Cloud
In AWS, Azure and Entra ID, identity decides, not the network. Free audit tools show who is allowed to do what and where the configuration is off.
All articles and events are in German.
Articles
AWS Organizations mit erweiterten Schutzmaßnahmen absicherniX 12/2025 · Amazon Web Services 3/3
Identität ist der neue Perimeter: IAM bei AWSiX 11/2025 · Amazon Web Services 2/3
AWS: Angriffe verstehen, Ressourcen absicherniX 10/2025 · Amazon Web Services 1/3
Überprüfen von Cloud-UmgebungeniX 1/2024 · Sich selbst hacken 5/5
iX kompakt Sicheres Active Directory 2023iX Special 1/2023
iX kompakt Sicheres Active DirectoryiX Special 14/2022
Grundlagen von Azure Active Directory und Azure-DiensteniX 4/2022 · Azure Active Directory (heute Entra ID) 1/3
Azure Active Directory und Azure-Dienste absicherniX 4/2022 · Azure Active Directory (heute Entra ID) 3/3
Angriffe auf das Azure Active Directory und auf Azure-DiensteiX 4/2022 · Azure Active Directory (heute Entra ID) 2/3
Talks and panels
Angriffe auf und Absicherung von Amazon Web Services (AWS)Talk · secIT by heise · 2025-03-19
Angriffe auf und Absicherung von Amazon Web Services (AWS)Talk · IT Summit by heise · 2024-11-19
Sich selbst hacken bevor es Angreifer tunTalk · IT-Sicherheitskonferenz · 2024-10-08
Amazon Web Services (AWS): Angriffe und GegenmaßnahmenTalk · heise devSec · 2024-09-25
Sich selbst hacken bevor es Angreifer tunTalk · IT-Tage · 2024-06-13
Azure und IT-Security: Angriffsziel Azure Active Directory (AAD)Talk · IT-Tage · 2022-12-13
Angriffsziel Azure und Azure Active DirectoryTalk · heise devSec · 2022-10-05
Workshops and webinars
Upcoming
Ethical Hacking für Admins – Pentesting für eine sichere ITWebinar series · heise academy · next date 2026-09-17
M365 Security – Sicherer Einsatz der Microsoft-Cloud im UnternehmenWebinar series · heise academy · next date 2026-10-06
AWS sicher konfigurieren und schützenWorkshop · heise conferences · next date 2026-10-15
Archive
Fortgeschrittenes Ethical Hacking – Deep Dive ins Pentesting für AdminsWebinar series · heise academy · 2026-07-07
Sich selbst hacken, bevor es Angreifer tunWebinar · Oneconsult · 2024-09-25
Angriffe und Absicherung von und auf Amazon Web Services (AWS)Webinar · Oneconsult · 2024-08-20
Angriffe auf und Absicherung von Azure Active Directory (heute Entra ID)Workshop · heise academy · 2024-03-11
Angriffe auf und Absicherung von Microsoft 365Webinar · Oneconsult · 2023-09-28
Angriffsziel Azure Active Directory – Hacken und HärtenWebinar · Oneconsult · 2022-11-29