Mit unserem Expertenwissen immer up to date

Von Matrix42 Empirum zu Microsoft Intune migrieren: Das solltet ihr beachten

Die Migration der Softwarepakete von Matrix42 Empirum zu Intune gehört häufig zu den aufwendigsten Teilen des Projekts. ‍Empirum-Pakete lassen sich nicht einfach exportieren und anschließend unverändert in Intune importieren.

20.8.2026

Ivanti DSM Alternativen: Zukunftssichere Lösungen für modernes Endpoint Management in 2026

Am 31.12.2026 endet der offizielle Support für Ivanti DSM. Für Unternehmen, die DSM noch im Einsatz haben, wird die Frage nach einer geeigneten Nachfolgelösung damit dieses Jahr immer dringlicher.

31.7.2026

Wie Claude Mythos Patch Management und Softwarepaketierung verändert

Durch KI werden mehr Sicherheitslücken in Software bekannt werden als jemals zuvor. Der Wettlauf mit der Zeit, diese zu schließen wird eine der größten Herausforderungen.

28.7.2026

Intune vs SCCM: Microsofts Endpoint Management Lösungen im Vergleich

Microsoft bietet mit Intune und SCCM/MECM zwei Lösungen, die das Herzstück für Endpoint Management in vielen Unternehmen sind – mit unterschiedlichen Ansätzen, Stärken und Einsatzbereichen.

14.7.2026

Intune App Inventory: Anwendungen in Microsoft Intune besser erkennen und verwalten

Mit Intune App Inventory baut Microsoft die App-Erkennung in Intune deutlich aus. Die Funktion liefert mehr Transparenz über installierte Anwendungen und wirft zugleich neue Fragen auf.

17.6.2026

Unsere Studie „State of Endpoint Management in DACH 2025/26“ jetzt verfügbar

Mit der Studie „State of Endpoint Management in DACH 2025/26“ wollten wir erstmalig ein fundiertes Bild der Endpoint-Realität im deutschsprachigen Raum schaffen. Bislang fehlte aus unserer Sicht eine vergleichbare deutschsprachige Studie, die dieses Themenfeld gezielt beleuchtet.

15.6.2026

Win32 vs. Line-of-Business App in Intune: Was ist der Unterschied?

Wer Anwendungen mit Intune bereitstellt, steht vor der Wahl zwischen Line-of-Business (LOB) und Win32-Apps. Diese Entscheidung beeinflusst nicht nur die technische Umsetzung, sondern auch Wartbarkeit, Flexibilität und Stabilität des Deployments.

6.5.2026

NIS-2 Sicherheitsmaßnahmen und Schwachstellenmanagement: Diese Maßnahmen fordert das BSI

In seiner Reihe #NIS2know beleuchtet das BSI Sicherheitsmaßnahmen rund um IT-Systeme und stellt dabei besonders das Schwachstellenmanagement in den Mittelpunkt.

13.4.2026

Ablauf der Secure-Boot-Zertifikate Juni 2026: Risiken und Handlungsbedarf

Im Juni 2026 erreichen viele der aktuell verwendeten Secure-Boot-Zertifikate ihr Ablaufdatum und das kann für Unternehmen schnell zum Problem werden.

4.3.2026

On-Premises vs. Cloud – welche IT-Strategie passt zu eurem Unternehmen?

Eine Hybrid-Cloud-Strategie kombiniert On-Premises- und Cloud-Ressourcen so, dass Workloads dort laufen, wo es fachlich, technisch und organisatorisch am meisten Sinn ergibt. In der Praxis bedeutet das häufig: sensible oder stark regulierte Systeme verbleiben on-premises, während skalierbare Services, moderne Kollaboration oder neue Anwendungen in der Cloud betrieben werden.

