// Glossar

Begriffe, kurz erklärt

Dieselben Erklärungen, die beim Üben als Tooltip erscheinen, hier zum Durchlesen. 1204 Begriffe.

/proc: Virtuelles Dateisystem mit Prozess- und Kernelinformationen.
/sys: Virtuelles Dateisystem mit Geräte- und Treiberinformationen.
802.1X: Anschlussbasierte Authentifizierung mit Anmeldeserver vor der Netzfreigabe.
Abgeschirmte Maschine: Verschlüsselte Gastmaschine, die nur auf bestätigten Hosts einer geschützten Fabric startet.
Abgeschirmtes Zwischennetz: Segment zwischen zwei Filterstufen für öffentlich erreichbare Dienste.
Abgesicherter Modus: Start mit minimalen Treibern und Diensten zur Fehlersuche.
Abhängigkeitsanalyse: Auswertung, welche Server miteinander kommunizieren, als Grundlage für Migrationswellen.
Ablaufrichtlinie: Setzt eine Lebensdauer für Microsoft-365-Gruppen; Aktivität verlängert automatisch.
Abrechnungsrichtlinie: Regel mit Obergrenze und Kostenstelle für nutzungsbasierte Abrechnung.
Abschließendes Verbot: Unsichtbare letzte Zeile jeder Zugriffsliste, die allen übrigen Verkehr sperrt.
Absichtserklärung: Festhalten einer gemeinsamen Absicht, meist ohne Bindung.
Abweichung: Unterschied zwischen tatsächlichem und gespeichertem Zustand.
ACID: Atomarität, Konsistenz, Isolation, Dauerhaftigkeit, die vier Zusagen einer Transaktion.
AcrPull: Azure-Rolle, die das Ziehen von Abbildern aus einer Containerregistrierung erlaubt.
Active Directory-Papierkorb: Ermöglicht die Wiederherstellung gelöschter Objekte samt Attributen; muss vorher aktiviert sein.
Active Directory-Standort: Abbild eines Netzstandorts; steuert Replikation und die Auswahl des nächstgelegenen Domänencontrollers.
Active-Directory-Papierkorb: Funktion, die gelöschte Objekte mit allen Attributen aufbewahrt, sofern sie vorher aktiv war.
AD-integrierte Zone: DNS-Zone im Verzeichnis gespeichert; auf allen Domänencontrollern beschreibbar, nur sichere dynamische Updates.
Adaptiver Bereich: Über eine Attributabfrage gebildeter Geltungsbereich, der sich fortlaufend aktualisiert.
Adaptiver Schutz: Übernimmt die Risikostufe einer Person als Bedingung in DLP-Richtlinien.
Administrative Distanz: Maß für die Vertrauenswürdigkeit einer Routenquelle; niedriger gewinnt.
Administrative Einheit: Begrenzung, auf welche Objekte eine Verwaltungsrolle wirkt.
ADMX-Vorlagen: Aus den Gruppenrichtlinien bekannte Vorlagen, die in Intune als administrative Vorlagen bereitstehen. Nützlich beim Umstieg von der lokalen Gruppenrichtlinie auf Intune.
Adressumsetzung: Übersetzung privater in öffentliche Adressen an der Netzgrenze.
Adressumsetzung mit Überlastung: Übersetzung vieler privater Adressen auf eine öffentliche mit Hilfe der Anschlussnummern.
Advisor für Teams: Geführter Einführungsplan mit Aufgaben, Voraussetzungsprüfung und Fortschritt.
Agent: Verfolgt ein Ziel über mehrere Schritte und ruft dafür selbstständig Werkzeuge auf.
Agent 365: Betriebsaufsicht über Agenten: Aktivität, Datenschutz und Compliancelücken.
Agenteinstellungen: Festlegung zulässiger Agenttypen, Freigabe, Vorlagen und Benutzerzugriff.
Agentenloses Scannen: Auswertung von Datenträgermomentaufnahmen ohne Installation eines Agenten auf der Maschine.
Agentidentität: Eigene Identität eines Agenten in Microsoft Entra mit eigenen Berechtigungen.
Agentlose Prüfung: Auswertung einer Datenträgermomentaufnahme ohne Installation auf der Maschine.
Agentregistrierung: Verzeichnis der bekannten Agenten mit Prüf- und Freigabeweg.
Aktionsgruppe: Sammlung von Benachrichtigungen und Aktionen, die eine Warnung auslöst.
Aktive Zuweisung: Dauerhaft zugewiesene Rolle, die ohne Aktivierung gilt.
Aktivitäts-Explorer: Zeigt, was mit gekennzeichneten Inhalten geschehen ist.
Aktivitätsprotokoll: Protokoll der Verwaltungsvorgänge an Azure-Ressourcen; 90 Tage aufbewahrt.
Always Encrypted: Spaltenverschlüsselung mit Schlüssel beim Client.
Analysator: Konfiguration der Inhaltsanalyse mit Feldschema für Dokumente, Bilder, Audio oder Video.
Analyseregel: Regel in Microsoft Sentinel, die eine Abfrage im Takt ausführt und daraus Warnungen und Vorfälle erzeugt.
Analysespeicher: Spaltenweise Kopie der Cosmos-DB-Daten für Auswertungen ohne operative Last.
Analyseworkload: Wenige große Lesevorgänge über sehr viele Zeilen.
Anbieter: Erweiterung, die Ressourcen in Schnittstellenaufrufe übersetzt.
Änderungsverfahren: Geregelter Ablauf für Eingriffe mit Genehmigung, Rückfallplan und Dokumentation.
Anfangsdomäne: Die bei der Anmeldung vergebene Domäne im Format name.onmicrosoft.com, die weder umbenannt noch gelöscht werden kann.
Angriffsflächenreduzierung: Regelwerk in Defender für Endpunkt, das typische Angriffswege wie Makros mit Prozessstart blockiert.
Angriffspfad: Verkettung von Schwachstellen und Berechtigungen bis zu einer kritischen Ressource.
Angriffspfadanalyse: Verkettung von Schwachstellen und Berechtigungen bis zu kritischen Ressourcen.
Angriffssimulation: Kontrollierte Phishingübung mit anschließender Schulung.
Angriffsverlauf: Darstellung eines Vorfalls entlang der Angriffskette mit Einstiegspunkt und Ausbreitung.
Anhängeoption: Option, die einen Benutzer einer Gruppe hinzufügt, ohne bestehende zu ersetzen.
Anmelderisiko: Bewertung eines einzelnen Anmeldeversuchs, etwa aus einem anonymen Netzwerk. Passende Reaktion ist eine mehrstufige Authentifizierung.
Anmeldeshell ohne Anmeldung: Shell-Eintrag, der eine interaktive Anmeldung verhindert.
Anomalieerkennung: Meldet Abweichungen vom gelernten Normalverhalten statt fester Schwellenwerte.
Anomalieerkennungsrichtlinie: Richtlinie, die übliches Verhalten lernt und Abweichungen ohne feste Schwellenwerte meldet.
Anonymer Zugriff: Zugriffsebene eines Containers. Privat ist die sichere Voreinstellung; Blob und Container öffnen Inhalte für das Internet.
Anonymisierung: Aufhebung des Personenbezugs auch unter Berücksichtigung von Zusatzwissen.
Anpassungsrichtlinie: Legt Logo, Farben und Fußzeilen für Besprechungen fest.
Anrufanalyse: Detailansicht eines einzelnen Anrufs oder einer Besprechung im Benutzerprofil.
Anrufplan: Telefonanbindung durch Microsoft, inklusive Rufnummern.
Anrufqualitäts-Instrumententafel: Zusammenfassende Auswertung aller Anrufe; zeigt Muster nach Standort, Netz und Gerät.
Anrufwarteschleife: Verteilt eingehende Anrufe an Agenten, mit Wartemusik und Überlaufregeln.
Anschlussliste: Übersicht über lauschende Anschlüsse und bestehende Verbindungen eines Rechners.
Anschlusssicherheit: Begrenzung eines Switchanschlusses auf bestimmte MAC-Adressen.
Ansicht: Gespeicherte Sicht auf eine Tabelle mit Spalten, Filter und Sortierung.
Antiaffinität: Vorgabe, dass bestimmte Clustergruppen nach Möglichkeit nicht auf demselben Knoten laufen.
Anwachsen von Berechtigungen: Ansammlung von Rechten über mehrere Rollenwechsel hinweg.
Anwendungsberechtigung: Berechtigung, die ohne angemeldeten Nutzer mandantenweit wirkt und Administratorzustimmung erfordert.
Anwendungsproxy: Veröffentlicht interne Webanwendungen über Entra, ohne eingehende Ports zu öffnen.
Anwendungsregel: Firewallregel, die nach Zielnamen filtert, ausgewertet nach den Netzwerkregeln.
Anwendungsschutzrichtlinie: Schutz von Unternehmensdaten innerhalb einer App ohne Geräteverwaltung.
Anwendungssicherheitsgruppe: Gruppierung von Netzwerkschnittstellen nach Rolle für wartbare Regeln.
Anwendungssteuerung: Nur ausdrücklich erlaubte Programme dürfen ausgeführt werden.
Anwendungszugriffsrichtlinie: Regel in Exchange Online, die eine Anwendungsberechtigung auf die Postfächer einer Gruppe begrenzt.
Anzeigeindikator: Eintrag, der eine Datei, URL oder ein Zertifikat ausdrücklich zulässt oder blockiert.
Anzeigeserver: Vermittler zwischen Anwendungen und Ein- beziehungsweise Ausgabegeräten.
API Management: Zentrales Tor für Schnittstellen mit Authentifizierung, Drosselung und Protokollierung.
App Control for Business: Positivliste zugelassener Anwendungen. Nur was einer Regel entspricht, darf starten.
App Service: Verwalteter Dienst für Webanwendungen mit Slots und automatischer Skalierung.
App Service-Plan: Rechenumgebung einer Webanwendung: Betriebssystem, Region, Instanzgröße und -anzahl sowie Preisstufe.
App-Ausführung einschränken: Lässt nur von Microsoft signierte Anwendungen starten, ohne das Netzwerk zu trennen.
App-Berechtigungsrichtlinie: Bestimmt, welche Apps genutzt werden dürfen.
App-Connector: Verbindung über die Programmierschnittstelle eines Clouddiensts, die Einblick in Dateien und Aktivitäten sowie Eingriffe erlaubt.
App-Designer: Werkzeug zum Zusammenstellen einer modellgesteuerten App aus Tabellen.
App-Governance: Überwachung und Bewertung von OAuth-Anwendungen im Mandanten, einschließlich ihrer Berechtigungen.
App-Konfigurationsrichtlinie: Richtlinie, die einer App fertige Einstellungen mitgibt, etwa eine Serveradresse.
App-Registrierung: Beschreibung der Anwendung selbst im Heimatmandanten: Antwort-URLs, Berechtigungen, Anmeldeinformationen.
App-Rolle: In der App-Registrierung definierte Rolle, die Nutzern zugewiesen und als Anspruch im Token übergeben wird.
App-Schutzrichtlinie: Regelwerk, das Firmendaten innerhalb einer App schützt, auch auf nicht verwalteten Geräten.
App-Setuprichtlinie: Bestimmt, welche Apps angeheftet werden und ob eigene Apps hochgeladen werden dürfen.
Apple-MDM-Pushzertifikat: Jährlich zu erneuerndes Zertifikat, ohne das keine iOS- oder macOS-Verwaltung möglich ist.
Apple-VPP-Token: Token aus Apple Business Manager, über den im Volumen gekaufte Apps in Intune verfügbar werden.
Application Gateway: Regionaler Lastenausgleich auf Anwendungsebene mit Web Application Firewall.
Application Insights: Anwendungsüberwachung mit Anfragen, Abhängigkeiten, Ausnahmen und Antwortzeiten.
Arbeitsbereich: Einheit aus Konfiguration, Variablen und eigenem Zustand in HCP Terraform.
Arbeitslastschutz: Kostenpflichtige Bedrohungserkennung zur Laufzeit je Ressourcentyp.
Arbeitslastschutzplan: Kostenpflichtige Bedrohungserkennung je Ressourcentyp.
Arbeitsmappe: Grafische Auswertung von Daten aus dem Arbeitsbereich, mit Parametern und Zeitfiltern.
Archivebene: Günstigste Speicherebene für selten benötigte Daten. Offline. Der Abruf muss angefordert werden und dauert Stunden.
ARM-Vorlage: JSON-Datei, die den Zielzustand von Azure-Ressourcen beschreibt. Bereitstellungen daraus sind idempotent.
ASR-Regel: Regel zur Angriffsflächenreduzierung, die riskante Verhaltensmuster blockiert. Vor dem Blockieren im Überwachungsmodus prüfen.
Attributbasierte Zugriffssteuerung: Entscheidung anhand von Merkmalen wie Abteilung, Zeit oder Gerätezustand.
Audiokonferenzen: Ermöglichen die Einwahl per Telefon; die Lizenz braucht die organisierende Person.
Aufbewahrungsbezeichnung: Hängt am einzelnen Element, trägt eine eigene Frist und kann einen Datensatz deklarieren.
Aufbewahrungsrichtlinie: Bewahrt Inhalte bis zum Ablauf der Frist und löscht sie danach.
Aufbewahrungssperre: Schutz von Objekten gegen Löschen für einen festgelegten Zeitraum.
Aufgabenrotation: Planmäßiger Wechsel sensibler Aufgaben zwischen Personen.
Aufgabentrennung: Verteilung kritischer Vorgänge auf mehrere Personen.
Auflösungskonfiguration: Datei mit den befragten Namensservern.
Ausführungsrecht auf Verzeichnissen: Recht, das Verzeichnis zu betreten und auf bekannte Einträge zuzugreifen.
Ausgehender Datenverkehr: Abgerechneter Verkehr aus AWS heraus und zwischen Zonen.
Ausgenommene Attribute: Felder, deren Änderungen Terraform nicht zurücksetzt.
Ausleuchtungsmessung: Messung der Funkabdeckung vor und nach der Installation.
Auslöser: Ereignis, ab dem eine Person überhaupt in die Risikobewertung einbezogen wird, etwa ein Austrittsdatum.
Ausnahme: Begründete, befristete Ausklammerung einer Empfehlung für eine Ressource.
Außer Betrieb nehmen: Entfernt Firmendaten, Richtlinien und verwaltete Apps vom Gerät. Private Daten bleiben erhalten.
Ausweichroute: Statische Route mit höherer administrativer Distanz als Reserve.
Auswirkungsanalyse: Bewertung der Kritikalität von Geschäftsprozessen und ihrer Ausfallfolgen.
Authentifizierungskontext: Markierung für einzelne Ressourcen, auf die eine eigene Richtlinie für bedingten Zugriff greifen kann.
Authentifizierungsmethodenrichtlinie: Gruppenbezogene Steuerung, welche Anmeldemethoden im Mandanten erlaubt sind.
Authentifizierungsrichtliniensilo: Zusammenfassung von Konten und Rechnern, die Anmeldungen nur innerhalb des Silos zulässt.
Authentifizierungsstärke: Vorgabe, welche Anmeldeverfahren für einen Zugriff zulässig sind.
Automatische Angriffsunterbrechung: Greift bei hoher Erkennungssicherheit selbst ein und isoliert Geräte oder sperrt Konten.
Automatische Bereinigung: Nachträgliches Entfernen bösartiger Nachrichten aus Postfächern.
Automatische Bereinigung ohne Zeitverzug: Nachträgliches Entfernen bereits zugestellter Nachrichten, wenn sich das Urteil ändert.
Automatische Bezeichnung: Clientseitig in den Office-Anwendungen oder dienstseitig über ruhende Daten; nur die dienstseitige kennt den Simulationsmodus.
Automatische Telefonzentrale: Nimmt Anrufe mit Ansage entgegen und verteilt sie per Tastenwahl.
Automatisierungsregel: Regel, die bei passenden Vorfällen ein Playbook startet.
Automatisierungsstufe: Legt je Gerätegruppe fest, wie weit Defender XDR selbstständig untersucht und behebt.
Autopilot: Microsoft-Dienst, mit dem neue Windows-Geräte beim ersten Start automatisch eingerichtet und in Intune registriert werden, ohne klassisches Image.
Autopilot-Reset: Setzt ein Windows-Gerät zurück, behält aber Entra-Bindung und Autopilot-Zuordnung, für die Weitergabe an den nächsten Nutzer.
Autorisierung: Festlegung, welche Rechte ein authentifizierter Zugang erhält.
Autoritative Wiederherstellung: Setzt wiederhergestellte Objekte als maßgeblich, sodass sie an die übrigen Domänencontroller repliziert werden.
Avro: Zeilenweise gespeichertes Format mit eingebettetem Schema.
AzCopy: Kommandozeilenwerkzeug für große, wiederholbare Datenübertragungen in den und aus dem Azure-Speicher.
Azure Advisor: Dienst, der Empfehlungen zu Zuverlässigkeit, Sicherheit, Leistung, Kosten und Betriebsexzellenz gibt.
Azure Arc: Einbindung lokaler und Fremdcloud-Server in die Azure-Verwaltung.
Azure Backup: Zentraler Sicherungsdienst mit Richtlinien, Aufbewahrung und Wiederherstellung.
Azure Backup Server: Sicherungsserver für anwendungskonsistente lokale Sicherungen mit Übertragung nach Azure.
Azure Bastion: Remoteverbindung zu virtuellen Maschinen im Browser, ohne öffentliche IP-Adresse und ohne offenen Verwaltungsport.
Azure Batch: Dienst für verteilte Stapelverarbeitung mit automatisch skalierendem Knotenpool.
Azure Data Box: Physisches Gerät zum Übertragen sehr großer Datenmengen ohne Leitung.
Azure Data Factory: Dienst zum Bauen und Takten von Datenstrecken.
Azure Databricks: Spark-Plattform mit Notebooks für die Aufbereitung sehr großer Datenmengen.
Azure Event Hubs: Eingang und Puffer für sehr große Ereignismengen.
Azure File Sync: Synchronisiert einen lokalen Dateiserver mit einer Azure-Dateifreigabe. Keine Sicherung.
Azure Files: Dateifreigabe, die sich über SMB oder NFS einbinden lässt.
Azure Firewall: Verwalteter Dienst mit Regeln auf Netzwerk- und Anwendungsebene, Bedrohungsinformationen und zentraler Protokollierung.
