https://blog.mauritec.de/tags/kql/Recent content in KQL on MaurITec KnowledgebaseHugode-DEWed, 01 Jul 2026 10:00:00 +0000https://blog.mauritec.de/defender/mde-vulnerability-management/Wed, 01 Jul 2026 10:00:00 +0000https://blog.mauritec.de/defender/mde-vulnerability-management/In Teil 1 ging es um den Überblick. Dieser Teil widmet sich einer der wichtigsten Komponenten: Microsoft Defender Vulnerability Management (MDVM). MDVM ist ein integriertes Modul von Defender for Endpoint, das ohne zusätzlichen Agenten oder separate Konfiguration Schwachstellen erkennt, kontinuierlich priorisiert und daraus konkrete Sicherheitsempfehlungen zur Risikominderung ableitet. MDVM-Angebote und Lizenzen MDVM gibt es in mehreren Varianten: Defender for Endpoint Plan 2 – enthält die Kernfunktionen des Vulnerability Managements. Add-on für Plan 2 – schaltet erweiterte Funktionen frei (siehe unten).https://blog.mauritec.de/azure-automation/protokollanalyse-azure/Wed, 01 Jul 2026 00:00:00 +0000https://blog.mauritec.de/azure-automation/protokollanalyse-azure/Alte Protokolle sterben in Windows-Umgebungen selten von allein. SMBv1 und Kerberos RC4 hängen oft noch in Netzwerken herum – meist wegen einer Legacy-Appliance, eines falsch konfigurierten Service-Accounts oder eines vergessenen Skripts. Beide sind aus Security-Sicht heikel: SMBv1 ist seit WannaCry der Klassiker unter den ausrottungswürdigen Protokollen, und RC4 ist eine schwache Kerberos-Verschlüsselung, die als Einstieg für Kerberoasting dient. Ab den Juli-2026-Sicherheitsupdates zieht Microsoft die Zügel an und stellt Domain Controller standardmäßig auf AES um – wer RC4-Abhängigkeiten bis dahin nicht kennt, riskiert Ausfälle bei Legacy-Systemen.