https://www.azureforensics.app/de/blog Latest from Blog de Sun, 27 Sep 2026 20:41:46 GMT https://www.azureforensics.app/de/blog/azure-log-forensics-limitations https://www.azureforensics.app/de/blog/azure-log-forensics-limitations Das Azure Activity Log wird 90 Tage aufbewahrt, Ressourcenlogs sind standardmäßig aus. Was jedes Log nicht verrät und wie Sie ein ehrliches Fazit formulieren. Florian Amette Sun, 27 Sep 2026 00:00:00 GMT https://www.azureforensics.app/de/blog/azure-breach-walkthrough-fictional https://www.azureforensics.app/de/blog/azure-breach-walkthrough-fictional Ein fiktiver Azure-Einbruch von Anfang bis Ende: abgeflossenes Geheimnis, Selbstzuweisung, Run Command, gestohlenes Token, Key Vault- und Blob-Diebstahl. Florian Amette Thu, 24 Sep 2026 00:00:00 GMT https://www.azureforensics.app/de/blog/azure-managed-identity-app-registration-abuse https://www.azureforensics.app/de/blog/azure-managed-identity-app-registration-abuse Wie Angreifer Azure-Dienstprinzipale und verwaltete Identitäten missbrauchen: abgeflossene Geheimnisse, IMDS-Tokendiebstahl, Verbundanmeldeinformationen. Florian Amette Tue, 22 Sep 2026 00:00:00 GMT https://www.azureforensics.app/de/blog/nsg-vnet-flow-logs-exfiltration https://www.azureforensics.app/de/blog/nsg-vnet-flow-logs-exfiltration NSG- und VNet-Flow-Logs in der Incident Response analysieren: Tupelformate, Bytes und Flow-Zustände, Exfiltration, Mining, Angreifer-IPs und blinde Flecken. Florian Amette Sat, 19 Sep 2026 00:00:00 GMT https://www.azureforensics.app/de/blog/azure-defense-evasion-diagnostic-settings https://www.azureforensics.app/de/blog/azure-defense-evasion-diagnostic-settings Gelöschte Diagnoseeinstellungen, entfernter Activity-Log-Export, Defender-Pläne im Free-Tarif, Sperren und NSG-Regeln: Defense Evasion in Azure erkennen. Florian Amette Thu, 17 Sep 2026 00:00:00 GMT https://www.azureforensics.app/de/blog/azure-storage-sas-data-exfiltration https://www.azureforensics.app/de/blog/azure-storage-sas-data-exfiltration Datenexfiltration aus Azure Storage untersuchen: listAccountSas und listKeys im Activity Log, GetBlob-Salven in Blob-Logs, SAS-Hashes und was zu rotieren ist. Florian Amette Tue, 15 Sep 2026 00:00:00 GMT https://www.azureforensics.app/de/blog/key-vault-audit-logs-secret-access https://www.azureforensics.app/de/blog/key-vault-audit-logs-secret-access Mit den Azure Key Vault-Audit-Logs (AuditEvent) herausfinden, wer welches Secret gelesen hat: SecretGet, SecretList, Zugriffsrichtlinien, neue Prinzipale. Florian Amette Sat, 12 Sep 2026 00:00:00 GMT https://www.azureforensics.app/de/blog/azure-run-command-attack https://www.azureforensics.app/de/blog/azure-run-command-attack Wie Angreifer Azure Run Command und die Custom Script Extension nutzen, was das Activity Log erfasst und auslässt und welche VM-Artefakte das Skript enthalten. Florian Amette Thu, 10 Sep 2026 00:00:00 GMT https://www.azureforensics.app/de/blog/azure-role-assignment-abuse-elevate-access https://www.azureforensics.app/de/blog/azure-role-assignment-abuse-elevate-access Wie Angreifer mit Azure-Rollenzuweisungen und elevateAccess Rechte ausweiten, wie roleAssignments/write im Activity Log aussieht und wie Sie priorisieren. Florian Amette Tue, 08 Sep 2026 00:00:00 GMT https://www.azureforensics.app/de/blog/analyze-azure-logs-with-azure-forensics https://www.azureforensics.app/de/blog/analyze-azure-logs-with-azure-forensics Azure Activity Log Schritt für Schritt mit dem kostenlosen Azure Forensics Analyzer auswerten: Exporte laden, Urteil, Befunde, Zeitleiste und Entitäten lesen. Florian Amette Sat, 05 Sep 2026 00:00:00 GMT https://www.azureforensics.app/de/blog/export-azure-activity-log-resource-logs https://www.azureforensics.app/de/blog/export-azure-activity-log-resource-logs Azure Activity Log, Key Vault-, Storage- und Flow-Logs für eine Untersuchung exportieren: Portal, az CLI, Log Analytics und Speicherexporte – samt Fallstricken. Florian Amette Thu, 03 Sep 2026 00:00:00 GMT https://www.azureforensics.app/de/blog/azure-incident-response-compromised-subscription https://www.azureforensics.app/de/blog/azure-incident-response-compromised-subscription Azure-Abonnement kompromittiert? Welche Logs Sie zuerst sichern, welche Operationen Angreifer verraten und wie Sie vom Activity Log zu einem Urteil kommen. Florian Amette Tue, 01 Sep 2026 00:00:00 GMT