Azure Front Door: Weltweiter Einstiegspunkt mit Zwischenspeicherung, Lastverteilung und Schutz am Rand.
Azure Functions: Serverlose, ereignisgesteuerte Ausführung mit Skalierung bis auf null.
Azure Key Vault: Zentraler Tresor für Geheimnisse, Schlüssel und Zertifikate, mit protokolliertem Zugriff.
Azure Kubernetes Service: Verwaltetes Kubernetes mit voller Erweiterbarkeit und entsprechendem Betriebsaufwand.
Azure Migrate: Dienst für Ermittlung, Bewertung und Migration von Servern, Datenbanken und Webanwendungen.
Azure Monitor: Dach über Metriken, Protokolle, Warnungen und Anwendungsüberwachung in Azure.
Azure Policy: Regelwerk, das Eigenschaften von Ressourcen prüft und erzwingt, etwa erlaubte Regionen oder Pflicht-Tags. Wirkt unabhängig von Berechtigungen.
Azure RBAC: Rollenbasierte Zugriffssteuerung für Azure-Ressourcen. Rollenzuweisung = Person plus Rolle plus Bereich.
Azure Site Recovery: Replikation und geordneter Wiederanlauf von Maschinen in einer zweiten Region.
Azure SQL Managed Instance: Verwalteter Dienst mit nahezu vollständiger Kompatibilität zu einer SQL-Server-Instanz.
Azure Stream Analytics: Dauerhaft laufende Abfrage über eintreffende Ereignisse und Zeitfenster.
Azure Update Manager: Bewertet und installiert Updates auf Azure-VMs und Arc-Servern; arbeitet mit Wartungskonfigurationen.
Azure Virtual Desktop: Plattform für flexibel skalierbare Sitzungshosts mit verbrauchsabhängiger Abrechnung.
Azure-Computerkonfiguration: Prüfung und Korrektur von Einstellungen im Betriebssystem, zugewiesen über Azure Policy.
Azure-Netzwerkadapter: Punkt-zu-Standort-Verbindung eines einzelnen Servers in ein virtuelles Netz, eingerichtet über das Windows Admin Center.
Azure-RBAC: Rechtemodell für Azure-Ressourcen: Wer darf was in welchem Bereich. Getrennt von den Entra-Rollen des Verzeichnisses.
Azure-Rolle: Rolle der rollenbasierten Zugriffssteuerung in Azure, die Vorgänge auf Ressourcen erlaubt.
Azure-Zielzone: Vorbereitete Umgebung mit Richtlinien, Rollen, Netzwerk und Protokollierung ab der ersten Bereitstellung.
B2B-Direktverbindung: Vertrauensbeziehung zwischen zwei Mandanten, Voraussetzung für freigegebene Kanäle.
B2B-Zusammenarbeit: Externe arbeiten mit ihrer eigenen Identität als Gäste im fremden Verzeichnis.
Batchverarbeitung: Gesammelte Verarbeitung zu einem festen Zeitpunkt; die Antwort darf älter sein.
Bedingte Weiterleitung: Gilt nur für einen bestimmten Namensraum.
Bedingter Start: Prüfungen beim Öffnen einer geschützten App: Betriebssystemversion, Jailbreak, Offlinefrist, Bedrohungsstufe.
Bedingter Zugriff: Regelwerk, das Signale wie Nutzer, Standort, Gerät und Risiko auswertet und daraus eine Zugriffsentscheidung ableitet.
Bedrohung: Etwas, das eine Schwachstelle ausnutzen könnte.
Bedrohung aus dem Inneren: Angriff durch eine Person mit vorhandenen Berechtigungen und Innenkenntnis.
Bedrohungs-Explorer: Suchoberfläche in Defender for Office 365, um Nachrichten zu finden und aus Postfächern zu entfernen.
Bedrohungsakteur: Urheber eines Angriffs, eingeordnet nach Mitteln und Motiv.
Bedrohungsanalyse: Berichte zu aktuellen Angriffskampagnen mit Abgleich gegen die eigene Umgebung.
Bedrohungsindikator: Merkmal einer bekannten Bedrohung, etwa IP-Adresse, Domäne oder Dateiprüfsumme.
Bedrohungsmodell: Strukturierte Betrachtung möglicher Angreifer, Mittel und Angriffspunkte.
Bedrohungsmodellierung: Entwurfstätigkeit, die Bedrohungen an Vertrauensgrenzen durchspielt.
Bedrohungssuche: Gezielte Suche nach Angreiferspuren ohne vorliegende Warnung.
Befristeter Zugriffspass: Zeitlich begrenzter Code für die erste Anmeldung, mit dem eine kennwortlose Methode registriert wird.
Behebung: Paar aus Erkennungs- und Behebungsskript, das nach Zeitplan läuft und wiederkehrende Probleme immer wieder repariert.
Behebungsauftrag: Nachträgliche Anwendung einer Richtlinie auf bestehende Ressourcen.
Behebungsfrist: Vorgabe, bis wann ein Befund je Schweregrad zu beheben ist.
Behebungsvorgang: Nachträgliche Korrektur nicht konformer Ressourcen durch die verwaltete Identität einer Zuweisung.
Bekannter Fehler: Problem mit untersuchter Ursache und dokumentierter Umgehungslösung.
Benennungsrichtlinie: Erzwingt Präfixe oder Suffixe für Gruppennamen und sperrt bestimmte Wörter.
Benutzerbestimmbare Zugriffssteuerung: Der Eigentümer entscheidet über den Zugriff.
Benutzerbit: Sonderrecht, das ein Programm mit den Rechten seines Eigentümers ausführt.
Benutzerdefinierte Compliance: Compliance-Prüfung aus einem PowerShell-Erkennungsskript und einer JSON-Regeldatei.
Benutzerdefinierte Erkennungsregel: Aus einer Suchabfrage in Defender XDR erzeugte Regel mit Takt, Warnung und optionalen Maßnahmen.
Benutzerdefinierte Rolle: Selbst zusammengestellte Rollendefinition mit Actions, NotActions und zuweisbaren Bereichen.
Benutzerdefinierte Route: Routingeintrag, der Verkehr über eine Netzwerkanwendung lenkt.
Benutzerdefinierte Sicherheitsattribute: Geschützte Attribute mit eigener Zugriffssteuerung, sichtbar nur für eigens berechtigte Rollen.
Benutzerdefinierte Tabelle: Eigene Tabelle im Arbeitsbereich für Quellen ohne fertigen Connector.
Benutzerdelegierung: Zugriffsverweis, der an eine Entra-Identität gebunden und widerrufbar ist.
Benutzerdelegierungstoken: Zugriffstoken, das auf einer Entra-Identität beruht statt auf dem Kontoschlüssel.
Benutzerprofil: Kontobezogene Einstellungen und Daten eines Nutzers.
Benutzerrisiko: Bewertung eines Kontos insgesamt, etwa nach durchgesickerten Anmeldeinformationen. Passende Reaktion ist eine Kennwortänderung.
Benutzerüberschreibung: Erlaubt es, eine Blockierung mit Begründung zu übergehen; die Begründung wird protokolliert.
Benutzerübersteuerung: Möglichkeit, eine blockierte Aktion mit Begründung dennoch auszuführen, protokolliert und auswertbar.
Benutzerzugewiesen: Eigenständige verwaltete Identität, die mehreren Ressourcen zugewiesen werden kann.
Benutzerzugewiesene Identität: Eigenständige verwaltete Identität, die mehreren Ressourcen zugewiesen werden kann.
Benutzerzugriffsadministrator: Azure-Rolle, die ausschließlich Rollenzuweisungen verwalten darf.
Berechtigte Zuweisung: Rolle, die bei Bedarf aktiviert werden kann. Im Alltag besitzt die Person die Rechte nicht.
Berechtigungsgrenze: Obergrenze der möglichen Rechte einer Identität.
Berechtigungsüberprüfung: Wiederkehrende Bestätigung oder Entzug vorhandener Rechte.
Berechtigungsverwaltung: Vergabe von Zugriff über Zugriffspakete mit Antrag, Genehmigung und Ablauf.
Berechtigungsverwaltung für Cloudinfrastruktur: Abgleich vergebener gegen tatsächlich genutzte Rechte über Clouds hinweg.
Bereich (Scope): Ebene, auf der eine Rollenzuweisung gilt: Verwaltungsgruppe, Abonnement, Ressourcengruppe oder einzelne Ressource. Zuweisungen werden nach unten vererbt.
Bereich einer Bezeichnung: Legt fest, worauf sie wirkt: Elemente (Dateien und Mails), Gruppen und Websites oder schematisierte Datenobjekte.
Bereichstag: Kennzeichnung an Intune-Objekten, die steuert, welche Administratoren sie sehen. Ergänzt die Rolle, ersetzt sie nicht.
Bereitschaftsprüfung: Prüfung der technischen und organisatorischen Voraussetzungen vor der Copilot-Einführung.
Bereitstellen und Unterstützen: Aktivität für den laufenden Betrieb der Services.
Bereitstellungsmanagement: Praktik zur Überführung von Bestandteilen in die Live-Umgebung.
Bereitstellungsmodus: Inkrementell ergänzt nur, Vollständig gleicht die Ressourcengruppe an die Vorlage an und löscht dabei alles Übrige.
Bereitstellungsname: Der beim Bereitstellen vergebene Name; im Code wird er angegeben, nicht der Modellname.
Bereitstellungsprofil: Vorlage in Autopilot, die festlegt, wie sich ein Gerät beim ersten Start einrichtet: Beitrittstyp, Modus, Gerätename und was der Nutzer zu sehen bekommt.
Bereitstellungsprotokoll: Protokoll darüber, was beim Anlegen und Aktualisieren von Konten in angebundenen Anwendungen geschah.
Bereitstellungsring: Gerätegruppe, die Updates zu einem festgelegten Zeitpunkt erhält.
Bereitstellungsslot: Parallele Umgebung einer Anwendung, die per Umschaltung produktiv wird.
Beschlagnahmen: Erzwungene Übernahme einer FSMO-Rolle nach endgültigem Ausfall; der alte Inhaber darf nie zurückkehren.
Beschreibender Ansatz: Der Zielzustand wird beschrieben, nicht die Schritte dorthin.
Besprechungsvorlage: Vorgegebene Besprechungseinstellungen, deren Werte sich sperren lassen.
Bestandsverzeichnis: Verzeichnis aller Geräte mit Standort, Zuordnung, Seriennummer und Garantiestatus.
Betriebsausgaben: Laufende Kosten, etwa monatliche Gebühren für Clouddienste.
Betriebsmasterrolle: Sonderaufgabe, die genau einmal im vorgesehenen Bereich vergeben ist, etwa der Relative-ID-Master.
Beweiskette: Lückenlose Dokumentation, wer wann welches Beweismittel übernommen hat.
Beweissicherungsverfahren: Einfrieren von Inhalten für ein Verfahren; steht über allen anderen Regeln.
Bezeichnungsrichtlinie: Veröffentlicht Bezeichnungen an eine Zielgruppe und regelt Pflicht, Standardbezeichnung und Begründungspflicht.
Bezeichnungsvererbung: Ein von Copilot erzeugtes Ergebnis übernimmt die höchste Bezeichnung der verwendeten Quellen.
BGP: Routingprotokoll zwischen Organisationen im Internet.
Bibliothek für die Aufbewahrungssperre: Verborgener Ablageort in SharePoint für gelöschte, aber noch aufzubewahrende Elemente.
Bicep: Lesbarere Sprache für denselben Zweck; wird beim Bereitstellen in eine ARM-Vorlage übersetzt.
Bindungsadresse: Adresse, auf der ein Dienst Verbindungen annimmt.
BitLocker: Laufwerkverschlüsselung von Windows. Wird über ein Konfigurationsprofil gesetzt und über eine Compliancerichtlinie geprüft; der Wiederherstellungsschlüssel landet in Entra ID.
Blatt-Wirbelsäulen-Topologie: Rechenzentrumsnetz mit gleicher Sprungzahl zwischen allen Servern.
Blob: Objekt im Azure-Objektspeicher für unstrukturierte Daten wie Bilder, Videos oder Sicherungen.
Blob Storage: Objektspeicher für unstrukturierte Dateien mit gestaffelten Zugriffsebenen.
Blobversionsverwaltung: Legt bei jedem Überschreiben automatisch eine neue Version an; frühere Stände bleiben erhalten.
Blockade des öffentlichen Zugriffs: Kontoweite Einstellung, die öffentlich erreichbare Buckets verhindert.
Blockgeräteliste: Übersicht über Datenträger, Partitionen und Einhängepunkte.
Blockmodus der Endpunkterkennung: Einstellung, die Funde der Endpunkterkennung auch dann behebt, wenn ein Drittanbieter-Virenschutz aktiv ist.
Bootloader: Programm, das Kernel und anfängliche Speicherplatte lädt.
Breitskalieren: Mehr Instanzen derselben Stufe.
Broadcastbereich: Bereich, den eine Rundsendung erreicht; entspricht einem VLAN.
Budget: Kostenschwelle mit Benachrichtigung. Warnt, schaltet aber nichts ab.
Budget mit Alarm: Schwellwert, dessen Überschreitung vor der Monatsrechnung gemeldet wird.
Bündelanschluss: Leitung, die mehrere VLANs mit Kennzeichnung überträgt.
Canvas-App: App mit frei gestalteten Bildschirmen und beliebigen Datenquellen.
CapEx: Investitionsausgabe: einmalige Anschaffung, die über Jahre abgeschrieben wird, der gekaufte Server.
Cat 5e: Kabelkategorie für 1 Gbit/s bis 100 Meter.
Chatbereich: Oberfläche im Foundry-Portal zum schnellen Erproben von Anweisungen und Parametern.
Clientprotokolle: Debug-, Medien- und Desktopprotokolle des Teams-Clients für die Fehlersuche.
Cloud Adoption Framework: Vorgehensmodell für den Weg einer Organisation in die Cloud, einschließlich Governance und Zielzonen.
Cloud Solution Provider: Partnermodell, bei dem ein Partner Lizenzen verkauft, abrechnet und betreut.
Cloud Sync: Synchronisierung über leichtgewichtige Agenten, die auch getrennte Gesamtstrukturen ohne Vertrauensstellung anbinden kann.
Cloud Workload Protection: Schutz laufender Systeme, der Angriffe auf Server, Datenbanken und Container erkennt.
Cloud-App-Ermittlung: Auswertung von Datenverkehr oder Endpunktdaten, die zeigt, welche Clouddienste genutzt werden.
Cloud-Connector: Anbindung eines AWS- oder GCP-Kontos an Defender for Cloud.
Cloud-Ermittlung: Auswertung von Netzwerkprotokollen, die zeigt, welche Clouddienste tatsächlich genutzt werden.
CloudAppEvents: Tabelle mit Aktivitäten in angebundenen Clouddiensten, etwa Downloads und Postfachregeln.
Cloudflow: Flow, der über Schnittstellen arbeitet und im Dienst läuft.
Cloudtiering: Lagert selten genutzte Dateien in die Cloud aus und lässt lokal einen Platzhalter zurück.
Cloudzeuge: Zeuge in einem Azure-Speicherkonto, der die entscheidende Stimme außerhalb beider Standorte liefert.
Clusterfähige Aktualisierung: Automatische Aktualisierung der Knoten nacheinander, ohne Unterbrechung des Dienstes.
Co-Verwaltung: Gleichzeitige Verwaltung eines Geräts durch Configuration Manager und Intune mit geteilten Zuständigkeiten.
Compliance-Manager: Zerlegt Normen und Vorschriften in zuweisbare Verbesserungsmaßnahmen mit Nachweis.
Compliancebewertung: Fortschrittsanzeige über umgesetzte Maßnahmen, keine rechtliche Aussage und keine Zertifizierung.
Compliancerichtlinie: Regel in Intune, die prüft ob ein Gerät die Vorgaben erfüllt, etwa Verschlüsselung, Mindestversion oder Kennwortlänge. Das Ergebnis steuert über den bedingten Zugriff, ob das Gerät auf Firmendaten zugreifen darf.
Computerkonfiguration: Prüft und korrigiert Einstellungen im Gastbetriebssystem über Azure Policy.
Connector: Fertige Anbindung an einen Dienst oder eine Datenquelle mit Auslösern und Aktionen.
Container: Steuerelement zur Anordnung in Zeilen und Spalten; Grundlage anpassungsfähiger Layouts.
Container Apps: Containerbetrieb mit Orchestrierung ohne eigenen Kubernetes-Cluster.
Container Instances: Einzelne Container ohne Orchestrierer, sekundengenau abgerechnet. Keine automatische Skalierung.
Containerregistrierung: Privates Register für Containerabbilder mit Zugriff über verwaltete Identitäten.
Containerschichten: Abbild, Registrierung, Orchestrierung und Laufzeit. Alle vier brauchen Schutz.
Containerwirkung: Steuerung von Gastzugriff, Freigabe und Gerätezugriff für Gruppen und Websites.
Content Hub: Sammlung fertiger Lösungen mit Connector, Regeln, Arbeitsmappen und Playbooks.
Copilot Studio: Werkzeug zum Bauen eigener Agenten mit Wissensquellen und Aktionen.
Copilot-Konnektor: Anbindung eines Fremdsystems an den Suchindex.
Copilot-Kontrollsystem: Zentrale Sicht auf Dienstzustand, Nutzung und Akzeptanz.
Credential Guard: Schottet Anmeldegeheimnisse mit virtualisierungsbasierter Sicherheit ab.
Cross-Site-Scripting: Einschleusung von Skript, das im Browser anderer Nutzender ausgeführt wird.
Data Lake: Speicher für Rohdaten in beliebiger Form; das Schema entsteht erst beim Lesen.
Data Warehouse: Speicher für aufbereitete, modellierte Daten, auf schnelle Auswertungen ausgelegt.
Dataverse: Datenspeicher der Plattform mit Typen, Beziehungen, Geschäftslogik und Rechtemodell.
Dateiprüfung: Verhindert oder meldet das Ablegen bestimmter Dateiarten.
Datenbanküberwachung: Protokollierung der Zugriffe auf eine Datenbank mit festgelegtem Ziel.
Datenbereitschaft: Zustand der Ablagen: aktuell, eindeutig, ohne überholte Fassungen.
