Writing

Field notes for practitioners.

2026 · 06 · 24 Conditional Access ohne Device Compliance ist eine verschlossene Tür ohne Rahmen Identity 1 min 2026 · 05 · 30 412 Findings, drei Konsequenzen — Triage als Disziplin, nicht als Queue SecOps 1 min 2026 · 04 · 18 Eine KQL-Detection ist nicht fertig, bevor sie auf ATT&CK mappt Detection 1 min 2026 · 03 · 05 PIM ist nicht optional, sobald es einen zweiten Global Admin gibt Identity 1 min