Glossar
Dieses Glossar erläutert zentrale Fachbegriffe kurz und verständlich. Die Einträge sind alphabetisch geordnet und werden laufend aktualisiert.
A
AD (Active Directory)
Zentraler Verzeichnisdienst für Windows‑Netzwerke (Geräte/Ressourcen).
AitM‑Angriff
Angriff, bei dem ein Angreifer Kommunikation zwischen zwei Parteien abfängt und manipuliert.
B
BCM
IT‑Business Continuity Management Kurz IT-BCM- Ist eine Methodik zur Sicherstellung der Verfügbarkeit und Wiederherstellbarkeit von IT‑Services.
C
Conditional Access
Regelwerk, das Zugriffe auf Unternehmensdaten kontextbasiert steuert (z. B. nach Standort, Gerätetyp oder Benutzerrolle), um unbefugte Zugriffe zu verhindern.
D
Datenmanagement
Regeln zum Umgang mit Daten, inklusive Datenschutz und Datensicherheit.
Digitale Resilienz
Fähigkeit eines Unternehmens, digitale Störungen ohne nachhaltigen Schaden zu überstehen.
Disaster Recovery
Technische und organisatorische Massnahmen zur Wiederherstellung von Systemen nach einem Ausfall.
E
Emergency Account
Break Glass Account (Notfallzugang) Speziell geschützter Administratorzugang für den Ernstfall – etwa wenn Multi Faktor Authentifizierung oder Conditional Access Regeln nicht greifen. Damit bleibt die IT handlungsfähig.
Ethische Grundsätze
Regeln zur Vermeidung von Diskriminierung, für Transparenz und zum Schutz der Privatsphäre.
Exchange Hybrid
Parallelbetrieb von On‑Prem‑Exchange und Exchange Online während einer Migration.
Exchange Online
Cloud‑basierter Exchange‑Dienst als Teil von Microsoft 365.
Exchange Server SE
Neue abonnementbasierte On‑Prem‑Version von Microsoft Exchange nach Exchange Server 2019.
H
Hybride IT-Infrastruktur
IT-Umgebung, in der Cloud, Datacenter, lokale Systeme und externe Dienste zusammenarbeiten.
K
KI‑Richtlinien
Formale Dokumente für den ethischen und verantwortungsvollen Einsatz von KI‑Assistenten im Unternehmen. Sie definieren Nutzung, Entwicklung, Implementierung und Überwachung.
M
Microsoft 365 Backup
Eine unabhängige Sicherung von Daten aus Exchange Online SharePoint OneDrive und Teams.
Microsoft Defender
Microsoft-Technologie im Bereich Schutz, Erkennung und Reaktion auf Sicherheitsbedrohungen.
Microsoft Sentinel
Microsoft-Lösung für Security Monitoring und Analyse in modernen IT-Umgebungen.
Microsoft Solutions Partner
Auszeichnung von Microsoft für Partnerunternehmen, die in bestimmten Kompetenzbereichen definierte Anforderungen erfüllen.
Microsoft Solutions Partner Infrastructure
Kompetenzbereich mit Fokus auf Microsoft-Infrastrukturthemen, insbesondere im Umfeld von Azure und modernen Betriebsmodellen.
Microsoft Solutions Partner Security
Kompetenzbereich mit Fokus auf Microsoft-Sicherheitstechnologien, Security Operations, Identität, Zugriff und Schutz von Informationen.
Monitoring + Alarmierung
Überwachung von Anmeldungen und Aktivitäten (inkl. Benachrichtigung bei Auffälligkeiten), damit die Nutzung – besonders bei Notfallzugängen – transparent bleibt und sofort geprüft werden kann.
Multi Faktor Authentifizierung (MFA)
Zusätzliche Sicherheitsstufe beim Login: Neben Passwort wird ein weiterer Faktor verlangt (z. B. Bestätigung via App). Reduziert das Risiko bei kompromittierten Passwörtern.
P
PowerShell
Skriptsprache/Tooling, mit dem IT Prozesse automatisiert werden können – z. B. das automatische Anlegen und Konfigurieren eines Emergency Accounts.
Proxy‑Server
Server als Vermittler zwischen Benutzer und Zielserver, um Anfragen weiterzuleiten und Antworten zu empfangen.
R
Ransomware
Schadsoftware die Daten verschlüsselt und den Zugriff darauf verhindert.
Restore
Wiederherstellung von Daten aus einer Datensicherung.
Risikomanagement
Massnahmen zur Identifizierung und Minderung von Risiken, die mit dem Einsatz von KI verbunden sind.
RPO (Recovery Point Objective)
Maximal tolerierter Datenverlust in der Zeit.
RTO (Recovery Time Objective)
Maximal akzeptierte Wiederanlaufzeit eines Systems.
S
SecureBoot
Schutzmechanismus, der das Starten manipulierter Systeme verhindert.
Service‑Accounts
Technische Konten; deaktiviert aber nicht gelöscht kann ein Risiko darstellen.
Session Cookie
Im Browser gespeicherter Cookie, der den Benutzer während seiner Sitzung identifiziert; enthält das Session Token.
Session Token
Authentifizierungstoken, das eine Benutzersitzung repräsentiert.
Shared Responsibility Modell
Modell das festlegt welche Aufgaben Microsoft übernimmt und welche Verantwortung beim Kunden liegt.
SmartWorkplace (SmartIT)
Modulares Angebot der SmartIT, über das u. a. Conditional Access als Bestandteil der Workplace Security bezogen und umgesetzt werden kann.
SSO
Authentifizierungsmethode, bei der sich Benutzer einmal anmelden, um mehrere Anwendungen/Dienste zu nutzen.
T
TPM 2.0
Hardware‑basierte Sicherheitsfunktion zur Absicherung von Systemen und Daten.
U
User CALs
Zugriffslizenzen für Exchange‑Server‑Benutzer:innen (Client Access License)
V
Veeam
Lösung für Backup und Wiederherstellung von Daten in Cloud und Hybrid Umgebungen.
W
Windows 10 End of Life
Zeitpunkt, ab dem Microsoft keine kostenlosen Sicherheitsupdates mehr für Windows 10 bereitstellt.
Windows 11
Aktuelles Betriebssystem von Microsoft mit erweiterten Sicherheits‑ und Kollaborationsfunktionen.
#
Phishing‑resistente Authentifizierungs‑Methoden
Authentifizierungsmethoden, die durch einen Phishing‑Angriff nicht abgefangen werden können.
Leider wurden keine passenden Resultate gefunden.