Datendeduplizierung: Speichert gleiche Datenblöcke nur einmal; Verwendungstyp bestimmt das Verhalten.
Datenerkennung: Dienst, der schutzbedürftige Inhalte in Speicherorten aufspürt.
Datenflussanalyse: Auswertung, wer mit wem über welchen Anschluss wie viel überträgt.
Datenklassifizierung: Erkennung, welche Arten vertraulicher Informationen wo vorkommen.
Datenminimierung: Nur erforderliche Daten, nur so lange wie nötig.
Datenquelle: Block, der vorhandene Informationen liest, ohne etwas zu verändern.
Datenrichtlinie: Regel, die Connectors in Gruppen teilt und deren Kombination verbietet.
Datensammlersatz: Bündel von Leistungsindikatoren, das nach Zeitplan aufgezeichnet wird.
Datensammlungsregel: Festlegung, welche Ereignisse ein Agent erfasst und wohin sie gehen.
Datensatzverwaltung: Sperrt deklarierte Datensätze gegen Änderung und regelt die geprüfte Vernichtung.
Datensicherheitslage für KI: Macht sichtbar, welche KI-Anwendungen genutzt werden und welche vertraulichen Inhalte dort eingegeben werden.
Datensparsamkeit: Zugriff nur auf die für die Aufgabe nötigen Daten.
Datenträgerverschlüsselung: Vollständige Verschlüsselung eines Datenträgers gegen Auslesen bei Verlust.
Datenträgerverschlüsselungssatz: Verbindung zwischen Datenträgern und einem kundenverwalteten Schlüssel im Tresor.
Datenzugriffsgovernance: SharePoint-Bericht über Websites mit weitreichenden Freigaben.
DDoS Network Protection: Kostenpflichtiger Schutz, der das Verkehrsprofil der eigenen Anwendung lernt und Angriffsberichte liefert.
DDoS Protection: Dienst, der verteilte Überlastungsangriffe auf Netzwerkebene erkennt und entschärft.
Defender EASM: Erfassung der von außen erreichbaren Systeme einer Organisation.
Defender for Cloud Apps: Erkennung und Steuerung genutzter SaaS-Dienste samt Berechtigungen.
Defender for Containers: Schutzplan mit Erkennung zur Laufzeit, Schwachstellensuche in Abbildern und Konfigurationsempfehlungen.
Defender for Endpoint: Schutz für Endgeräte mit Erkennung, Untersuchung und Reaktion bis hin zur Geräteisolierung.
Defender for Identity: Erkennung von Angriffsmustern im lokalen Active Directory über Sensoren auf den Domänencontrollern.
Defender for IoT: Passive Überwachung von Netzwerken mit Betriebstechnik und industriellen Steuerungen.
Defender for Office 365: Schutz für Mail und Zusammenarbeit, unter anderem mit sicheren Anlagen und sicheren Links.
Defender for Servers: Plan in Defender for Cloud mit Erkennung, Schwachstellenbewertung und Just-in-Time-Zugriff; auch für Arc-Server.
Defender for Storage: Bedrohungserkennung für Speicherkonten samt Schadsoftwareprüfung.
Defender für Container: Prüfung von Abbildern, Clusterkonfiguration und Laufzeitverhalten.
Defender für KI-Dienste: Bedrohungserkennung zur Laufzeit für KI-Endpunkte.
Defender XDR: Zusammenführung der Signale aus Geräten, Identitäten, Mail und Clouddiensten zu gemeinsamen Vorfällen.
Delegierte Berechtigung: Berechtigung, die im Namen eines angemeldeten Nutzers wirkt und durch dessen eigene Rechte begrenzt ist.
Delegierung: Weitergabe von Filter und Sortierung an die Datenquelle statt lokaler Verarbeitung.
Denormalisierung: Bewusste Wiederholung von Werten, um Verknüpfungen beim Lesen zu sparen.
Designstudio: Oberfläche von Power Pages mit den Arbeitsbereichen Seiten, Stil, Daten und Einrichtung.
Desktopflow: Flow, der die Benutzeroberfläche einer Anwendung steuert, für Systeme ohne Schnittstelle.
DeviceProcessEvents: Tabelle mit Prozessstarts samt Befehlszeile, startendem Prozess und Konto.
DevSecOps: Sicherheitsprüfungen beim Bauen und im Betrieb mit Rückkopplung zwischen beiden.
DFS-Namensraum: Bündelt Freigaben mehrerer Server unter einem einheitlichen Pfad.
DFS-Replikation: Repliziert Ordnerinhalte zwischen Servern, nur die geänderten Teile.
DHCP-Autorisierung: Freigabe eines Windows-DHCP-Servers im Verzeichnis; ohne sie stellt er die Vergabe ein.
DHCP-Failover: Absicherung zweier DHCP-Server, wahlweise im Lastenausgleich oder als Hot Standby.
DHCP-Überwachung: Switch-Funktion, die Serverantworten nur an vertrauenswürdigen Anschlüssen zulässt.
DHCP-Weiterleitung: Router-Funktion, die DHCP-Rundsendungen an einen Server in einem anderen Netz weiterreicht.
Diagnoseeinstellung: Konfiguration, die festlegt, welche Protokolle und Metriken wohin geleitet werden.
Dienst aktivieren: Festlegung, dass ein Dienst beim Systemstart mitstartet.
Dienstendpunkt: Erweiterung der Subnetzidentität zum Dienst; Dienst behält die öffentliche Adresse.
Dienstetikett: Platzhalter für von Microsoft gepflegte Adressbereiche, etwa Internet, VirtualNetwork oder Storage.
Dienstgüte: Bevorzugte Behandlung bestimmter Verkehrsarten.
Dienstgüte für Speicher: Begrenzung der Ein- und Ausgabevorgänge je virtuellem Datenträger mit Mindest- und Höchstwerten.
Dienstgütekennzeichnung: Markierung im IP-Kopf zur bevorzugten Behandlung wichtiger Pakete.
Dienstgütevereinbarung: Zusage zur monatlichen Verfügbarkeit mit gestaffelter Gutschrift bei Unterschreitung.
Dienstintegrität: Übersicht über laufende Störungen der Dienste mit Umfang und Stand der Behebung.
Dienstkonto: Konto für technische Dienste ohne interaktive Anmeldung.
Dienstmarke: Von Microsoft gepflegter Platzhalter für die Adressbereiche eines Azure-Dienstes.
Dienstplan: Einzelner Dienst innerhalb eines Lizenzpakets, der sich gesondert abschalten lässt.
Dienstprinzipal: Lokale Vertretung einer Anwendung in einem Mandanten. Erscheint als Unternehmensanwendung.
Dienststatus: Übersicht laufender Störungen mit Benachrichtigungsmöglichkeit.
Dienststeuerungsrichtlinie: Obergrenze der zulässigen Aktionen für ganze Konten einer Organisation.
Digitale Signatur: Mit dem privaten Schlüssel erzeugter Nachweis von Integrität und Urheberschaft.
Digitales Zertifikat: Bindung eines öffentlichen Schlüssels an eine Identität, von einer Stelle signiert.
Direct Routing: Anbindung ans Telefonnetz über eine eigene Sitzungsgrenze und vorhandene Technik.
Direkte Aktualisierung: Anheben des Betriebssystems auf demselben Server, nur über wenige Versionsstufen möglich.
Direkte Speicherplätze: Bündelt lokale Datenträger mehrerer Clusterknoten zu gemeinsamem Speicher.
DLP: Erkennung und Verhinderung von Datenabfluss am Übertragungsweg.
DLP-Richtlinie: Regelwerk, das vertrauliche Inhalte bei riskanten Vorgängen erkennt und warnt oder blockiert.
DMARC: Richtlinie, was bei fehlgeschlagener SPF- oder DKIM-Prüfung geschehen soll.
DNS-Richtlinie: Liefert unterschiedliche Antworten abhängig von Merkmalen der Anfrage, etwa dem Clientsubnetz.
DNSSEC: Signatur von DNS-Antworten; sichert Echtheit, nicht Vertraulichkeit.
Dokumentfingerabdruck: Erkennungsmuster aus einer leeren Vorlage; erkennt daraus entstandene Dokumente.
Domänenlokale Gruppe: Mitglieder aus jeder Domäne, berechtigbar nur in der eigenen Domäne.
Double-Hop: Anmeldeinformationen werden über einen zweiten Remotesprung nicht weitergereicht; Lösung ist die ressourcenbasierte eingeschränkte Delegierung.
Drosselung: Ablehnung wegen zu vieler Anfragen; wird mit wachsender Wartezeit und Wiederholung behandelt.
DSPM für KI: Sichtbarkeit über genutzte KI-Anwendungen und riskante Eingaben in Microsoft Purview.
Duplexkonflikt: Unterschiedliche Duplexeinstellung auf beiden Seiten einer Verbindung; erzeugt Fehler und Einbrüche.
Durchgehende Verschlüsselung: Verschlüsselung, die nur Sender und Empfänger lesen können.
Dynamische Codeprüfung: Prüfung der laufenden Anwendung.
Dynamische Datenmaskierung: Verdeckung von Werten in der Anzeige; kein Zugriffsschutz.
Dynamische Gruppe: Gruppe, deren Mitgliedschaft aus einer Regel über Benutzer- oder Geräteattribute entsteht, setzt Entra ID P1 voraus.
Dynamische Prüfung der Adressauflösung: Abgleich von Auflösungsantworten mit der Bindungstabelle.
Echtzeitschutz: Laufende Bewertung von Eingaben und Ausgaben eines Copilot-Studio-Agenten.
eDiscovery: Sichert, sichtet und exportiert Inhalte für rechtliche Verfahren.
eDiscovery-Aufbewahrungspflicht: Friert den Stand der betroffenen Speicherorte ein, bevor gesucht wird.
EDR-Blockmodus: Defender blockiert Bedrohungen auch dann, wenn ein Fremdprodukt der aktive Virenschutz ist.
Eigentümer: Verantwortliche Person im Fachbereich, die über Einstufung und Zugriff entscheidet.
Einbettung: Zahlenvektor zu einem Text, mit dem sich inhaltliche Ähnlichkeit vergleichen lässt.
Einblicke für virtuelle Maschinen: Auswertung von Leistung und Abhängigkeiten mit einer Karte der Verbindungen.
Einbruchsverhinderungssystem: System im Verkehrsweg, das erkannte Angriffe aktiv blockiert.
Eindämmung: Phase der Vorfallbehandlung, die die Ausbreitung stoppt.
Eindringtest: Prüfung der tatsächlichen Ausnutzbarkeit von Schwachstellen.
Eingebettetes Teaming: Zusammenfassung mehrerer Netzwerkkarten im virtuellen Switch; empfohlener Weg auf Hyper-V-Hosts.
Eingeschränkte App-Gruppe: Liste von Anwendungen, deren Zugriff auf vertrauliche Dateien gesondert geregelt wird.
Eingeschränkte Entitäten: Liste der Konten, denen Microsoft nach auffälligem Massenversand den Versand gesperrt hat.
Eingeschränkte Verwaltung: Remotesitzung mit begrenztem Befehlsvorrat, aufgebaut aus Rollenfähigkeitsdatei und Sitzungskonfiguration.
Eingeschränkte Zugriffssteuerung: Begrenzung einer Website auf die Mitglieder einer festgelegten Gruppe.
Einhängetabelle: Datei mit den dauerhaft einzuhängenden Dateisystemen.
Einmalanmeldung: Eine Anmeldung für mehrere Dienste.
Einmalige Aufgabe: Zu einem festen Zeitpunkt einmal ausgeführter Befehl.
Einstellungskatalog: Profiltyp in Intune, der alle verfügbaren Einstellungen einzeln auflistet. Der bevorzugte Weg für neue Konfigurationsprofile.
Elastischer Pool: Gemeinsames Ressourcenkontingent für mehrere Datenbanken mit versetzten Lastspitzen.
Elastizität: Fähigkeit, Kapazität bei Bedarf automatisch hinzuzufügen und danach wieder abzubauen.
Elektrostatische Entladung: Spannungsausgleich, der Bauteile sofort oder schleichend schädigt.
Endpoint Analytics: Auswertung der Nutzererfahrung anhand von Startzeiten, Abstürzen und Anwendungszuverlässigkeit.
Endpoint Privilege Management: Funktion, die einzelne Vorgänge auf Administratorrechte anhebt, während der Nutzer Standardbenutzer bleibt.
Endpunkt-DLP: Verhinderung von Datenverlust auf Endgeräten; wirkt nur auf in Purview eingebundenen Geräten.
Endpunktanalyse: Auswertung des Nutzererlebnisses: Startzeiten, Anwendungszuverlässigkeit, Hardwaretauglichkeit.
Engpass: Die Ressource, die als erste an ihre Grenze stößt.
Enterprise App Catalog: Sammlung von Microsoft vorbereiteter Win32-Apps mit fertigen Installationsbefehlen und Erkennungsregeln.
Entfernter Zustand als Datenquelle: Lesen der Ausgaben eines anderen Arbeitsbereichs.
Entferntes Backend: Gemeinsame Ablage des Zustands mit Sperre und Verschlüsselung.
Entitätszuordnung: Festlegung, welche Spalte der Abfrage Konto, Host, IP oder Datei enthält. Voraussetzung für Untersuchung und Automatisierung.
Entmilitarisierte Zone: Getrenntes Segment für von außen erreichbare Dienste.
Entra Cloud Sync: Schlanker Synchronisierungsagent, der auch mehrere getrennte Gesamtstrukturen ohne Vertrauensstellung bedienen kann.
Entra Internet Access: Sicheres Webgateway, wirksam unabhängig vom Standort.
Entra Private Access: Zugriff auf interne Anwendungen ohne Netzwerkzugang.
Entra registriert: Privates Gerät, auf dem nur die Arbeitsidentität angemeldet ist. Bleibt im Besitz des Nutzers.
Entra-Agent-ID: Eigene Identität eines Agenten mit Berechtigungen und bedingtem Zugriff.
Entra-Kennwortschutz: Prüft Kennwortänderungen am Domänencontroller gegen eine Sperrliste aus der Cloud.
Ereignisanzeige: Windows-Protokollsammlung für System-, Anwendungs- und Sicherheitsmeldungen.
Ereignisbasierte Aufbewahrung: Die Frist startet erst mit einem gemeldeten Ereignis, etwa dem Austritt einer Person.
Ereignisbus: Zentrale Verteilstelle für Ereignisse mit Musterregeln.
Ereignissatz: Auswahl der gesammelten Windows-Sicherheitsereignisse: Alle, Allgemein oder Minimal.
Ergebnis: Was Empfangende durch eine Leistung erreichen.
Ergebnissimulation: Vorschau im Regelassistenten, die die Trefferzahl über einen vergangenen Zeitraum zeigt.
Erkennungsregel: Regel, über die Intune prüft, ob eine App bereits installiert ist, Produktcode, Datei, Registrierungswert oder Skript.
Erpressungssoftware: Schadsoftware, die Daten verschlüsselt und Lösegeld fordert.
Ersetzung: Beziehung zwischen zwei App-Versionen, die die alte beim Ausrollen der neuen entfernt oder überschreibt.
Ersetzung erzwingen: Gezielter Neuaufbau einer Ressource beim nächsten Anwenden.
Erwarteter Jahresschaden: Wertverlust je Ereignis multipliziert mit der jährlichen Häufigkeit.
Erweiterte Nachrichtenverschlüsselung: Ergänzt Ablaufdatum, Widerruf und eigene Markenvorlagen; setzt einen höheren Plan voraus.
Erweiterte SharePoint-Verwaltung: Berichte zur Datenzugriffsgovernance, eingeschränkte Zugriffssteuerung und Bereinigung.
Erweiterte Suche: Abfragesprache KQL über Rohdatentabellen aus Endpunkt, Identität, Mail und Cloud-Apps, standardmäßig 30 Tage.
Erweiterter Sitzungsmodus: Verbindung zur VM über das Remotedesktopprotokoll mit Zwischenablage und Laufwerksumleitung.
Erweitertes Statusmanagement: Kostenpflichtiger Plan mit Angriffspfadanalyse, Geheimnissuche und agentloser Prüfung.
Erzeugen vor Löschen: Lebenszyklusregel, die Ausfälle bei Ersetzungen vermeidet.
Erzwungen: Kennzeichnung einer Verknüpfung, die auch gegen deaktivierte Vererbung durchgesetzt wird.
Erzwungene Verknüpfung: Verknüpfung einer Gruppenrichtlinie, die gegen Einstellungen weiter unten gewinnt.
Event Grid: Verteilung einzelner Ereignisse an mehrere Abonnenten mit Filterung.
Event Hubs: Aufnahme sehr großer Ereignisströme mit mehreren unabhängigen Verbrauchergruppen.
Eventuelle Konsistenz: Kopien in verteilten Systemen ziehen verzögert nach; kurz danach kann der alte Stand sichtbar sein.
Exakter Datenabgleich (EDM): Abgleich gegen eine hochgeladene Liste echter Werte; die Werte werden lokal gehasht.
Exchange Admin Center: Verwaltungsportal für Postfächer, Verteilergruppen und Mailfluss.
exFAT: Dateisystem für Wechselmedien, von Windows und macOS beschreibbar.
Exploit-Schutz: Gegenmaßnahmen gegen Angriffstechniken auf System- und Anwendungsebene.
Explosionsradius: Darstellung, wie weit ein Angriff von einer betroffenen Entität aus reichen könnte.
Export: Kennzeichnung einer Variablen zur Vererbung an Kindprozesse.
ExpressRoute: Private Leitung zwischen eigenem Rechenzentrum und Azure, die das öffentliche Internet nicht berührt.
Externe Angriffsflächenverwaltung: Suche nach im Internet erreichbarer Infrastruktur des Unternehmens, ausgehend von bekannten Namen.
Externe Identitäten: Zugriff von Partnern mit deren eigener Identität statt eigenem Konto.
Externer Zugriff: Verbund für Chat, Anruf und Besprechung mit anderen Organisationen; keine Teammitgliedschaft.
Failovergruppe: Gruppe von Datenbanken mit sekundärer Region und gleichbleibendem Listenernamen.
Faktor: Kategorie eines Nachweises: Wissen, Besitz oder biometrisches Merkmal.
Fall: Bearbeitbarer Vorgang aus einer oder mehreren Warnungen, mit Notizen und Abschlussentscheidung.
