searches […]
Read moreMicrosoft Purview: Van shadow AI tot auto-labeling op schaal
DATA SECURITY DLP + AI INSIDER RISK OCTOBER WATCH Microsoft Purview verandert op dit moment op drie fronten tegelijk: de […]
Read moreCloud Attacks & Workload Identity Abuse: non-human identities zijn je nieuwe adminaccounts
Cloudaanvallen gaan steeds minder over servers en steeds meer over rechten. Een service principal met Directory.ReadWrite.All, een managed identity met […]
Read moreNation-State Threat Actors: waarom cloud en identity de nieuwe frontlinie zijn
Nation-state aanvallers worden vaak neergezet als mysterieuze hackers met zero-days. Soms klopt dat. Maar in veel moderne Microsoft-omgevingen is de […]
Read moreSocial Engineering 2.0: ClickFix, email bombing en vishing detecteren met Microsoft Security
Social engineering is niet meer alleen een mail met een slechte link. De moderne variant combineert email bombing, vishing, deepfake-audio, […]
Read moreHuman-Operated Ransomware: waarom exfiltratie eerder begint dan encryptie
Ransomware wordt nog te vaak besproken alsof het begint op het moment dat bestanden worden versleuteld. Dat is te laat. […]
Read more