14.2.2026

Systemhärtung

NIS2-Compliance durch Client-Härtung: Anforderungen, Umsetzung, Nachweise

Die regulatorische Grundlage zur NIS2-Umsetzung besteht aus mehreren Dokumenten, die auf den ersten Blick nicht leicht zu durchschauen sind. Sie reichen von der EU-Richtlinie über die verbindliche EU-Durchführungsverordnung bis hin zum deutschen Umsetzungsgesetz.

12.2.2026

Wann ist Patch Management NIS2 konform?

NIS2 verlangt von Unternehmen, Security Patches innerhalb einer angemessenen Frist einzuspielen – und zwar nachweisbar. Das bedeutet: Es reicht nicht mehr, Patches irgendwann zu installieren. Sie müssen priorisiert, getestet, dokumentiert und rückverfolgbar ausgerollt werden.

3.2.2026

Ist SCCM endgültig tot? Annual Release Cadence für SCCM

Die jetzt kommunizierten Daten zeigen, dass SCCM bis mindestens März 2029 supportet wird. Da aber noch keine Rede von einer sogenannten “Deprecation” ist, gehen wir stark davon aus, dass SCCM noch über Jahre danach supportet werden wird.

2.2.2026

Microsoft kündigt Intune Suite‑Integration für Microsoft 365 E3 & E5 an

Mit der Integration zentraler Intune Suite-Funktionen in Microsoft 365 E3 und E5 vereinfacht Microsoft nicht nur die technische Umsetzung moderner Endpoint-Strategien – auch aus Lizenzsicht ergibt sich neues Potenzial.

17.11.2025

Pentest: Sicherheitslücken erkennen – und richtig damit umgehen

Damit ein Pentest seinen vollen Nutzen entfalten kann, muss er sorgfältig geplant und nachbereitet werden. In der Praxis zeigen sich jedoch immer wieder typische Fehler, die den Erfolg eines Tests deutlich schmälern.

30.9.2025

IntuneWinAppUtil: .intunewin erzeugen, um Win32-Apps für Microsoft Intune zu paketieren

Ursprünglich entwickelt, um Lücken im App-Deployment über Intune zu schließen, bietet IntuneWinAppUtil eine Möglichkeit, auch komplexe Legacy-Apps oder firmenspezifische Anwendungen bereitzustellen – unabhängig davon, ob diese über einen klassischen Installer oder über ein Skript installiert werden.

29.9.2025

Unternehmen

SOFTTAILOR wird Baramundi Competence Center Partner- Endpoint Management Made in Germany

Angestoßen durch das End-of-Life von Ivanti DSM begann für uns die Suche nach einer passenden Alternative. Schließlich war DSM vor allem wegen seiner Stabilität, Schnelligkeit, der On-Premise-Architektur, granularen Einstellungsmöglichkeit und seiner deutschen Herkunft lange sehr geschätzt.

26.8.2025

Co-Management: Intune und MECM effizient kombinieren

Für Unternehmen, die bisher SCCM einsetzen und Microsoft Intune einführen möchten, verspricht Co-Management einen spannenden Weg. Es ermöglicht, traditionelle und cloudbasierte Verwaltungsmethoden zu kombinieren.

20.8.2025

Geräteverwaltung mit Intune Unternehmensportal – Die App für sicheren Zugriff auf Unternehmensressourcen

Für Unternehmen ist das Unternehmensportal essenziell, weil es die Geräteverwaltung standardisiert, ohne dabei auf Benutzerfreundlichkeit zu verzichten. Mitarbeitende können selbstständig Apps installieren, Compliance-Hinweise einsehen und Geräteinformationen abrufen, während die IT jederzeit den Überblick über Gerätebestand und Sicherheitsstatus behält.

20.8.2025

Patch My Mac – Automatisiertes Patch Management für macOS mit Patch My PC

Was in hybriden Mac/Windows Umgebungen lange Zeit komplex und umständlich war und mehrere Tools brauchte, wird jetzt endlich einfach: Patch My PC bringt das automatisierte macOS-Patch Management direkt in Microsoft Intune – und macht damit Schluss mit Insellösungen und manuellen Workarounds.