Fallverwaltung: Bündelt mehrere Vorfälle zu einer geführten Untersuchung mit Aufgaben und Notizen.
Falschakzeptanzrate: Anteil unberechtigter Personen, die biometrisch angenommen werden.
Feedbackrichtlinie: Steuert Rückmeldungen und Umfragen von Microsoft im Teams-Client.
Fehlalarm: Gemeldeter Befund, der tatsächlich nicht vorliegt.
Fehlerdomäne: Gruppe von Servern mit gemeinsamer Strom- und Netzversorgung. VMs einer Verfügbarkeitsgruppe werden darüber verteilt.
Fehlerwarteschlange: Auffangbecken für Nachrichten, die nach mehreren Versuchen scheitern.
Fein abgestimmte Kennwortrichtlinie: Kennworteinstellungsobjekt, das für einzelne Gruppen oder Konten strengere Regeln setzt.
Feingranulare Kennwortrichtlinie: Kennworteinstellungsobjekt für ausgewählte Gruppen oder Konten, mit Rangfolge.
Ferngesteuerter Lauf: Ausführung von Plan und Anwenden auf einer neutralen Umgebung.
FIDO2: Phishingresistentes, kennwortloses Anmeldeverfahren, an die echte Domäne gebunden.
Firewall der nächsten Generation: Firewall mit Anwendungs- und Nutzererkennung sowie Angriffserkennung.
Firewallrichtlinie: Regelsammlung der Azure Firewall, vererbbar von einer Basisrichtlinie an abgeleitete Richtlinien.
Fixiereinheit: Baugruppe im Laserdrucker, die den Toner in das Papier einschmilzt.
Flüchtigkeitsreihenfolge: Sicherung von Beweisen vom Flüchtigsten zum Beständigsten.
Flussprotokoll: Aufzeichnung des Netzwerkverkehrs für Auswertung und Verkehrsanalyse.
Föderation: Vertrauensbeziehung, bei der ein System die Anmeldung übernimmt und ein anderes dem Ergebnis vertraut.
Föderierte Anmeldeinformationen: Ausweis eines externen Systems ohne gespeichertes Geheimnis.
for_each: Wiederholung mit stabilen Schlüsseln statt Indizes.
Forensische Beweise: Bildschirmaufnahmen zu einem Fall; zustimmungspflichtig und je Fall zu beantragen.
Forensische Kopie: Bitgenaue Abbildung eines Datenträgers mit Prüfsumme.
Fortlaufende Zugriffsauswertung: Verfahren, bei dem Dienste auf kritische Ereignisse innerhalb von Minuten reagieren, statt auf den Ablauf des Tokens zu warten.
Fortlaufendes Betriebssystemupgrade: Wechsel der Serverversion Knoten für Knoten bei laufendem Cluster.
Freigegebener Kanal: Auch für Personen außerhalb des Teams und anderer Organisationen freigebbar; eigene Website.
Freigegebenes Clustervolume: Volume, auf das alle Knoten gleichzeitig zugreifen, Voraussetzung für Livemigration.
Freigegebenes Postfach: Postfach ohne eigene Anmeldung, auf das mehrere Konten mit Vollzugriff arbeiten, lizenzfrei bis 50 GB und ohne Archiv.
Fremdschlüssel: Verweis auf den Primärschlüssel einer anderen Tabelle; die Datenbank prüft die Gültigkeit.
Freundlichkeitswert: Maß für die Zurückhaltung eines Prozesses bei der Rechenzeitverteilung.
Front Door: Globaler Lastenausgleich auf Anwendungsebene mit Zwischenspeicherung am Rand.
FSMO-Rollen: Fünf Sonderrollen: Schemamaster und Domänennamenmaster je Gesamtstruktur, RID-Master, PDC-Emulator und Infrastrukturmaster je Domäne.
FSRM-Kontingent: Begrenzt den Speicherplatz eines Ordners mit Schwellenwerten und Benachrichtigung.
FTPS: FTP mit TLS; erbt die Portproblematik von FTP.
Funktionsupdaterichtlinie: Richtlinie, die eine Zielversion von Windows festlegt und den Versionssprung gruppenweise steuert.
Gastzugriff: Externe erhalten ein Gastobjekt im Verzeichnis und werden Mitglied eines Teams.
Gateway: Verbindungsdienst, über den der Power-BI-Dienst lokale Datenquellen erreicht.
Gateway-Redundanz: Zwei Router teilen sich eine virtuelle Standardgateway-Adresse.
Gatewaytransit: Peeringoption, mit der Speichennetze das VPN- oder ExpressRoute-Gateway des zentralen Netzes mitnutzen.
Gebäude- und Subnetzdaten: Zuordnungsdatei, die Subnetze Standorten zuordnet, damit die Qualitätstafel sprechende Namen zeigt.
Gebotene Sorgfalt: Pflicht, sich ein belastbares Bild der Lage und der Risiken zu verschaffen.
Geheimnisverwaltung: Zentrale Ablage von Zugangsdaten außerhalb des Quelltextes.
Gemeinsam genutzte Bibliothek: Zur Laufzeit von mehreren Programmen genutzter Code.
Gemeinsame Übung: Angriffs- und Verteidigungsteam üben zusammen und in Echtzeit.
Genauigkeitsstufe: Legt fest, wie stark die unterstützenden Belege sein müssen, damit ein Treffer zählt.
Generatives Sprachmodell: Erzeugt wahrscheinliche Textfortsetzungen; es schlägt nichts nach und kann Falsches überzeugend formulieren.
Georedundanz: Kopie der Daten in einer zweiten, geografisch entfernten Region.
Georedundanz mit Lesezugriff: Zweite Regionskopie, die auch ohne Failover gelesen werden kann.
Geplante Analyseregel: Regel, die in einem festen Takt eine KQL-Abfrage über einen Rückblickzeitraum ausführt.
Geräte-Manager: Windows-Übersicht über Hardware und Treiber.
Gerätegruppe: Gruppierung von Endgeräten in Defender for Endpoint; steuert Automatisierungsstufe und Sichtbarkeit für Analysten.
Geräteisolierung: Trennt ein Gerät vom Netzwerk; die Verbindung zum Defender-Dienst bleibt bestehen. Vollständig oder selektiv.
Geräteonboarding: Einbindung eines Geräts in Purview beziehungsweise Defender for Endpoint; Voraussetzung für Endpunkt-DLP.
Gerätesuche: Abfrage mit der Kusto-Abfragesprache, die Bestandsdaten direkt vom Gerät holt, ohne Skriptverteilung.
Gerätevorbereitungsrichtlinie: Neuerer Autopilot-Weg, der Geräte über eine Entra-Gerätegruppe adressiert statt über hochgeladene Hardware-Hashes.
Geringste Rechte: Jeder Zugang erhält nur die für die Aufgabe nötigen Berechtigungen.
Geringstmöglicher Zugriff: Nur die Rechte, die für die Aufgabe nötig sind.
Gesamtstrukturfunktionsebene: Stufe, die Verzeichnisfunktionen freischaltet und ältere Domänencontroller ausschließt.
Gesamtstrukturvertrauensstellung: Transitive Vertrauensstellung zwischen zwei Gesamtstrukturen; erfasst alle enthaltenen Domänen.
Geschachtelte Virtualisierung: Reicht die Virtualisierungserweiterungen des Prozessors an eine VM weiter, damit dort Hyper-V läuft.
Geschäftsregel: In Dataverse hinterlegte Regel, die für alle Schreibwege gilt.
Geschützte Aktion: Verwaltungsvorgang in Entra, der eine erneute starke Anmeldung verlangt.
Geschützte Benutzer: Gruppe, deren Mitglieder keine schwächeren Anmeldeverfahren nutzen können.
Gesicherter virtueller Hub: Virtual-WAN-Hub mit integrierter Azure Firewall und automatisch gepflegten Routen.
Gespeicherte Prozedur: Benannte Sammlung von Anweisungen mit Parametern, in der Datenbank abgelegt.
Gespeicherte Zugriffsrichtlinie: Auf dem Container hinterlegte Regel, an die ein Zugriffstoken gebunden wird, damit es widerrufbar bleibt.
Gestaffelte Verteidigung: Mehrere hintereinandergeschaltete Schutzschichten von der physischen Sicherheit bis zu den Daten.
Geteilte Eingabeaufforderung: Für die Organisation freigegebene, bewährte Formulierung.
Geteilte Verantwortung: Aufteilung der Zuständigkeit zwischen Cloudanbieter und Kunde. Daten, Geräte und Identitäten bleiben immer beim Kunden.
Gewährleistung: Zusicherung, dass ein Service die vereinbarten Anforderungen verlässlich erfüllt.
Global Secure Access: Dienst, der Netzwerkzugriff über Microsoft leitet, mit Profilen für privaten Zugriff, Internetzugriff und Microsoft-Datenverkehr.
Globale Gruppe: Mitglieder aus der eigenen Domäne, berechtigbar in der gesamten Gesamtstruktur.
Globaler Katalog: Teilweise gesamtstrukturweite Objektkopie für Suchen und Anmeldungen über Domänengrenzen.
Globales Peering: Peering über Regionsgrenzen hinweg, auch über Abonnements und Mandanten.
GPT: Partitionierungsart ohne 2-TB-Grenze, Voraussetzung für den UEFI-Start.
GPU-Partitionierung: Aufteilung einer Grafikkarte auf mehrere VMs.
Grafische Weiterleitung: Anzeige entfernter Anwendungen über eine verschlüsselte Sitzung.
Graph-Aktivitätsprotokolle: Aufzeichnung der API-Aufrufe gegen den Mandanten je Anwendung.
GRS: Georedundanter Speicher: lokale Kopien plus eine Kopie in der Partnerregion.
Grundlinie: Messung des Normalzustands als Vergleichsmaßstab für Auffälligkeiten.
Grundlizenz: Paket, das Voraussetzung für die Zuweisung von Zusatzpaketen ist.
Gruppenbasierte Lizenzierung: Lizenzzuweisung über die Mitgliedschaft in einer Gruppe, sie ersetzt bestehende Direktzuweisungen nicht automatisch.
Gruppenlizenzierung: Zuweisung von Lizenzen an eine Gruppe. Neue Mitglieder erhalten die Lizenz automatisch.
Gruppenrichtlinienanalyse: Werkzeug in Intune, das eine exportierte GPO-Datei auswertet und je Einstellung die MDM-Entsprechung anzeigt.
Gruppenverwaltetes Dienstkonto: Dienstkonto, dessen Kennwort Active Directory selbst verwaltet und erneuert; auf mehreren Servern nutzbar.
Gültigkeitsdauer: Zeitraum, in dem ein zwischengespeicherter Eintrag verwendet wird.
Haftbit: Schutz gemeinsam genutzter Verzeichnisse gegen das Löschen fremder Dateien.
Halbjährlicher Enterprise-Kanal: Updatekanal der Microsoft 365 Apps mit Funktionsständen im Januar und Juli, Sicherheitsupdates kommen monatlich.
Halbstrukturierte Daten: Selbstbeschreibende Daten, deren Felder je Datensatz abweichen dürfen.
Harter Verweis: Zweiter Name für dieselbe Datenstruktur innerhalb eines Dateisystems.
Härtung: Absicherung eines Systems vor der Inbetriebnahme.
Hash: Nicht umkehrbare Prüfsumme. Wird für Kennwörter verwendet, weil sich das Original nicht zurückrechnen lässt.
Hashfunktion: Einwegverfahren zum Nachweis der Integrität.
Heiße Partition: Logische Partition, auf die überproportional viel Last entfällt; bremst trotz hohem Durchsatz.
Heraufstufen: Vorgang, der einen Server nach der Rolleninstallation tatsächlich zum Domänencontroller macht.
Heraufstufung: Vorgang, der einen Server nach der Rolleninstallation zum Domänencontroller macht und die Verzeichnisdatenbank anlegt.
Hierarchischer Namespace: Speicherkontoeigenschaft mit echten Verzeichnissen und Rechten je Ordner; Grundlage für Data Lake Storage Gen2.
Hochskalieren: Wechsel auf eine größere Preisstufe. Jede Instanz wird größer.
Höchstzulässige Ausfallzeit: Zeitspanne, nach der ein Ausfall nicht mehr hinnehmbare Folgen hat.
Honeypot: Wertloses System, dessen Nutzung per Definition verdächtig ist.
Hotpatch: Sicherheitsupdate, das ohne Neustart wirksam wird. Nur in bestimmten Monaten und auf unterstützten Windows-Versionen.
Hybrid eingebunden: Gerät, das sowohl Mitglied der lokalen Active-Directory-Domäne als auch in Microsoft Entra bekannt ist.
Hybrid Runbook Worker: Server im eigenen Netz, der Runbooks aus Azure Automation ausführt.
Hybride Cloud: Verbindung eigener Systeme mit Diensten eines öffentlichen Anbieters.
Hybride Identität: Verbindung aus lokalem Active Directory und Entra ID, sodass dieselben Anmeldedaten überall gelten.
Hybride Umgebung: Gemeinsame Nutzung eigener Systeme und Clouddienste.
Hybrider Runbookworker: Führt ein in Azure gespeichertes Runbook auf einem Rechner im eigenen Netz aus.
Hybrides Verfahren: Asymmetrischer Schlüsselaustausch mit anschließender symmetrischer Verschlüsselung.
Hyper-V-Isolation: Betrieb eines Containers in einer schlanken virtuellen Maschine mit eigenem Kern.
Hyper-V-Replikat: Asynchrone Replikation von VMs an einen zweiten Host oder Standort.
Hyperscale: Dienstebene für sehr große Datenbanken mit getrennter Rechen- und Speicherschicht.
Hypervisor: Software, die die Ressourcen eines Rechners auf virtuelle Maschinen aufteilt.
IaaS: Infrastructure as a Service. Der Anbieter stellt Hardware und Virtualisierung, der Kunde verantwortet Betriebssystem, Anwendungen und Daten.
IAM-Rolle: Identität mit Rechten, die kurzlebige Anmeldeinformationen liefert.
Idempotenz: Eigenschaft, dass eine wiederholte Verarbeitung dieselbe Wirkung hat wie eine einmalige.
Identitätsanbieter: Dienst, der Identitäten verwaltet, die Anmeldung prüft und Token für Anwendungen ausstellt.
Identitätssicherheitsbewertung: Kennzahl mit Maßnahmenliste, die den Absicherungsgrad des Mandanten bewertet.
Identitätswechselschutz: Teil der Antiphishingrichtlinie, der nachgeahmte Namen und Domänen erkennt.
Identity Protection: Erkennung riskanter Anmeldungen und gefährdeter Konten mit automatischer Reaktion.
IdentityLogonEvents: Tabelle mit Anmeldevorgängen an Identitäten, im Unterschied zu Anmeldungen am Gerät.
IdFix: Werkzeug, das ein lokales Active Directory vor der Synchronisierung auf Attribute prüft, die Microsoft 365 ablehnt.
Import: Aufnahme eines vorhandenen Objekts in die Verwaltung.
Indikator: Eintrag für Datei, IP, URL oder Zertifikat mit der Aktion Zulassen oder Blockieren.
Info-Center: Sammelstelle für ausgeführte und ausstehende Behebungsmaßnahmen in Defender XDR.
Information Protection-Scanner: Serverkomponente, die lokale Dateifreigaben durchsucht und bezeichnen kann. Erst erkennen, dann erzwingen.
Informationsbarriere: Technische Trennung zweier Personengruppen; verhindert Chat, Anrufe und gemeinsame Teams.
Informationsextraktion: Gewinnt aus Dokumenten, Bildern oder Aufnahmen benannte Felder und Strukturen.
Informationssicherheitsmanagement: Praktik zum Schutz der Informationen der Organisation.
Infrastruktur als Dienst: Cloud-Modell, bei dem der Kunde Betriebssystem und Anwendungen selbst betreibt.
Inhalts-Explorer: Zeigt, welche Elemente aktuell eine Bezeichnung oder einen vertraulichen Informationstyp tragen.
Inhaltsfilter: Prüft Eingaben und Ausgaben auf schädliche Inhalte; standardmäßig aktiv.
Inhaltshub: Katalog fertiger Lösungen mit Connector, Analyseregeln, Arbeitsmappen und Playbooks je Produkt.
Inhaltskennzeichnung: Sichtbares Wasserzeichen, Kopf- oder Fußzeile. Hinweis für Menschen, kein technischer Schutz.
Inhaltswirkung: Verschlüsselung und Nutzungsrechte einer Vertraulichkeitsbezeichnung auf Dateien.
init: Befehl, der Anbieter und Module holt und das Backend einrichtet.
Initiative: Bündel aus mehreren Richtliniendefinitionen mit gemeinsamer Zuweisung und Bewertung.
Insider-Risikomanagement: Erkennt riskantes Verhalten der eigenen Belegschaft, standardmäßig pseudonymisiert.
Installation von Medium: Heraufstufung mit vorab erzeugtem Abbild der Verzeichnisdatenbank, um Erstreplikation über schmale Leitungen zu vermeiden.
Instanzanzahl: Wie oft ein Informationstyp in einem Element vorkommen muss, damit eine Regel auslöst.
Integrierte Zone: DNS-Zone, die im Verzeichnis gespeichert wird, über die Verzeichnisreplikation verteilt und sichere Aktualisierung erlaubt.
Integrität: Schutzziel: Informationen sind unverfälscht und vollständig.
Integritätstest: Prüfung des Lastenausgleichs, welche Instanzen Anfragen bekommen dürfen.
intunewin: Paketformat für Win32-Apps in Intune, erzeugt mit dem Microsoft Win32 Content Prep Tool.
Investitionsausgaben: Einmalige Anschaffungskosten, die über die Nutzungsdauer abgeschrieben werden.
IP-Adressverwaltung: Serverrolle, die DHCP-, DNS- und Verzeichnisdaten zentral erfasst und Adressbereiche auswertet.
IP-Flussüberprüfung: Prüfung einer konkreten Verbindung in Network Watcher mit Angabe der entscheidenden Regel.
IT-Asset-Management: Praktik zur Steuerung des Lebenszyklus der IT-Werte.
Jährliche Schadenshöhe: Einzelschaden multipliziert mit der erwarteten Häufigkeit je Jahr.
Journal: Zentrale, filterbare Protokollsammlung des Systemverwalters.
