Keine Pressemeldungen. Hier landen Notizen aus der Praxis: Architektur-Entscheidungen, Vorfälle, NIS2-Mappings und Updates an Nova9. Geschrieben vom Team, das den Stack betreibt. Nicht zur Optimierung — weil wir glauben, dass Transparenz ein Wettbewerbsvorteil ist. RSS für Crawler und Leser: /feed.xml · /changelog.xml · /architektur.xml
Wer die Betroffenheit feststellt, verkauft oft auch das Audit. Was in Anlage 1 und 2 BSIG wirklich steht, warum das Lieferkettenargument falsch herum gedacht ist und wie die Gegenprobe geht.
WeiterlesenRelease-Notizen für Nova9 v2 — Endpoint Agents auf macOS und Linux, EU-Modell-Routing mit harten Region-Garantien, neuer Audit-Export für DORA-Berichte.
WeiterlesenAccess-Reviews, PIM, Lifecycle-Workflows. Wo wir Skripte ersetzen konnten und wo wir Skripte behalten haben.
WeiterlesenEine Architektur-Notiz: Output-Filterung allein reicht nicht. Wir filtern Eingaben, Tool-Calls und Modellantworten in drei Stufen. Was das kostet.
WeiterlesenEin Patch, der drei Anwendungen zerlegt hat. Was vorher gefehlt hat und wie unser Auto-Rollback ausgelöst wurde.
WeiterlesenSprachliche Tells verschwinden. Was bleibt, sind Header-Anomalien und Verhalten — wir zeigen, wie wir scoren.
WeiterlesenDrei Mittelstands-Mandate, drei Wege zur NIS2-Konformität. Was funktioniert, wo Audit-Vorbereitung scheitert, warum Dokumentation vor Tooling kommt.
WeiterlesenSechs Szenarien, je 45 Minuten. Wir geben die Vorlage als Markdown raus — Sie passen sie an Ihren Stack an.
WeiterlesenWas Auditoren wirklich prüfen, wo Doku unter Druck zerfällt und welche zwei Vorbereitungs-Workshops Pflicht sind.
WeiterlesenAudit-Trail in Nova9 plus drei Templates. Ein Quartalsbericht in zwei Stunden statt zwei Wochen.
WeiterlesenRisiko-basiertes Sign-in, App-Schutz auf Mobilgeräten, Geo-Restriction für Service-Konten. Lessons learned.
WeiterlesenDrei Wochen Migration, zwei Fallback-Tunnels, eine harte Lektion über App-Bindung versus VPN.
Weiterlesen81% der Standard-Alerts werden vor dem Analystenkontakt aufgelöst. Welche Skripte und Modell-Patterns dahinterstecken.
WeiterlesenLatenz, Telemetrie-Volumen, Operational-Friction. Wir teilen die Datenpunkte, nicht den Sieger.
WeiterlesenDrei Welle, drei Vektoren. Warum DMARC alleine nicht reicht und welche zwei Banner-Regeln viel Wirkung haben.
Weiterlesen180 Workstations, 11 Lokationen, ein Endpoint-Agent. Welche Routinen wir automatisiert haben und welche nicht.
WeiterlesenWie wir aus 600 offenen CVEs eine Liste machen, die ein Operations-Team in einer Woche abarbeiten kann.
Weiterlesen