7.7.2025

IT Kosten senken mit Microsoft Intune

Ein großer Vorteil liegt in der tiefen Integration mit Microsoft 365 und Entra ID (ehem. Azure Active Directory). Diese Verbindung erlaubt es Unternehmen, bestehende Identitäten, Gruppenrichtlinien und Sicherheitsmechanismen weiterzuverwenden sowie die Funktionen und Vorteile der Microsoft Plattform auszuschöpfen.

23.5.2025

Microsoft 365 Beratung

Microsoft 365 E5 Security Add-on: Erweiterte Sicherheit ohne Lizenz-Wirrwarr

Mit dem Microsoft 365 E5 Security Add-on bietet Microsoft eine kosteneffiziente Möglichkeit, den eigenen Schutz erheblich zu erweitern – ohne gleich in vollständige E5-Lizenzen investieren zu müssen.

15.5.2025

Cloud-native Endpoint Management: Grundlagen, Herausforderungen und Lösungsansätze mit Microsoft Intune

Die Umstellung auf cloud-native Endpoint-Verwaltung bietet die Chance, die Toollandschaft zu bereinigen – viele Funktionen, die früher separate Lösungen erforderten, sind heute bereits durch die modernen Features von Microsoft 365 abgedeckt

8.5.2025

Entra ID Device Join Typen verstehen: Domain Joined, Hybrid Joined, Entra Joined und Entra Registered

Jede dieser Optionen hat ihre eigenen Vor- und Nachteile, die sich in der Verwaltung, Sicherheit und Benutzererfahrung deutlich unterscheiden.

28.4.2025

Microsoft Intune Admin Center erklärt: Funktionen, Vorteile und Best Practices

Das Microsoft Intune Admin Center ist mehr als nur ein Verwaltungsportal – es ist das zentrale Steuerungselement für modernes Endpoint Management. Mit seiner klaren Struktur, der tiefen Integration in Microsoft 365 und den vielfältigen Funktionen ermöglicht es IT-Abteilungen eine sichere, effiziente und skalierbare Verwaltung von Endgeräten und Anwendungen.

25.4.2025

Zero Trust

Wie geht Zero Trust mit Microsoft 365 und Intune?

Im Gegensatz zu herkömmlichen Ansätzen, bei denen interne Netzwerkstrukturen als vertrauenswürdig gelten, betrachtet Zero Trust jede Interaktion als potenzielles Risiko.

23.4.2025

Security Operations Center (SOC): Schlüssel zur Cyberresilienz und effektiven Bedrohungsabwehr

Ein Security Operations Center (SOC) fungiert als Bollwerk moderner Sicherheitsstrategien: Es identifiziert Bedrohungen frühzeitig und minimiert potenziellen Schaden durch gezielte Reaktionen.

17.4.2025

Was ist Microsoft Entra Private Access? Funktionen, Vorteile & Einrichtung

Traditionelle VPNs sind langsam, schwer zu verwalten und stellen ein Sicherheitsrisiko dar. Sie gewähren pauschalen Zugriff auf das Unternehmensnetzwerk, wodurch Angreifer sich lateral bewegen können, sobald sie sich einmal per VPN Zugriff verschafft haben.

15.4.2025

Windows LAPS mit Microsoft Intune: Lokale Administratorenpasswörter sicher und automatisiert verwalten

Mit der Weiterentwicklung von Windows LAPS und der nativen Unterstützung in Microsoft Intune verändert sich das Spielfeld – und öffnet die Tür für eine moderne, skalierbare Absicherung der lokalen Adminrechte.