JSON: Datenformat mit geschweiften Klammern und Schlüssel-Wert-Paaren.
Just Enough Administration: Eingeschränkte PowerShell-Sitzung mit genau festgelegtem Befehlsumfang und virtuellem Ausführungskonto.
Just-in-Time-Schutz: Hält Abflussvorgänge an, bis die Einstufung des Inhalts abgeschlossen ist.
Just-in-Time-Zugriff: Zeitlich begrenzte Öffnung von Verwaltungsports auf Anforderung.
Kanalbündelung: Zusammenfassung mehrerer Anschlüsse zu einer logischen Verbindung.
Kanalmoderation: Legt fest, wer in einem Kanal neue Beiträge starten und wer antworten darf.
Katalog: Behälter für die Ressourcen, aus denen Zugriffspakete gebaut werden. Hat eigene Besitzer.
Kennung eines Dateisystems: Eindeutiger Bezeichner, der auch bei wechselnden Gerätenamen gilt.
Kennworthashsynchronisierung: Verfahren, bei dem ein Hash des Kennworthashes in Entra liegt. Die Anmeldung funktioniert auch bei Ausfall der lokalen Verbindung.
Kennwortlose Anmeldung: Verfahren ohne Kennwort, Windows Hello, Passkey oder Authenticator.
Kennwortreplikationsrichtlinie: Legt fest, welche Konten ihre Kennwörter auf einem RODC zwischenspeichern dürfen.
Kennwortrückschreiben: Schreibt in der Cloud geänderte Kennwörter ins lokale Active Directory zurück. Voraussetzung für Selbstbedienung bei hybriden Konten.
Kennwortrückschreibung: Funktion in Entra Connect, die ein in der Cloud geändertes Kennwort ins lokale Active Directory zurückschreibt.
Kennzeichnung: Schlüssel-Wert-Paar an Ressourcen, Grundlage für Kostenzuordnung und Auswertung.
Kernablauf: Schreiben, Planen, Anwenden.
Kerncodeintegrität: Prüfung von Treibern vor dem Laden, geschützt durch den Hypervisor.
Kernelmodul: Nachladbarer Teil des Kernels, meist ein Treiber.
KI-Gateway: API Management vor KI-Endpunkten für Kontingente, Lastverteilung und Protokollierung.
Klassifizierung: Einstufung beim Schließen eines Vorfalls; speist Berichte und die Optimierung der Erkennung.
Kleine Dauerlast: Wiederherstellungsstrategie mit dauerhaft laufenden Kernkomponenten in einer zweiten Region.
Knopfzelle: Batterie auf dem Mainboard, die Uhr und Einstellungen ohne Netzspannung hält.
Köderlegen: Soziale Manipulation über einen ausgelegten Gegenstand.
Kollisionsbereich: Bereich, in dem sich Geräte ein Übertragungsmedium teilen; je Switchanschluss einer.
Kommunikationscompliance: Prüft Nachrichteninhalte anhand von Richtlinien und legt Treffer zur Prüfung vor.
Kompensierende Kontrolle: Ersatz für eine geforderte, aber nicht umsetzbare Kontrolle.
Konfigurationsprofil: Zentrale Einstellungen für Teams-Geräte, etwa Zeitzone, Sprache und Sperrbildschirm.
Konformes Netzwerk: Bedingung im bedingten Zugriff, die den Zugriff an den Weg über Global Secure Access bindet statt an IP-Adressen.
Konformitätsstatus: Ergebnis der Complianceprüfung eines Geräts: konform, nicht konform oder ohne Bewertung. Wie ein nicht bewertetes Gerät gilt, legt eine Mandanteneinstellung fest.
Kontextlänge: Obergrenze für Eingabe und Ausgabe zusammen; alles darüber hinaus wird nicht berücksichtigt.
Kontinuierliche Zugriffsauswertung: Neubewertung einer laufenden Sitzung bei Risikoänderung.
Kontoschlüssel: Vollzugriffsschlüssel eines Speicherkontos; sollte deaktiviert werden.
Kontrollkategorie: Technisch, verwaltungsbezogen, betrieblich oder physisch, wie eine Kontrolle umgesetzt ist.
Kontrollzweck: Vorbeugend, abschreckend, erkennend, korrigierend, kompensierend oder lenkend.
Korrekturaufgabe: Wendet eine Modify- oder DeployIfNotExists-Richtlinie nachträglich auf bereits vorhandene Ressourcen an.
Kostenkennzeichnung: Merkmale an Ressourcen, die eine verursachergerechte Zuordnung ermöglichen.
KQL: Kusto-Abfragesprache; Abfragen werden von oben nach unten abgearbeitet, frühe Filter sparen Laufzeit.
KQL-Auftrag: Auswertung im Hintergrund über große Datenbestände, deren Ergebnis in eine Tabelle geschrieben wird.
Kreuztest: Prüfung eines Bauteils an einem zweiten, funktionierenden System.
Kritische Ressource: System oder Datenbestand, dessen Ausfall oder Abfluss den Geschäftsbetrieb wesentlich trifft.
Kryptografisches Löschen: Vernichtung des Schlüssels eines verschlüsselten Datenträgers; die Daten werden dadurch unlesbar.
Kulanzzeit: Frist, die ein nicht konformes Gerät bekommt, bevor die Folgen greifen. Gibt Nutzern Zeit zum Nachbessern, statt sie sofort auszusperren.
Kundenseitig verwalteter Schlüssel: Verschlüsselungsschlüssel in Key Vault, der vom Kunden verwaltet und rotiert wird.
Kundenverwalteter Schlüssel: Verschlüsselungsschlüssel im eigenen Tresor; Widerruf macht Daten unzugänglich.
Landing Zone: Vorbereitete, wiederholbare Umgebung nach den Vorgaben des Cloud Adoption Framework.
Langfristige Aufbewahrung: Günstige Ablage älterer Protokolle, abfragbar über Suchaufträge.
Längste passende Präfixlänge: Erstes Kriterium der Routingentscheidung; der genaueste Eintrag gewinnt.
Längstes passendes Präfix: Erstes Auswahlkriterium der Routingtabelle.
Lastverteilung: Nutzung mehrerer gleichwertiger Wege zum selben Ziel.
Laufverlauf: Übersicht aller Läufe eines Flows mit Status, Dauer und fehlgeschlagenem Schritt.
Lauschender Anschluss: Anschluss, auf dem ein Dienst Verbindungen entgegennimmt.
Lebenszyklus von Daten: Abfolge von Erhebung bis Vernichtung mit eigenen Anforderungen je Phase.
Lebenszyklusblock: Steuerung des Verhaltens bei Änderung und Löschung.
Lebenszyklusregel: Automatische Herabstufung oder Löschung von Blobs nach Alter.
Lebenszyklusverwaltung: Regelwerk, das Blobs nach Alter automatisch umstuft oder löscht. Läuft einmal täglich.
Lebenszyklusworkflow: Automatisierte Aufgabenfolge bei Eintritt, Wechsel und Austritt von Beschäftigten.
Leitlinie: Empfehlung ohne verpflichtenden Charakter.
Leitprinzipien: Sieben gleichrangige Empfehlungen für Entscheidungen im Servicemanagement.
Leitungsbündelung: Zusammenfassung mehrerer Anschlüsse zu einer logischen Verbindung.
Lesekopie: Asynchron folgende Datenbankkopie für Leseanfragen.
Lesereplikat: Schreibgeschützte Kopie, auf die Berichte ausgelenkt werden können.
Lesezeichen: Festgehaltener Fund aus einer Suche samt Abfrage, Notiz und Entitäten.
Lieferantenmanagement: Praktik zur Steuerung der Leistungen von Lieferanten.
Lieferantenprüfung: Bewertung eines Dienstleisters vor und während der Zusammenarbeit.
Lieferkettenangriff: Angriff über eingebundene Bibliotheken, Abbilder oder Werkzeuge der Entwicklungskette.
Live-Antwort: Fernsitzung auf einem Endpunkt mit eigener Befehlssammlung für Untersuchung und Sicherung von Artefakten.
Liveantwort: Kommandozeilensitzung auf einem Gerät zum Untersuchen, Sichern und Ausführen freigegebener Skripte.
Livestream: Führt eine Suchabfrage fortlaufend auf eingehenden Daten aus.
Load Balancer: Verteilt auf Schicht 4 anhand von IP und Port. Sieht den Inhalt der Anfrage nicht.
Log Analytics: Arbeitsbereich, in dem Protokolldaten gesammelt und mit der Abfragesprache KQL ausgewertet werden.
Log Analytics-Arbeitsbereich: Zentraler Speicher für Protokolldaten mit Abfragesprache und Warnungen.
Lokale Namensdatei: Feste Zuordnung von Namen zu Adressen, die vor dem Namensserver gilt.
Lokaler Wert: Benannter Ausdruck innerhalb der Konfiguration.
Loop-Komponente: Inhalt, der sich in Chats, Mails und Seiten einbetten lässt und überall denselben Stand zeigt.
Loopback-Verarbeitung: Verfahren, bei dem Benutzereinstellungen aus den Richtlinien des Computers stammen.
Löschnachweis: Beleg über die sichere Löschung eines Datenträgers.
Löschschutz: Einstellung, die das endgültige Entfernen eines Schlüsseltresors verhindert.
LRS: Lokal redundanter Speicher: drei Kopien innerhalb eines Rechenzentrums.
Mandantenstatus: Übersicht über Dienstzustand, aktive Vorfälle und Ankündigungen für den eigenen Intune-Mandanten.
Mandantenübergreifende Organisation: Verbindet mehrere Mandanten für gemeinsame Personensuche und Anwesenheit.
Mandantenübergreifende Synchronisierung: Automatische Bereitstellung von Benutzern eines Entra-Mandanten als Gäste in einem anderen.
Manipulationsschutz: Verhindert Änderungen an den Schutzeinstellungen außerhalb der zentralen Verwaltung.
Maschinenkonfiguration: Prüfung und Herstellung des Konfigurationszustands im Gastbetriebssystem.
Maximale Übertragungseinheit: Größte Rahmengröße, die eine Schnittstelle überträgt.
MCRA: Microsoft-Referenzarchitekturen für Cybersicherheit; Vergleichsraster für die nötigen Fähigkeiten.
MCSB: Microsoft Cloud Security Benchmark; konkrete Kontrollen mit laufender Bewertung.
MDM-Benutzerbereich: Einstellung in Microsoft Entra, die festlegt, für welche Nutzer Windows-Geräte automatisch in Intune registriert werden.
Medienoptimierung für VDI: Führt Audio und Video direkt vom Endgerät zu Microsoft, statt über den virtuellen Desktop.
Mehrbenutzerautorisierung: Kritische Sicherungsvorgänge erfordern die Zustimmung einer zweiten Stelle.
Mehrstufige Administratorgenehmigung: Vier-Augen-Prinzip in Intune: App-Zuweisungen und Skripte brauchen die Freigabe eines zweiten Administrators.
Mehrstufige Anmeldung: Anmeldung mit einem zweiten, andersartigen Nachweis neben dem Kennwort.
Mehrteiliger Upload: Zerlegung großer Dateien in parallel übertragene Teile.
Meldungscenter: Bereich im Microsoft 365 Admin Center, der geplante Änderungen an Diensten ankündigt, meist 30 Tage vorher.
Merkmalsbasierte Zugriffssteuerung: Entscheidung anhand von Merkmalen wie Abteilung, Zeit und Gerätezustand.
Messagingrichtlinie: Regelt Chatfunktionen wie Löschen, Bearbeiten und Lesebestätigungen.
Metadatenbereinigung: Entfernt Reste eines dauerhaft ausgefallenen Domänencontrollers aus dem Verzeichnis.
Metrik: Maß für die Güte eines Weges innerhalb einer Routenquelle.
Metrikwarnung: Regel, die einen Indikator gegen einen Schwellenwert prüft und eine Aktionsgruppe auslöst.
Microsoft 365 Backup: Dienst, der Exchange, SharePoint und OneDrive innerhalb der Microsoft-Cloud sichert und auf einen Zeitpunkt zurückstellt.
Microsoft 365 Copilot: In die Anwendungen eingebettete Unterstützung, die mit den Rechten der fragenden Person auf Organisationsinhalte zugreift.
Microsoft Cloud PKI: Gehostete Zertifizierungsstelle in Intune, Zertifikate ohne eigene PKI, ohne NDES und ohne Connector.
Microsoft Entra ID: Cloudbasierter Verzeichnis- und Identitätsdienst, an dem sich Nutzer und Anwendungen anmelden.
Microsoft Entra-eingebunden: Firmengerät, das ausschließlich in der Cloud angemeldet ist. Keine lokale Domäne nötig.
Microsoft Fabric: Plattform, die Data Lake, Datenstrecken, Warehouse und Berichte mit OneLake vereint.
Microsoft Graph: Programmierschnittstelle, über die sich Intune-Daten abfragen und Verwaltungsaufgaben automatisieren lassen.
Microsoft Graph PowerShell: Skriptschnittstelle für Massenverwaltung in Microsoft 365.
Microsoft Priva: Lösung für Datenschutzrisiken und Anfragen betroffener Personen.
Microsoft Sentinel: Cloudbasierte SIEM- und SOAR-Lösung mit Datenconnectors, Analyseregeln und Playbooks.
Microsoft Sentinel Responder: Rolle zum Bearbeiten von Vorfällen; zum Ausführen von Playbooks sind zusätzliche Rechte nötig.
Microsoft Stream: Videodienst, der Aufnahmen in SharePoint oder OneDrive speichert und Transkripte erzeugt.
Microsoft-Sicherheitsbewertung: Kennzahl über gesetzte Sicherheitseinstellungen; Fortschrittsmaß, kein Nachweis.
Mindestausstattung: Betrieb mit den wenigsten Bauteilen, die zum Start nötig sind.
Mitgehen: Unbefugtes Betreten hinter einer berechtigten Person.
MITRE ATT&CK: Katalog aus Taktiken und Techniken; dient in Sentinel zur Darstellung der Erkennungsabdeckung.
Mobilgeräteverwaltung: Zentrale Steuerung von Geräten mit Richtlinien und Fernlöschung.
Modellgesteuerte App: App, deren Oberfläche aus dem Dataverse-Datenmodell abgeleitet wird.
Modul: Wiederverwendbares Verzeichnis mit Konfiguration, Eingaben und Ausgaben.
Modulversion: Feste Bindung an eine Fassung eines entfernten Moduls.
Momentaufnahme: Kurzfristig gedachter Rückkehrpunkt einer virtuellen Maschine.
moved-Block: Angabe, die einen Zustandseintrag auf eine neue Adresse verschiebt.
Multimodales Modell: Verarbeitet mehr als eine Eingabeart, etwa Text und Bild.
MX-Eintrag: DNS-Eintrag, der den Mailserver einer Domäne benennt.
Nachbarschaftserkennung: IPv6-Verfahren für Adressauflösung, Routerermittlung und Adressprüfung.
Nachbereitung: Auswertung eines Vorfalls mit Ursache und abgeleiteten Maßnahmen.
Nachrichtencenter: Ankündigungen zu Änderungen an Microsoft-365-Diensten.
Nachrichtenverschlüsselung: Verschlüsselter Mailversand an beliebige Empfänger, gelesen über ein sicheres Portal.
Nachweiskette: Lückenlose Dokumentation aller Zugriffe auf ein Beweismittel.
Nahtloses einmaliges Anmelden: Verfahren, das an Domänenrechnern das vorhandene Kerberos-Ticket für die Cloudanmeldung nutzt.
NAT-Gateway: Dienst für ausgehende Verbindungen aus privaten Subnetzen.
Natives VLAN: VLAN, dessen Rahmen auf einem Trunk ungekennzeichnet übertragen werden.
Network Watcher: Diagnosewerkzeug für wirksame Regeln, Routing und Verbindungsprobleme.
Netzmitschnitt: Aufzeichnung einzelner Pakete zur Untersuchung auf Protokollebene.
Netzwerkbewertungstool: Misst am Standort tatsächliche Laufzeit, Paketverlust und Schwankung gegen die Zielwerte.
Netzwerkkonnektivitätseinblicke: Messung im Admin Center, die je Standort Latenz, Ausbruchspunkt und Namensauflösung zum Microsoft-Netz bewertet.
Netzwerkpeering: Kopplung zweier virtueller Netze; nicht transitiv.
Netzwerkplaner: Werkzeug im Teams Admin Center, das den Bandbreitenbedarf je Standort berechnet.
Netzwerkschutz: Blockiert Verbindungen zu Adressen mit schlechtem Ruf auf Systemebene, browserübergreifend.
Netzwerksicherheitsgruppe: Einfache Filterliste für ein- und ausgehenden Verkehr an Subnetz oder Netzwerkkarte.
Netzwerkzugangskontrolle: Prüfung des Gerätezustands vor dem Netzzugang.
Netzwerkzugriffsliste: Zustandsloser Filter je Subnetz; benötigt Regeln für beide Richtungen.
Netzwerkzuordnung: Verbindung zwischen Quell- und Zielnetz, damit Maschinen nach dem Failover erreichbar sind.
Netzzugangskontrolle: Prüfung von Identität und Gerätezustand vor der Netzfreigabe.
Nichtabstreitbarkeit: Nachweis, dass eine bestimmte Person eine Handlung vorgenommen hat.
Normalisierung: Aufteilen der Daten, damit jede Tatsache genau einmal gespeichert ist.
NotActions: Liste in einer Rollendefinition, die Aktionen aus dieser Rolle herausnimmt. Keine Verweigerung. Über eine zweite Zuweisung kann das Recht zurückkommen.
Notfalländerung: Dringende Änderung mit verkürzter, aber vorhandener Genehmigung.
Notfallkonto: Reines Cloudkonto mit dauerhaften Administratorrechten, von allen Richtlinien ausgenommen und überwacht.
NRT-Regel: Regel nahezu in Echtzeit; läuft je Minute auf eingehenden Daten, dafür ohne Verknüpfungen und Rückblick.
NTFS: Windows-Dateisystem mit Berechtigungen, Verschlüsselung und großen Dateien.
Nur-Bericht-Modus: Betriebsart einer Richtlinie für bedingten Zugriff, die das Ergebnis protokolliert, ohne es durchzusetzen.
Nur-Entra-Authentifizierung: Abschaltung kennwortbasierter Datenbankanmeldungen.
