Keine Pressemeldungen. Hier landen Notizen aus der Praxis: Architektur-Entscheidungen, Vorfälle, NIS2-Mappings und Updates an Nova9. Geschrieben vom Team, das den Stack betreibt. Nicht zur Optimierung — weil wir glauben, dass Transparenz ein Wettbewerbsvorteil ist. RSS für Crawler und Leser: /feed.xml · /changelog.xml · /architektur.xml
Release-Notizen für Nova9 v2 — Endpoint Agents auf macOS und Linux, EU-Modell-Routing mit harten Region-Garantien, neuer Audit-Export für DORA-Berichte.
WeiterlesenAccess-Reviews, PIM, Lifecycle-Workflows. Wo wir Skripte ersetzen konnten und wo wir Skripte behalten haben.
WeiterlesenEine Architektur-Notiz: Output-Filterung allein reicht nicht. Wir filtern Eingaben, Tool-Calls und Modellantworten in drei Stufen. Was das kostet.
WeiterlesenEin Patch, der drei Anwendungen zerlegt hat. Was vorher gefehlt hat und wie unser Auto-Rollback ausgelöst wurde.
WeiterlesenSprachliche Tells verschwinden. Was bleibt, sind Header-Anomalien und Verhalten — wir zeigen, wie wir scoren.
WeiterlesenDrei Mittelstands-Mandate, drei Wege zur NIS2-Konformität. Was funktioniert, wo Audit-Vorbereitung scheitert, warum Dokumentation vor Tooling kommt.
WeiterlesenSechs Szenarien, je 45 Minuten. Wir geben die Vorlage als Markdown raus — Sie passen sie an Ihren Stack an.
WeiterlesenWas Auditoren wirklich prüfen, wo Doku unter Druck zerfällt und welche zwei Vorbereitungs-Workshops Pflicht sind.
WeiterlesenAudit-Trail in Nova9 plus drei Templates. Ein Quartalsbericht in zwei Stunden statt zwei Wochen.
WeiterlesenRisiko-basiertes Sign-in, App-Schutz auf Mobilgeräten, Geo-Restriction für Service-Konten. Lessons learned.
WeiterlesenDrei Wochen Migration, zwei Fallback-Tunnels, eine harte Lektion über App-Bindung versus VPN.
Weiterlesen81% der Standard-Alerts werden vor dem Analystenkontakt aufgelöst. Welche Skripte und Modell-Patterns dahinterstecken.
WeiterlesenLatenz, Telemetrie-Volumen, Operational-Friction. Wir teilen die Datenpunkte, nicht den Sieger.
WeiterlesenWas bereits geprüft wird, was Aufseher tolerieren und welche drei Anforderungen am häufigsten fehlen.
WeiterlesenDrei Welle, drei Vektoren. Warum DMARC alleine nicht reicht und welche zwei Banner-Regeln viel Wirkung haben.
Weiterlesen180 Workstations, 11 Lokationen, ein Endpoint-Agent. Welche Routinen wir automatisiert haben und welche nicht.
WeiterlesenWie wir aus 600 offenen CVEs eine Liste machen, die ein Operations-Team in einer Woche abarbeiten kann.
Weiterlesen