11.4.2025

Global Secure Access: Die moderne Alternative zu VPNs

Global Secure Access (GSA) ist eine moderne Sicherheitslösung, die Unternehmen einen sicheren, identitätsbasierten Zugriff auf interne und externe Ressourcen ermöglicht. Statt sich auf herkömmliche VPNs oder netzwerkzentrierte Sicherheitsmodelle zu verlassen, nutzt GSA eine Zero-Trust-Architektur, um sicherzustellen, dass nur autorisierte Benutzer und Geräte auf Unternehmensdaten zugreifen können.

10.4.2025

Endanwender: Das größte Cyberrisiko und wie Unternehmen sich schützen können

90 % aller erfolgreichen Ransomware-Angriffe gehen auf schlecht oder nicht verwaltete Endgeräte (sog. Endpoints) zurück. Studien haben gezeigt, dass das Risiko für Cyberattacken 11-mal höher ist, wenn mehr als 20 % der Endgeräte nicht ordnungsgemäß verwaltet werden.

10.4.2025

Hardware

Windows 365 Link im Fokus: Ein sicherer Weg in die Cloud 

Windows 365 Link ist das erste speziell entwickelte Cloud-PC-Gerät von Microsoft, das auf der Windows-365-Plattform basiert. Es handelt sich um eine schlanke, kompakte Hardwarelösung, die es Unternehmen ermöglicht, nahtlos und sicher auf ihre Cloud-PCs zuzugreifen

31.3.2025

Windows 11: In-Place Upgrade oder Clean Install?

Beide Upgrade-Varianten haben ihre Vor- und Nachteile – dennoch ist für die meisten Unternehmen das In-Place Upgrade die sinnvollere Wahl.‍Es spart Zeit, verursacht weniger Aufwand und ermöglicht einen reibungslosen Übergang mit minimaler Unterbrechung des Betriebs.

31.3.2025

Windows 11 Upgrade: Alles Wichtige für Unternehmen für den erfolgreichen Roll-Out

Ein entscheidender Grund für das Upgrade ist das bevorstehende End-of-Life (EOL) von Windows 10. Microsoft wird den Support für Windows 10 am 14. Oktober 2025 einstellen. Ab diesem Zeitpunkt wird es keine Sicherheitsupdates, Fehlerbehebungen oder technischen Support mehr geben.

26.3.2025

Microsoft Connected Cache: Die Lösung für effizientes Caching in Unternehmen

Der Kern von MCC besteht darin, dass häufig benötigte Inhalte lokal im Netzwerk zwischengespeichert werden. Statt Updates oder Anwendungen wiederholt aus der Cloud herunterzuladen, werden diese direkt aus dem Cache bereitgestellt.

24.3.2025

On-Premises erklärt: Vorteile, Nachteile und Alternativen

Bei Cloud-Lösungen hängt die Verfügbarkeit oft vom jeweiligen Anbieter ab, was Unternehmen in eine gewisse Abhängigkeit bringt. Im Gegensatz dazu bietet On-Premises bei richtiger Wartung eine stabile und eigenständige IT-Infrastruktur.

17.3.2025

Endpoint Security: So schützen Unternehmen ihre Endgeräte effektiv vor Cyberangriffen

Endpoint Security geht weit über den Schutz traditioneller Schadsoftware-Erkennung hinaus und umfasst eine Vielzahl präventiver und reaktiver Maßnahmen.

5.3.2025

Microsoft Intune und macOS: Sicherheit, Compliance und Automatisierung auf Apple-Geräten

Die Verwaltung von macOS-Geräten in in Microsoft-dominierten Unternehmen war lange Zeit eine Herausforderung. Apple und Microsoft stehen historisch in Konkurrenz zueinander, was dazu führte, dass die Unterstützung für Macs in vielen Microsoft-Enterprise-Lösungen nur eingeschränkt vorhanden war.

4.3.2025

Windows Autopilot V1 vs. V2: Was kann Autopilot Device Preparation?