Nutzbare Paketgröße: Größte übertragbare Paketgröße auf einem Weg; über Tunnel verringert.
Nutzen: Was ein Service leistet oder welche Einschränkung er beseitigt.
Nutzungsbasierte Abrechnung: Bezahlung nach tatsächlichem Verbrauch statt über eine Monatslizenz.
Nutzungsbericht: Auswertung von aktiven Nutzern, Chats, Besprechungen, Anrufen und App-Nutzung.
Nutzungsstandort: Länderattribut eines Kontos, ohne das Microsoft 365 keine Lizenz zuweisen kann.
NVMe: Datenträgerschnittstelle über PCIe-Bahnen; deutlich schneller als SATA.
OAuth-App: Anwendung, der Nutzer per Zustimmung Zugriff auf ihre Daten erteilt haben. Zustimmungen lassen sich zentral widerrufen.
Objektreplikation: Asynchrones Kopieren von Blockblobs zwischen Containern zweier Speicherkonten.
OpEx: Betriebsausgabe: laufende Kosten für tatsächlich genutzte Leistung, die monatliche Cloud-Rechnung.
Optionsrangfolge: Server, Bereich, Klasse, Reservierung. Die spezifischste Angabe gewinnt.
Optische Zeichenerkennung: Liest Text aus Bildern, damit Informationstypen auch dort greifen.
OSConfig: Werkzeug zum Anwenden und Nachhalten von Sicherheitsbaselines auf Windows Server.
OSPF: Routingprotokoll nach Verbindungszustand für den Einsatz innerhalb einer Organisation.
PaaS: Platform as a Service. Der Anbieter stellt zusätzlich Betriebssystem und Laufzeitumgebung, der Kunde bringt nur noch Code und Daten.
Paketfilter: Firewall, die anhand von Adresse, Port und Protokoll entscheidet.
Parquet: Spaltenweise gespeichertes Format, für große Auswertungen über wenige Spalten.
Partitionsschlüssel: Feld, nach dem Cosmos DB die Daten aufteilt; bestimmt die Lastverteilung.
Passive Schnittstelle: Schnittstelle, die keine Routingmeldungen sendet, deren Netz aber bekannt gemacht wird.
Passphrase: Kennwort, das einen privaten Schlüssel schützt.
Passthrough-Authentifizierung: Verfahren, bei dem ein lokaler Agent jedes Kennwort gegen Active Directory prüft. Kein Hash in der Cloud, dafür abhängig von der Erreichbarkeit.
Password Protection: Sperrliste gegen schwache und firmenspezifisch erratbare Kennwörter.
PCIe: Steckplatzstandard für Erweiterungskarten und schnelle Datenträger.
Penetrationstest: Beauftragter Versuch, Lücken tatsächlich auszunutzen.
Personalconnector: Schnittstelle, die Personalereignisse wie Austrittsdaten nach Purview liefert.
Pharming: Manipulation der Namensauflösung; das Opfer gibt die richtige Adresse ein.
Plandatei: Gespeicherter Plan, der unverändert angewendet wird.
Planen: Aktivität für gemeinsames Verständnis von Vision, Status und Richtung.
Plattformskript: PowerShell-Skript, das je Gerät genau einmal ausgeführt wird. Für einmalige Einrichtungsaufgaben.
Platzierungsgruppe: Anordnung von Instanzen für niedrige Latenz oder hohe Verteilung.
Playbook: Azure-Logik-App, die auf einen Vorfall hin Arbeitsschritte ausführt, etwa Konto sperren oder Ticket anlegen.
Power Apps: Baustein für Anwendungen mit wenig oder ohne Code.
Power Automate: Baustein für automatisierte Abläufe über Auslöser und Aktionen.
Power Fx: Formelsprache der Power Platform, an Tabellenkalkulationen angelehnt.
Power Pages: Baustein für Websites, die auch Externe nutzen können.
PowerShell Direct: Verbindung vom Host zur VM über den Hypervisor, ohne Netzwerk.
Präfixlänge: Zahl der Bits, die das Netz beschreiben; der Rest gehört zum Host.
Praktik: Fähigkeit der Organisation, die alle vier Dimensionen umfasst.
Preisrechner: Werkzeug zur Kostenschätzung einer geplanten Azure-Konfiguration, bevor Ressourcen entstehen.
Prioritätsinhalte: Websites, Informationstypen oder Bezeichnungen, deren Nutzung stärker gewichtet wird.
Private Access: Veröffentlicht einzelne interne Anwendungen, ohne den gesamten Verkehr wie ein klassisches VPN umzuleiten.
Private DNS-Zone: Namensauflösung innerhalb verknüpfter virtueller Netzwerke, ohne eigenen DNS-Server.
Private-Link-Dienst: Eigener Dienst, der anderen Mandanten privat angeboten wird.
Privater Cluster: Kubernetes-Cluster, dessen API-Server nur über einen privaten Endpunkt erreichbar ist.
Privater DNS-Resolver: Azure-Dienst mit Ein- und Ausgangsendpunkten für die Namensauflösung zwischen lokalem Netz und Azure.
Privater Endpunkt: Private Adresse eines Dienstes im eigenen virtuellen Netz.
Privater Kanal: Nur für ausgewählte Teammitglieder sichtbar; eigene SharePoint-Website.
Privileged Identity Management: Vergabe privilegierter Rollen auf Zeit, mit Begründung, Genehmigung und Protokoll.
Privilegierte Handlung: Vorgang mit erhöhten Rechten, der gesondert überwacht wird.
Privilegierter Zugriff: Verwaltungsrechte, idealerweise nur auf Anforderung und befristet.
Problem: Ursache oder mögliche Ursache eines oder mehrerer Vorfälle.
Process Mining: Auswertung von Ereignisprotokollen, um den tatsächlichen Prozessverlauf zu zeigen.
Produktionsprüfpunkt: Anwendungskonsistenter Prüfpunkt über den Sicherungsdienst im Gast; Voreinstellung.
Protokoll: Eintrag mit Text und Struktur, der im Log-Analytics-Arbeitsbereich landet und mit KQL abgefragt wird.
Protokollrotation: Regelmäßiges Umbenennen, Komprimieren und Löschen alter Protokolldateien.
Prüfumfang: Vorab festgelegte Abgrenzung der zu prüfenden Systeme und Methoden.
Pseudonymisierung: Verbergen der Klarnamen in Warnungen; Aufdeckung nur über eine gesonderte Rolle.
Purview Audit: Protokoll der Nutzer- und Administratoraktivitäten in Microsoft 365.
Quarantänenetz: Segment für Geräte, die die Vorgaben noch nicht erfüllen.
Quarantänerichtlinie: Regel, die festlegt, was Empfänger mit einer Nachricht in der Quarantäne tun dürfen, je Filterurteil.
Quellanker: Unveränderliches Attribut, das ein lokales Objekt dauerhaft mit seinem Cloudobjekt verbindet, empfohlen ms-DS-ConsistencyGuid.
Quorum: Mehrheitsregel, nach der ein Cluster weiterläuft, gegebenenfalls ergänzt um einen Zeugen.
RA-GRS: Wie GRS, aber mit lesbarem sekundärem Endpunkt.
Rahmenvertrag: Allgemeine Bedingungen für spätere Einzelaufträge.
RAID 5: Plattenverbund mit Verteilung und Parität ab drei Platten.
Ransomware-Resilienz: Fähigkeit, nach einem Verschlüsselungsangriff ohne Lösegeldzahlung wieder betriebsfähig zu werden.
Ratenbegrenzung: Begrenzung der Anfragen je Quelle und Zeitraum.
Rathaus: Veranstaltungsform für große Zuhörerschaften mit wenigen Sprechenden und Frage-und-Antwort.
Rechte auf Zeit: Befristete Vergabe erhöhter Rechte mit automatischem Entzug.
Rechteanhäufung: Ansammlung von Berechtigungen über Rollenwechsel hinweg.
Rechteerweiterungskonfiguration: Regelwerk, das benannten Benutzern bestimmte Befehle mit erhöhten Rechten erlaubt.
Recovery Services-Agent: Agent, der Dateien, Ordner und den Systemzustand direkt in einen Tresor sichert.
Recovery Services-Tresor: Zielobjekt in Azure für Sicherungen und für die Verwaltung der Replikation.
Regel drei zwei eins: Drei Kopien, zwei Medienarten, eine außer Haus.
Region: Geografischer Standort mit einem oder mehreren Azure-Rechenzentren, zum Beispiel Westeuropa.
Regionenübergreifende Replikation: Automatische Kopie von Objekten in eine andere Region.
Regionspaar: Zwei Regionen derselben Geografie, die Microsoft nie gleichzeitig aktualisiert und bei großflächigen Störungen bevorzugt wiederherstellt.
Registrierungsbeschränkung: Regel, die festlegt, welche Plattformen und wie viele Geräte je Nutzer überhaupt registriert werden dürfen.
Registrierungskampagne: Aufforderung bei der Anmeldung, eine stärkere Authentifizierungsmethode einzurichten.
Registrierungsstatusseite: Anzeige während der Einrichtung, die die Gerätenutzung blockieren kann, bis festgelegte Apps und Profile installiert sind.
Regulärer Ausdruck: Muster zur Beschreibung von Zeichenketten.
Rehydrierung: Zurückholen eines archivierten Blobs auf eine Onlineebene. Dauert je nach Priorität bis zu 15 Stunden.
Release-Management: Praktik, die über die Verfügbarkeit für Nutzende entscheidet.
Releasepräferenz: Einstellung im Organisationsprofil, die steuert, ob ein Mandant neue Funktionen zum Standardtermin oder vorab erhält.
Remote Help: In Intune integrierte Fernunterstützung mit Anmeldung beider Seiten, Protokollierung und optionaler Rechteerhöhung.
Remotebereitstellung: Zentrale Erfassung und Anmeldung neuer Teams-Geräte ohne Zugangsdaten vor Ort.
Replikationszusammenfassung: Überblick über den Zustand aller Replikationspartner mit Fehler und Zeitpunkt.
required_providers: Block, der Quelle und Version der Anbieter festlegt.
Reservierte Adressen: Fünf Adressen je Subnetz, die Azure belegt: Netzwerkadresse, drei interne, Broadcastadresse.
Reservierung: Feste Zuordnung einer Adresse zu einer Hardwareadresse auf dem DHCP-Server.
Ressourcen-Manager für Dateiserver: Rolle mit Kontingenten, Dateiprüfungen, Klassifizierung und Berichten.
Ressourcengrenze: Weiche oder harte Obergrenze für Ressourcen eines Benutzers oder Dienstes.
Ressourcengruppe: Behälter für Ressourcen, die gemeinsam verwaltet und gemeinsam gelöscht werden. Nicht verschachtelbar.
Ressourcenkonto: Identität für Telefonzentrale oder Warteschleife mit eigener kostenloser Lizenz.
Ressourcenprotokoll: Protokoll der Vorgänge innerhalb einer Ressource; nur über eine Diagnoseeinstellung verfügbar.
Ressourcensperre: Schutz vor versehentlichem Löschen oder Ändern. „Löschen nicht zulässig“ erlaubt Änderungen, „Schreibgeschützt“ nicht.
Ressourcenwächter: Vorschaltung für Mehrbenutzerautorisierung bei kritischen Sicherungsvorgängen.
REST: Zugriffsart auf Schnittstellen über HTTP-Methoden wie GET und PUT.
Restriktivste Aktion: Bei mehreren zutreffenden Regeln oder Richtlinien setzt sich die schärfste Aktion durch.
Restrisiko: Risiko, das nach Umsetzung aller Maßnahmen verbleibt.
Richtlinie: Verbindliche Vorgabe der Leitung, was in der Organisation gilt.
Richtlinienausnahme: Befristeter und begründeter Ausschluss eines Bereichs von einer Zuweisung.
Richtlinieneffekt: Verhalten einer Richtlinie beim Auswerten, etwa Überwachen, Verweigern, Ändern oder Bereitstellen falls nicht vorhanden.
Richtlinienindikator: Beobachtbare Handlung wie Kopieren auf Wechselmedien; muss zuerst global aktiviert werden.
Richtlinieninitiative: Bündel von Richtlinien mit gemeinsamer Zuweisung und Konformitätssicht.
Richtlinienpaket: Bündel vorkonfigurierter Richtlinien mehrerer Arten für eine Rolle.
Richtlinienprüfung: Prüfung des Plans gegen verbindliche Regeln vor dem Anwenden.
Richtlinienrangfolge: Direktzuweisung schlägt Gruppenzuweisung; unter Gruppen gewinnt die niedrigste Rangfolgezahl.
Richtliniensuche: Zeigt zu einem Vorgang, welche DLP-Richtlinie und Regel gegriffen haben.
Richtlinientipp: Hinweis im Client, der erklärt, warum ein Vorgang eingeschränkt ist.
Risiko: Ergebnis aus Bedrohung, Schwachstelle und Auswirkung.
Risikoregister: Verzeichnis der Risiken mit Bewertung, Umgang, Verantwortlichem und Termin.
Risikoumgang: Vermeiden, vermindern, übertragen oder akzeptieren.
Rollenbasierte Zugriffssteuerung: Rechte hängen an Rollen, Personen erhalten Rollen.
Rollengruppe: Berechtigungsbündel im Purview- oder Defender-Portal, das Rollen zusammenfasst und Personen zuweist.
Rollenzuweisungsbedingung: Zusätzliche attributbasierte Prüfung an einer Rollenzuweisung, etwa auf Blob-Index-Tags.
Router: Gerät, das anhand der IP-Adresse auf Schicht 3 weiterleitet.
Routerankündigung: IPv6-Nachricht mit Präfix und Standardweg.
Rückfallplan: Vorab festgelegter Weg zurück zum alten Stand, falls eine Änderung scheitert.
Rückgabewert: Ergebniscode eines Befehls; Null bedeutet Erfolg.
Rückschleifen-Schnittstelle: Logische Schnittstelle, die nicht mit einer Leitung ausfällt.
SaaS: Software as a Service. Fertige Anwendung aus der Cloud, der Kunde verwaltet nur Nutzung, Daten und Zugriff.
SAS: Shared Access Signature: signierte Zeichenfolge für begrenzten Zugriff nach Ressource, Recht und Zeitraum.
Scale-Out-Dateiserver: Clusterrolle für Anwendungsdaten, die auf allen Knoten gleichzeitig aktiv ist.
Scan mit Anmeldeinformationen: Schwachstellenscan mit Anmeldung am System für aussagekräftige Ergebnisse.
Schattendatei: Nur für den Systemverwalter lesbare Datei mit verschlüsselten Kennwörtern.
Schattennutzung: Nutzung nicht genehmigter Werkzeuge außerhalb der Kontrolle der Organisation.
Schichtenmodell: Einteilung der Netzwerkfunktionen in Schichten; Grundlage zur Eingrenzung von Störungen.
Schleife auf Schicht 2: Kreisende Rahmen zwischen Switches; überlasten das Netz ohne Spannbaumverfahren.
Schlüsseldienst: Zentrale Verwaltung von Schlüsseln mit eigenen Richtlinien und Protokollierung.
Schlüsselverwalter: Dienst, der entsperrte Schlüssel für die Dauer einer Sitzung bereithält.
Schnellkorrektur: Automatische Behebung einer Empfehlung mit einem Klick.
Schreibendes Werkzeug: Werkzeug eines Agenten, das Daten ändert oder Vorgänge auslöst.
Schreibgeschützter Domänencontroller: Domänencontroller mit nur lesbarer Verzeichniskopie, ohne standardmäßige Kennwortspeicherung.
Schrittweiser Rollout: Umstellung einzelner Sicherheitsgruppen auf Cloudanmeldung, während die Domäne im Verbund bleibt.
Schutzziele: Vertraulichkeit, Integrität und Verfügbarkeit.
Schwachstelle: Lücke, die ausgenutzt werden kann.
Schwachstellenscan: Automatisierte Suche nach bekannten Lücken.
Schwankung der Laufzeit: Ungleichmäßige Verzögerung; stört Echtzeitverkehr stärker als Dateiübertragungen.
Schweregrad: Stufe einer Syslog-Meldung von 0 (Notfall) bis 7 (Fehlersuche).
SCIM-Bereitstellung: Standard, über den Entra Konten in einer Zielanwendung anlegt, aktualisiert und deaktiviert.
Secure Score: Kennzahl für den Umsetzungsgrad empfohlener Sicherheitsmaßnahmen.
Security Copilot: Assistent für den Sicherheitsbetrieb mit Arbeitsbereich, Rollen und Plug-Ins.
Security Service Edge: Zugriffssteuerung je Anwendung statt Netzwerkzugang.
Segmentierung: Aufteilung des Netzes, um Ausbreitung zu begrenzen.
Sekundäre Zone: Vollständige schreibgeschützte Kopie einer Zone.
Selbstgehostete Integrationslaufzeit: Vermittler im eigenen Netz, der lokale Quellen für Data Factory erreichbar macht.
Selbsthilfediagnose: Automatische Prüfung von Lizenz, Richtlinien und Konfiguration für ein Konto.
Selbsttest beim Start: Prüfung der Grundbauteile vor dem Laden des Betriebssystems; meldet Fehler über Tonfolgen oder Codes.
Selbstvergebene Adresse: Adresse aus 169.254.0.0/16, die ein Client ohne DHCP-Antwort verwendet.
Selektive Authentifizierung: Beschränkt vertraute Konten auf ausdrücklich freigegebene Server.
Selektive Isolierung: Trennung eines Geräts vom Netz unter Erhalt der Verbindung zum Defender-Dienst.
Selektives Löschen: Entfernt Firmendaten aus geschützten Apps, ohne private Inhalte anzutasten.
Self-Service-Kauf: Lizenzkauf durch Beschäftigte außerhalb der zentralen Beschaffung.
Self-Service-Kennwortzurücksetzung: Zurücksetzung des Kennworts durch die Nutzenden selbst.
Semantikmodell: Das Datenmodell hinter einem Power-BI-Bericht: Tabellen, Beziehungen und Kennzahlen.
Sentinel-Arbeitsbereich: Zentraler Speicher für Sicherheitsprotokolle mit Abfragen, Regeln und Vorfällen.
Serverlos: Ausführungsmodell, bei dem der Anbieter die Server vollständig verwaltet und nach tatsächlicher Ausführung abgerechnet wird.
Serverlose Berechnungsebene: Betriebsart, die die Datenbank bei Untätigkeit anhält und nur den Speicher berechnet.
Serverseitige Prüfung: Prüfung von Eingaben auf dem Server; einzige sicherheitsrelevante Prüfung.
Service: Mittel zur gemeinsamen Wertschöpfung, das Ergebnisse ermöglicht und Kosten und Risiken abnimmt.
Service Bus: Messagingdienst mit Sitzungen, Themen, Duplikaterkennung und Transaktionen.
Service Desk: Klarer Einstiegspunkt für alle Anliegen der Nutzenden.
Service Health: Dienst, der Störungen und geplante Wartungen auf Microsoft-Seite meldet, gefiltert auf die eigenen Dienste.
Service Trust Portal: Offizielle Sammlung der Prüfberichte, Zertifizierungen und Datenschutzunterlagen zur Microsoft-Cloud.
Serviceangebot: Zusammenstellung von Gütern, Zugang und Servicehandlungen für eine Zielgruppe.
Servicekontinuitätsmanagement: Praktik für ein vereinbartes Mindestniveau bei größeren Zwischenfällen.
Serviceverbraucher: Sammelbegriff für Sponsor, Kunde und Nutzer.
Servicewertsystem: Zusammenspiel aus Leitprinzipien, Steuerung, Wertschöpfungskette, Praktiken und laufender Verbesserung.
sfc: Windows-Werkzeug zur Prüfung und Reparatur geschützter Systemdateien.
SFTP: Dateiübertragung über SSH mit einem Port.
Sharding: Aufteilen der Daten über mehrere Datenbanken, um auch Schreiblast zu verteilen.
SharePoint Admin Center: Verwaltungsportal für Websites, Freigabe und Speicher.
Sichere Anlagen: Prüfung unbekannter Anhänge in einer abgeschotteten Umgebung vor der Zustellung.
Sichere Anlagen für Teams: Prüfung von Dateien in Teams, SharePoint und OneDrive in einer abgeschotteten Umgebung.
Sichere Grundeinstellung: System ist nach der Installation bereits sicher konfiguriert.
Sichere Links: Prüfung von Verweisen beim Anklicken, getrennt einschaltbar für Mail, Teams und Office-Apps.
Sicherer Kanal: Vertrauensbeziehung des Computerkontos zur Domäne; lässt sich prüfen und reparieren.
Sicherer Start: Prüfung der Signaturen aller Startkomponenten vor dem Laden des Betriebssystems.
Sicherer virtueller Hub: Virtual-WAN-Hub mit integrierter Firewall und Routingabsichten.
Sicherheit auf Zeilenebene: Serverseitiger Filter, der je Konto nur bestimmte Zeilen sichtbar macht.
Sicherheitsbaseline: Verbindlicher Konfigurationsstand je Betriebssystem, über Richtlinien erzwungen.
Sicherheitsbewertung: Prozentwert in Defender for Cloud, der den Umsetzungsstand der Sicherheitsempfehlungen zusammenfasst.
Sicherheitsdatenblatt: Verbindliche Auskunft zu Gefahren, Schutz, Erster Hilfe und Entsorgung eines Stoffes.
Sicherheitsfilterung: Steuerung, welche Konten eine Richtlinie anwenden, mit den Rechten Lesen und Gruppenrichtlinie übernehmen.
Sicherheitsgrenze: Übergang, an dem Verkehr gefiltert und protokolliert wird.
Sicherheitsgruppe: Zustandsbehafteter Filter je Netzwerkschnittstelle mit reinen Erlaubnisregeln.
Sicherheitskennungsgeschichte: Mitgeführte alte Kennung eines migrierten Objekts, damit frühere Berechtigungen weiter greifen.
Sicherheitsmodul: Gehärtete Hardware, die Schlüssel erzeugt und niemals herausgibt.
Sicherheitsrolle: Legt je Tabelle fest, welche Vorgänge auf welcher Zugriffsebene erlaubt sind.
Sicherungsrichtlinie: Legt Häufigkeit der Sicherung und Aufbewahrung der Wiederherstellungspunkte fest.
Sicherungsschalter: Muster, das einen dauerhaft gestörten Dienst zeitweise abklemmt.
Sicht: Gespeicherte Abfrage, die wie eine Tabelle abgefragt wird, ohne Daten zu doppeln.
Sichtbarkeitszeitfenster: Zeitraum, in dem eine abgeholte Nachricht für andere Verarbeiter unsichtbar ist.
SIEM: System, das Protokolle aus vielen Quellen sammelt, gemeinsam auswertet und Warnungen erzeugt.
Sitzungen widerrufen: Macht ausgestellte Zugriffstoken ungültig; ohne diesen Schritt wirkt eine Kennwortänderung nicht sofort.
Skalierungsgruppe: Gruppe gleichartiger Maschinen in Azure, die nach Regeln wächst und schrumpft.
SMB über QUIC: Verschlüsselter Dateizugriff über UDP-Port 443, ohne VPN.
Smishing: Phishing über Kurznachrichten.
SNMP: Protokoll zur Überwachung und Verwaltung von Netzwerkgeräten; sicher erst ab Version 3.
SNMP Version 3: Erste Version mit Benutzern, Authentifizierung und Verschlüsselung.
SNMPv3: Erste Version des Überwachungsprotokolls mit Authentifizierung und Verschlüsselung.
SOAR: Automatisierte Reaktion auf Sicherheitsvorfälle, etwa Konto sperren oder Ticket anlegen.
SOC-Optimierung: Empfehlungen zur Bedrohungsabdeckung und zum Kostennutzen der aufgenommenen Daten.
Sofort einsatzbereiter Standort: Ausweichstandort mit laufenden Systemen und aktuellem Datenstand.
Sofortwiederherstellung: Einbinden eines Wiederherstellungspunkts als Laufwerk, um einzelne Dateien zu kopieren.
Software als Dienst: Nutzung einer fertigen Anwendung des Anbieters, der auch Betriebssystem und Server verantwortet.
Sorgfaltspflicht: Pflicht, aus dieser Erkenntnis fortlaufend zu handeln.
Soziale Manipulation: Angriff, der auf Menschen statt auf Technik zielt.
Spannbaumverfahren: Verfahren, das Schleifen in redundanten Switchverbindungen verhindert.
Sparplan: Verpflichtung auf eine gleichbleibende Nutzung gegen einen niedrigeren Preis.
Speicherbegrenzung: Grundsatz, Daten nur so lange aufzubewahren, wie ein Zweck besteht.
Speicherdienstverschlüsselung: Immer aktive Verschlüsselung im Ruhezustand, wahlweise mit eigenen Schlüsseln aus dem Key Vault.
Speichermigrationsdienst: Werkzeug, das Dateiserver erfasst, Daten mit Berechtigungen überträgt und Namen sowie Adressen umschaltet.
Speicherplätze: Fasst lokale Datenträger eines Servers zu einem Pool mit ausfallsicheren Volumes zusammen.
Speicherreplikat: Blockweise Replikation eines Volumes zwischen Servern; das Ziel ist nicht beschreibbar.
Sperrdatei: Datei mit den tatsächlich verwendeten Anbieterversionen und Prüfsummen.
Sprach-VLAN: Zusätzliches VLAN am selben Anschluss für den Verkehr eines IP-Telefons.
Spracheinstellungen: Zusammenfassung von Sprache, Land und Zeichensatz.
Sprungserver: Abgesichertes System, über das alle Verwaltungszugriffe laufen.
SQL-Einschleusung: Übernahme ungeprüfter Eingaben in eine Datenbankabfrage.
SQL-Überwachung: Protokollierung von Anmeldungen und Abfragen in einen Arbeitsbereich, ein Speicherkonto oder einen Ereignishub.
SSH: Verschlüsselte Verwaltungssitzung; Ersatz für Telnet.
Standard: Festlegung, womit eine Richtlinie erfüllt wird.
Standardänderung: Vorab genehmigte, risikoarme und wiederholbare Änderung.
Standardanmeldung: Anmeldung über die Umgebung, verwaltete Identität in Azure, angemeldetes Konto auf dem Entwicklungsrechner.
Standardfehlerausgabe: Getrennter Ausgabestrom für Fehlermeldungen.
Standardkanal: Für alle Teammitglieder sichtbar; Dateien liegen in der SharePoint-Website des Teams.
Standardprüfpunkt: Prüfpunkt einschließlich Arbeitsspeicherzustand; für Datenbanken riskant.
Standardroute: Auffangeintrag 0.0.0.0/0 für alles, wofür kein genauerer Eintrag passt.
Standardumgebung: Automatisch angelegte, für alle offene Umgebung; nicht löschbar.
Standort-zu-Standort-VPN: Dauerhaft verschlüsselte Kopplung zweier Netze.
Standortausschluss: Bereich, der von der Anreicherung durch Copilot ausgenommen ist.
Standortkopplung: Dauerhaft verschlüsselte Verbindung zweier Netze.
Standortverknüpfung: Trägt Kosten, Zeitplan und Intervall der Replikation zwischen Standorten.
Stapelzuweisung: Zuweisung einer Richtlinie an viele Nutzer in einem Vorgang per PowerShell.
Statische Codeprüfung: Analyse des Quelltextes ohne Ausführung.
Statische Route: Von Hand eingetragene Route mit fester Zielangabe.
Statusmanagement: Bewertung von Konfigurationen gegen Sicherheitsstandards mit Empfehlungen.
Statusverwaltung: Bewertung von Konfigurationen gegen Sicherheitsstandards mit Empfehlungen.
Sternschema: Modell aus einer Faktentabelle mit Messwerten und mehreren beschreibenden Dimensionstabellen.
Steuerungsebene: Ebene, die über den Weg des Verkehrs entscheidet.
Strahlradius: Reichweite des Schadens, den eine übernommene Identität anrichten könnte.
Streuwert: Nicht umkehrbarer Prüfwert einer Nachricht; Grundlage der Kennwortspeicherung.
Stromverarbeitung: Verarbeitung jedes Ereignisses beim Eintreffen, weil die Antwort sofort gebraucht wird.
Stromversorgung über das Netzwerk: Speisung von Geräten über das Datenkabel; begrenzt durch das Gesamtbudget des Switches.
Strukturierte Daten: Daten mit vorab festgelegtem Schema und festem Typ je Feld.
Stubzone: Enthält nur die Namensservereinträge einer Zone.
Stückliste der Software: Maschinenlesbares Verzeichnis aller Bestandteile einer Anwendung mit Versionen.
SubmitForm: Funktion, die die Eingaben eines Formulars in die Datenquelle schreibt.
sudo: Linux-Befehl zur Ausführung eines einzelnen Befehls mit erhöhten Rechten.
Switch: Gerät, das anhand der MAC-Adresse auf Schicht 2 weiterleitet.
Switch-Virtuelle-Schnittstelle: Logische Schicht-3-Schnittstelle eines Switches für ein VLAN.
Symbolischer Verweis: Verweis, der nur einen Pfad enthält.
Syslog: Protokoll zum zentralen Sammeln von Gerätemeldungen.
Systemanweisung: Legt Rolle, Tonfall, Grenzen und Format für den ganzen Ablauf fest.
Systemeinblicke: Vorhersagefunktion auf Windows Server, die aus dem Verlauf künftige Engpässe abschätzt.
Systemroute: Von Azure automatisch angelegte Route, etwa ins Internet oder innerhalb des virtuellen Netzwerks.
Systemvolume: Freigabe auf Domänencontrollern mit Skripten und Gruppenrichtlinien, die repliziert wird.
Systemwiederherstellung: Rückkehr des Systems auf einen früheren Zustand ohne Datenverlust.
Systemzugewiesen: Verwaltete Identität, die fest zu einer Ressource gehört und mit ihr gelöscht wird.
Systemzugewiesene Identität: Verwaltete Identität, die an eine Ressource gebunden ist und mit ihr gelöscht wird.
Tabellenberechtigung: Regel im Portal, die Vorgänge auf Datensätzen einer Dataverse-Tabelle erlaubt.
Table Storage: Günstiger Schlüssel-Wert-Speicher, adressiert über Partitions- und Zeilenschlüssel.
Tag: Schlüssel-Wert-Paar an einer Ressource, das für Kostenauswertung und Zuordnung genutzt wird. Wird nicht automatisch vererbt.
TCO-Rechner: Werkzeug, das die Gesamtbetriebskosten des eigenen Rechenzentrums mit Azure vergleicht.
TCP: Verbindungsorientiertes Transportprotokoll mit Bestätigung und Reihenfolge.
Team archivieren: Setzt ein Team schreibgeschützt; Inhalte bleiben lesbar und durchsuchbar, die Archivierung ist umkehrbar.
Teams Admin Center: Verwaltungsportal für Teams, Kanäle und zugehörige Richtlinien.
Teams Communications Support Engineer: Supportrolle mit vollständiger Sicht auf Anrufaufzeichnungen aller Beteiligten.
Teams Communications Support Specialist: Supportrolle mit eingeschränkter Sicht auf Anrufdaten einzelner Nutzer.
Teams Phone: Telefoniefunktion in Teams, für Gespräche ins öffentliche Netz mit Anrufplan oder direktem Routing.
Teams-Speicherorte: Kanaldateien in SharePoint, Chatdateien im OneDrive der sendenden Person, Nachrichten in verborgenen Postfachordnern.
Teamvorlage: Vorgegebene Struktur aus Kanälen, Registerkarten und Apps für neue Teams.
Temperatur: Parameter für die Vielfalt der Ausgabe. Niedrig für Auswertungen, höher für Ideensammlungen. Kein Einfluss auf Richtigkeit.
Temporärer Datenträger: Flüchtiger Datenträger auf dem Hostserver, meist Laufwerk D:. Inhalt geht beim Freigeben oder Verlagern verloren.
Temporärer Zugriffspass: Zeitlich begrenztes Einmalkennwort für die erste Anmeldung und die Registrierung starker Methoden.
Testfailover: Übung in einem getrennten Netz, während die Replikation weiterläuft.
Testmigration: Kopie der Maschine in einem getrennten Netz zur Prüfung, während die Replikation weiterläuft.
Testmodus: Betrieb ohne Eingriff, wahlweise mit Richtlinientipps; zeigt, was passieren würde.
Testsatz: Feste Sammlung von Fragen mit erwarteten Ergebnissen, die nach jeder Änderung erneut läuft.
Thema: Verteilstelle, die dieselbe Nachricht an alle Abonnenten weitergibt.
Tokenisierung: Ersetzen eines Werts durch einen Platzhalter mit getrennter Zuordnung.
Trainierbarer Klassifizierer: Erkennt Inhaltsarten anhand von Beispielen, ohne festes Muster.
Transaktionsarbeitslast: Viele kleine Schreib- und Lesevorgänge auf einzelnen Datensätzen.
Transformation: Filter- und Umformungsschritt in der Datensammlungsregel, der vor der Kostenberechnung greift.
Transparente Datenverschlüsselung: Verschlüsselung der Datenbankdateien; schützt Sicherungen und Datenträger.
Treiberrückgabe: Rückkehr zur zuvor installierten Treiberversion.
Trockenlauf: Ausführung ohne Änderung, um die Auswirkung vorab zu sehen.
Trunk: Verbindung, die mehrere VLANs mit Kennzeichnung überträgt.
Typ vertraulicher Informationen: Mustererkennung für Inhalte wie Bankverbindungen oder Ausweisnummern.
Überberechtigung: Zu breit freigegebene Inhalte; das eigentliche Risiko, das KI-Werkzeuge sichtbar machen.
Übergeordnetes Paketwerkzeug: Werkzeug, das Quellen kennt und Abhängigkeiten auflöst.
Überlappungsfreie Kanäle: Im 2,4-GHz-Band nur die Kanäle 1, 6 und 11.
Übermittlungsoptimierung: Verfahren, bei dem Geräte Updateinhalte untereinander austauschen statt jedes einzeln aus dem Internet zu laden.
Übertragen: Geordnete Verlagerung einer FSMO-Rolle bei erreichbarem Inhaber.
Überwachung: Protokolliert Aktivitäten im Mandanten; die Premiumvariante bewahrt länger auf.
Überwachung Premium: Längere Aufbewahrung, zusätzliche Ereignisse und eigene Aufbewahrungsrichtlinien; je Nutzer zu lizenzieren.
Überwachung Standard: Grundprotokollierung der Aktivitäten im Mandanten mit begrenzter Aufbewahrung.
Überwachungsaufbewahrungsrichtlinie: Legt die Aufbewahrungsdauer je Nutzerkreis, Dienst und Aktivität fest.
Überwachungsmodus: Betriebsart, in der eine Richtlinie nur protokolliert, was sie blockieren würde.
Überwachungsprotokoll: Protokoll aller Änderungen an Verzeichnisobjekten mit altem und neuem Wert.
Übung am Tisch: Durchspielen eines Szenarios ohne Eingriff in den Betrieb.
UDP: Verbindungsloses Transportprotokoll ohne Bestätigung; für Echtzeit geeignet.
Umgebung: Eigener Container für Apps, Flows und Daten mit eigener Region und eigenen Rechten.
Umhosten: Migrationsstrategie, bei der Systeme möglichst unverändert übernommen werden.
Umleitung: Verbindung eines Datenstroms mit einer Datei.
Unabhängigkeit: Organisatorische Trennung von Prüfung und Betrieb.
Universeller Mandantenschutz: Begrenzung der von Firmengeräten nutzbaren Microsoft-Mandanten.
Unstrukturierte Daten: Daten ohne Feldbegriff, Bilder, Ton, Video, Fließtext.
Unterbrechbare Kapazität: Günstige Rechenkapazität, die mit kurzer Vorwarnung beendet werden kann.
Unterbrechungsfreie Stromversorgung: Batteriegestützte Überbrückung kurzer Stromausfälle.
Unterdrückung: Hält eine Analyseregel nach einer Auslösung für eine eingestellte Dauer an.
Unterhaltungsstrang: Hält den Verlauf eines Agentendialogs, sodass Folgefragen im Zusammenhang stehen.
Unternehmensanwendung: Erscheinung einer Anwendung im eigenen Mandanten mit Zuweisung und Zustimmung.
Unternehmenskritisch: Dienstebene mit lokaler SSD und mehreren Repliken für niedrige Latenz.
Unternehmensvertrag: Rahmenvertrag mit Microsoft, der sich erst ab größeren Stückzahlen lohnt.
Unternehmenszugriffsmodell: Trennung nach Ebenen mit besonderem Schutz der Steuerungsebene.
Unterschnittstelle: Logische Schnittstelle eines Routers je VLAN auf einem Trunk.
Untersuchungspaket: Forensische Momentaufnahme eines Geräts mit Prozessen, Verbindungen, Autostart und Systemdaten.
Unveränderliche Ablage: Speicher, dessen Inhalte für einen Zeitraum nicht änderbar sind.
Unveränderlicher Speicher: Aufbewahrung, die Ändern und Löschen für eine festgelegte Dauer verhindert, im gesperrten Zustand auch für Administratoren.
Unveränderlicher Tresor: Sicherungstresor, dessen Inhalte auch mit weitreichenden Rechten nicht gelöscht werden können.
Unveränderlichkeitsrichtlinie: Aufbewahrung, die Ändern und Löschen bis zum Fristende verhindert.
Updatedomäne: Gruppe von VMs, die bei geplanter Wartung gemeinsam neu gestartet wird, nie alle gleichzeitig.
Updatering: Richtlinie, die Verzögerung, Neustartverhalten und Benachrichtigungen für Windows-Qualitätsupdates festlegt.
UrlClickEvents: Tabelle mit tatsächlichen Klicks auf geprüfte Links aus Mails.
Ursprungszugriffskontrolle: Verfahren, bei dem nur die Verteilung auf den Ursprungsbucket zugreifen darf.
validate: Prüfung der Konfiguration auf Syntax und Stimmigkeit.
Variable: Eingabewert von außen mit Typ und optionaler Vorgabe.
Verantwortungsvolle KI: Sechs Grundsätze: Fairness, Zuverlässigkeit und Sicherheit, Datenschutz und Sicherheit, Inklusion, Transparenz, Verantwortlichkeit.
Verarbeitungsreihenfolge: Lokal, Standort, Domäne, Organisationseinheiten von oben nach unten; die zuletzt angewendete Einstellung gewinnt.
Verbesserungsmodell: Sieben Schritte von der Vision bis zum Weitermachen.
Verbindungslokale Adresse: IPv6-Adresse aus fe80::/10, gültig nur auf der jeweiligen Verbindung.
Verbindungssicherheitsregel: Regel der Windows-Firewall, die Verbindungen über IPsec authentifiziert und verschlüsselt.
Verbundene Anmeldeinformationen: Vertrauensstellung zu einem externen Tokenaussteller, die ein Clientgeheimnis überflüssig macht.
Verbundene Organisation: Bekannt gemachter Partnermandant, dessen Nutzer Zugriffspakete beantragen dürfen.
Verbundener Computeragent: Agent, der einen Server als Arc-fähige Ressource in Azure sichtbar macht.
Vereinzelungsanlage: Zugang, der nur eine Person je Durchgang zulässt.
Verfahren: Schrittweise Beschreibung der Umsetzung.
Verfügbarkeit: Schutzziel: Informationen und Dienste sind bei Bedarf nutzbar.
Verfügbarkeitsgruppe: Verteilung von Maschinen über Fehler- und Updatedomänen innerhalb eines Rechenzentrums.
Verfügbarkeitssatz: Verteilt VMs auf Fehler- und Updatedomänen innerhalb eines Rechenzentrums.
Verfügbarkeitszone: Physisch getrenntes Rechenzentrum innerhalb einer Azure-Region, mit eigener Stromversorgung, Kühlung und Netzwerk.
Vergiftung der Adressauflösung: Gefälschte Antworten auf Adressauflösungsanfragen lenken Verkehr über den Angreifer um.
Verhinderung von Datenverlust: Richtlinien, die riskante Vorgänge mit vertraulichen Inhalten warnen oder blockieren.
Verkehrsprüfung: Untersuchung des Inhalts verschlüsselter Verbindungen nach Aufbrechen der Verschlüsselung.
Verschachtelte Virtualisierung: Weitergabe der Virtualisierungserweiterungen des Prozessors an eine Gastmaschine.
Verschlüsselung auf dem Host: Verschlüsselung aller Datenträger und des Zwischenspeichers auf dem Hostserver, ohne Aufwand im Gastsystem.
Verteidigung in der Tiefe: Mehrere unabhängige Schutzschichten hintereinander.
Verteilter Dateisystemnamensraum: Gemeinsamer Pfad, unter dem mehrere Freigaben zusammengefasst werden.
Vertrauensgrenze: Punkt im Netz, ab dem eingehende Dienstgütemarkierungen akzeptiert werden.
Vertrauenswert: Angabe, wie sicher ein extrahiertes Feld erkannt wurde; Grundlage für die Prüfschwelle.
Vertrauenswürdiger Start: Absicherung der Startkette mit sicherem Start, vTPM und Integritätsüberwachung.
Vertraulicher Informationstyp: Erkennungsmuster für Inhalte wie Kreditkarten- oder Ausweisnummern.
Vertrauliches Computing: Ausführung in einer hardwaregestützten Umgebung, in der auch der Arbeitsspeicher verschlüsselt bleibt.
Vertrauliches Rechnen: Verarbeitung in einer hardwaregestützten, verschlüsselten Umgebung.
Vertraulichkeit: Schutzziel: Nur Berechtigte können Informationen einsehen.
Vertraulichkeitsbezeichnung: Kennzeichnung am Inhalt selbst, die verschlüsseln, kennzeichnen und Rechte durchsetzen kann.
Verwahrer: Stelle, die Daten technisch speichert, sichert und schützt.
Verwaltete Identität: Identität eines Azure-Dienstes ohne gespeichertes Geheimnis.
Verwalteter Hardwaresicherheitsmodultresor: Einzelmandantenumgebung mit bestätigten Hardwaremodulen für Schlüssel, die die Grenze nie verlassen.
Verwaltungsarbeitsplatz: Gerät ohne Mail und Internet, ausschließlich für privilegierte Aufgaben.
Verwaltungseinheit: Behälter in Entra, der den Wirkungsbereich einer Rolle auf einen Ausschnitt des Verzeichnisses begrenzt.
Verwaltungsgruppe: Ebene über den Abonnements, auf der Richtlinien und Rollen zugewiesen und nach unten vererbt werden.
Verwaltungslösung für mobile Geräte: Zentrale Verwaltung von Firmendaten auf Mobilgeräten, mit getrenntem Arbeitsbereich.
Verweigerungszuweisung: Sperre einzelner Vorgänge, die auch für Besitzer gilt und nicht von Hand angelegt wird.
Verzeichnisdienst-Wiederherstellungsmodus: Startmodus eines Domänencontrollers für die Wiederherstellung der Verzeichnisdatenbank.
Vier Dimensionen: Organisationen und Menschen, Information und Technologie, Partner und Lieferanten, Wertströme und Prozesse.
Virtual Network Manager: Zentrale Verwaltung von Netzwerkgruppen und Sicherheitsadministratorregeln.
Virtual WAN: Zentral verwaltetes Weitverkehrsnetz für viele Standorte und virtuelle Netze.
Virtueller Switch: Extern (physisches Netz), intern (VMs und Host) oder privat (nur VMs).
Vishing: Phishing über das Telefon.
VLAN: Logische Aufteilung eines Switches in mehrere Netze.
VM Insights: Aufbereitete Gastwerte und Zuordnungsansicht der Abhängigkeiten für Azure- und Arc-Server.
VM-Erweiterung: Zusatzbaustein, der auf Azure-VMs und Arc-Servern installiert wird, etwa Überwachungs-Agent.
VNet-Integration: Regelt den ausgehenden Verkehr eines App Service ins eigene Netz.
VNet-Peering: Direkte Verbindung zweier virtueller Netzwerke über das Microsoft-Backbone, ohne Gateway.
Vorbereitete Anweisung: Datenbankabfrage mit Platzhaltern, bei der Werte getrennt übergeben werden.
Voreingestellte Sicherheitsrichtlinie: Von Microsoft gepflegtes Regelwerk in Standard- oder strenger Stufe.
Vorfall: Zusammenführung mehrerer Warnungen zu einem zusammenhängenden Sachverhalt.
Vorfallbericht: Benachrichtigung an benannte Empfänger bei DLP-Treffern, mit Schweregrad.
Vorfallssynchronisierung: Abgleich von Status, Besitzer und Klassifizierung zwischen Defender XDR und Sentinel.
Vorgetäuschte Schutzsoftware: Betrugsmasche mit gefälschten Warnungen im Browser.
Vorlagenrichtlinie: Steuert, welche Teamvorlagen einer Nutzergruppe angezeigt werden.
Vorläufiges Löschen: Papierkorbfunktion, die gelöschte Blobs und Container eine Zeit lang aufbewahrt.
Vorsignierte Adresse: Zeitlich begrenzter Zugriffslink auf ein privates Objekt.
Vorwärtsgerichtete Geheimhaltung: Eigenschaft, die alte Sitzungen auch nach Schlüsselverlust unlesbar hält.
VPC-Endpunkt: Direkter Zugang zu AWS-Diensten ohne Umweg über das Internet.
Warnungsgruppierung: Fasst Warnungen einer Regel innerhalb eines Zeitfensters zu einem Vorfall zusammen, wahlweise je Entität.
Warnungsoptimierung: Regelt, dass bekannte gutartige Muster keine Warnungen mehr erzeugen.
Warnungsregel: Meldung im Teams Admin Center bei Zuständen wie ausgefallenen Teams-Geräten.
Warnungsrichtlinie: Meldet auffällige Aktivitäten im Mandanten bei Überschreiten eines Schwellenwerts.
Warnungsverarbeitungsregel: Legt sich über bestehende Warnungsregeln und unterdrückt oder verändert Benachrichtigungen, etwa im Wartungsfenster.
Wartebereich: Vorraum einer Besprechung; die Richtlinie bestimmt, wer ihn umgehen darf.
Warteschlange: Puffer, aus dem genau ein Verarbeiter eine Nachricht abholt.
Was-wäre-wenn-Lauf: Vorabsimulation einer Bereitstellung; zeigt an, was angelegt, geändert oder gelöscht würde.
Web Application Firewall: Filter, der Inhalte von Webanfragen prüft und typische Angriffe wie SQL-Einschleusung abwehrt.
Webanwendungsfirewall: Schutz vor Angriffen auf der Anwendungsschicht, betreibbar im Erkennungs- oder Präventionsmodus.
Webinar: Besprechungsform mit Anmeldung, Teilnehmerverwaltung und Berichten.
Webrolle: Rolle für Portalbesucher; bestimmt, wer welche Tabellenberechtigung erhält.
Wegverfolgung: Werkzeug, das jeden Router auf dem Weg zum Ziel mit Antwortzeit anzeigt.
Weiterleitung: Verbindung der Ausgabe eines Programms mit der Eingabe des nächsten.
Weiterleitungsebene: Ebene, die einzelne Pakete anhand der Tabellen bewegt.
Weiterleitungsserver: Server, der Syslog- und CEF-Meldungen entgegennimmt und weiterleitet.
Well-Architected Framework: Bewertungsrahmen für eine einzelne Arbeitslast entlang von fünf Säulen.
Werkzeug: Fähigkeit, die ein Agent aufrufen darf, etwa die Suche in hochgeladenen Dateien.
Wertschöpfungskette: Sechs Aktivitäten, die je nach Anlass in wechselnder Reihenfolge kombiniert werden.
Wertstrom: Konkrete Abfolge von Aktivitäten für einen bestimmten Anlass.
Wiederherstellung auf einen Zeitpunkt: Rückkehr der Datenbank auf einen wählbaren Zeitpunkt.
Wiederherstellungsplan: Ablauf, der Maschinen in Gruppen und in festgelegter Reihenfolge startet.
Wiederherstellungspunkt: Höchstzulässiger Datenverlust, gemessen als Zeitraum.
Wiederherstellungsschlüssel: Rückfallschlüssel für ein verschlüsseltes Volume, der zentral im Verzeichnis hinterlegt wird.
Wiederherstellungsumgebung: Startumgebung mit Reparaturwerkzeugen außerhalb des laufenden Systems.
Wiederherstellungszeit: Zulässige Ausfalldauer.
Wiederholbare Verarbeitung: Verarbeitung, die bei mehrfacher Ausführung dasselbe Ergebnis liefert.
Windows 365: Cloud-PC je Person mit fester monatlicher Gebühr und Verwaltung über Intune.
Windows Admin Center: Browserbasierte Verwaltungsoberfläche; als Gateway installiert oder im Azure-Portal für Azure- und Arc-Server.
Windows Autopatch: Dienst, der Updates für Windows und Microsoft-Anwendungen gestaffelt und automatisch verteilt.
Windows Autopilot: Verfahren, das ein ab Werk installiertes Windows anhand eines Profils bei der Ersteinrichtung konfiguriert.
Windows Event Forwarding: Weiterleitung von Windows-Ereignissen an einen Sammelserver, der als einziger den Agent trägt.
Windows LAPS: Verwaltung lokaler Administratorkennwörter mit automatischer Drehung.
Wirkung Ändern: Richtlinienwirkung, die Eigenschaften bei der Anlage ergänzt oder korrigiert.
WMI-Filter: Abfrage auf Eigenschaften des Rechners, die über die Anwendung einer Richtlinie entscheidet.
Workflowautomatisierung: Verbindung zwischen Defender-Warnungen und einer Logik-App für automatische Folgeschritte.
Workloadidentität: Identität einer Anwendung ohne gespeichertes Kennwort.
WPA3: Aktueller Verschlüsselungsstandard für Funknetze.
Wurzelbrücke: Bezugspunkt des Spannbaumverfahrens; niedrigste Brückenkennung gewinnt.
XDR: Zusammengeführte Erkennung und Reaktion über Endpunkte, Identitäten, Mail und Cloud-Apps.
YAML: Einrückungsbasiertes Datenformat für Beschreibungen.
Zahlenabgleich: Verfahren, bei dem eine auf dem Anmeldebildschirm angezeigte Zahl in der Authenticator-App eingegeben wird.
Zeitbereichsreflektometer: Messgerät für Kabellänge und Position einer Bruchstelle.
Zeitdienst: Synchronisiert die Uhrzeit entlang der Domänenhierarchie; der PDC-Emulator ist die maßgebliche Quelle.
Zeitlinie: Chronologische Rekonstruktion eines Vorfalls aus mehreren Protokollquellen.
Zeitmaschine: Sicherungsfunktion von macOS.
Zeitplaneintrag: Wiederkehrend auszuführender Befehl mit fünf Zeitfeldern.
Zeitpunktwiederherstellung: Wiederherstellung des Datenstands eines bestimmten Zeitpunkts in eine neue Datenbank.
Zeitsynchronisierung: Dauerhaftes Nachführen der Systemuhr anhand einer gemeinsamen Quelle.
Zentraler Protokollserver: Manipulationsgeschützte Ablage der Protokolle außerhalb der Quellsysteme.
Zentraler Speicher: Ablage administrativer Vorlagen im Systemvolume, damit alle Verwaltungswerkzeuge dieselben Vorlagen laden.
Zero Trust: Sicherheitsmodell mit drei Leitsätzen: explizit prüfen, geringstmögliche Rechte, von einer Verletzung ausgehen.
Zero Trust Adoption Framework: Rahmen zur Reifegradbewertung entlang der Zero-Trust-Säulen.
Zero-Day: Ausnutzung einer Lücke, für die noch kein Patch existiert.
Zertifizierungsstelle: Stelle, die die Zuordnung eines Schlüssels zu einer Identität bestätigt.
ZRS: Zonenredundanter Speicher: drei Kopien über drei Verfügbarkeitszonen derselben Region.
Zugriffsebene: Speicherklasse eines Blobs: Heiß, Kühl, Kalt oder Archiv. Je kälter, desto günstiger der Speicher und desto teurer beziehungsweise langsamer der Zugriff.
Zugriffsliste: Regelwerk zur Filterung von Verkehr; erste passende Zeile entscheidet.
Zugriffspaket: Bündel aus Gruppen, Anwendungen und Websites mit Antrags-, Genehmigungs- und Ablaufregeln.
Zugriffsrichtlinie: Älteres Berechtigungsmodell des Schlüsseltresors ohne Vererbung.
Zugriffsschlüssel: Zwei Vollzugriffsschlüssel je Speicherkonto, ausgelegt für Rotation ohne Betriebsunterbrechung.
Zugriffsüberprüfung: Wiederkehrende Bestätigung bestehender Berechtigungen durch benannte Prüfer.
Zulassungssteuerung: Prüfung, die nicht konforme Bereitstellungen im Cluster abweist.
Zusammenfassung: Bündelung zusammenhängender Netze zu einem Routingeintrag.
Zusammenfassungsregel: Verdichtet eine große Tabelle regelmäßig in eine kleinere, die schneller abgefragt werden kann.
Zustand: Zuordnung zwischen beschriebenen Ressourcen und tatsächlichen Objekten.
Zustandsbehaftete Firewall: Firewall, die bestehende Verbindungen berücksichtigt.
Zustandslose automatische Konfiguration: IPv6-Verfahren, bei dem der Client seine Adresse aus dem angekündigten Präfix bildet.
Zustandssperre: Schutz gegen gleichzeitiges Schreiben am Zustand.
Zustandsverfolgung: Firewall-Funktion, die bestehende Verbindungen kennt und Antworten zulässt.
Zustandswerte des Datenträgers: Interne Zähler eines Datenträgers, die auf bevorstehende Ausfälle hinweisen.
Zustimmungsangriff: Angriff, bei dem eine bösartige Anwendung sich per Nutzerzustimmung dauerhaften Zugriff verschafft.
Zuwachsende Sicherung: Sicherung nur der seit der letzten Sicherung geänderten Daten.
Zuweisungsfilter: Regel auf Geräteeigenschaften, die eine Zuweisung innerhalb einer Gruppe eingrenzt, ohne dafür neue Gruppen anzulegen.
Zweiter Sprung: Zugriff von einer Remotesitzung aus auf einen weiteren Server, der eine ausdrückliche Delegierung erfordert.
Zwischengeschaltete Stelle: Angreifer positioniert sich zwischen zwei Kommunikationspartnern.
Zwischenglied-Angriff: Angreifer schaltet sich unbemerkt zwischen zwei Partner.
Zwischenspeicher: Vorgeschalteter Speicher für wiederkehrende Antworten.