Windows Autopilot V2 (Autopilot Device Preparation) bietet eine modernisierte Architektur ohne Hardware-Hashes, optimierte OOBE, Echtzeit-Monitoring und erweiterte App-Bereitstellungsoptionen, jedoch noch ohne Hybrid-Support oder Pre-Provisioning.

27.2.2025

Cloud Management Gateway für SCCM: Überblick, Funktionsweise, Nutzen

Die Verwaltung von Remote-Geräten mit SCCM macht nicht zwangsweise die Einführung von Microsoft Intune erforderlich. Mit dem SCCM Cloud Management Gateway (CMG) erweitert ihr eure on-premise IT-Infrastruktur sicher in die Cloud.

20.2.2025

CIS Benchmarks vs. Microsoft Security Baselines: Sicherheitsstandards zur Systemhärtung im Vergleich

Die CIS Benchmarks und die Microsoft Security Baselines verfolgen unterschiedliche Ansätze zur Systemhärtung, wobei die CIS Benchmarks für tiefgehende Sicherheit und Flexibilität stehen und die Baselines eine schnelle Lösung für Microsoft-Umgebungen bieten.

18.2.2025

Conditional Access in Microsoft Entra ID und Microsoft Intune

Mit der zunehmenden Verlagerung von IT-Infrastrukturen in die Cloud wird die Verwaltung des Zugriffs auf geschäftskritische Daten und Dokumente immer anspruchsvoller. Unternehmen müssen ihren Mitarbeitenden flexiblen und ortsunabhängigen Zugriff ermöglichen, ohne dabei die Sicherheit ihrer Daten zu gefährden.

7.2.2025

Softwarepaketierung

PSADT v4: Alle Neuerungen und Verbesserungen im Überblick

Die Version 4 des PowerShell App Deploy Toolkits bringt zahlreiche Verbesserungen mit sich, die den Einsatz in IT-Umgebungen erheblich vereinfachen und optimieren.

4.2.2025

Windows Server 2025: Highlights, Anforderungen & Lizensierung

Mit der Veröffentlichung von Windows Server 2025 bringt Microsoft die neueste Version seines bewährten Server-OS auf den Markt.

28.1.2025

Cyberversicherung abschließen: Warum Endpoint Management entscheidend ist

Cyberversicherungen bieten Schutz vor finanziellen Folgen von Cyberangriffen, erwarten jedoch präventive Maßnahmen wie Patch Management, Systemhärtung und Endpoint Protection.

20.1.2025

Patch Management Software und Package Libraries: Der Ultimative Überblick 2025

Patch Management Software bezeichnet Tools, die IT-Abteilungen dabei unterstützen, Sicherheits-Updates und Fehlerbehebungen (Patches) zentral zu verwalten. Sie analysieren bestehende Systeme auf fehlende Updates, stellen diese automatisiert bereit und überwachen den Installationsstatus.

13.1.2025

BYOD verstehen und nutzen: Strategien für IT-Sicherheit und Produktivität

Die Einführung von BYOD bietet zahlreiche Vorteile für Unternehmen und Mitarbeiter. Richtig umgesetzt, kann das Konzept die Effizienz und Zufriedenheit der Belegschaft steigern und gleichzeitig Kosten sparen.

8.1.2025

Windows 10 Support-Ende: Alles, was ihr jetzt wissen solltet

Software hat einen Lebenszyklus – das gilt auch für Windows 10. Das Support-Ende ist ein gewöhnlicher Prozess, der darauf abzielt, ältere Technologien durch moderne Lösungen zu ersetzen.

18.12.2024

Windows 11 Hotpatch: Good Bye Neustart

Hotpatch erlaubt es Unternehmen, ihre Betriebssysteme ohne Reboot auf dem neuesten Stand zu halten.

5.12.2024

Pre- und Post-Install-Actions jetzt in Intune Enterprise App Management verfügbar

Die neuen Funktionen im Intune Enterprise App Management bieten IT-Administratoren die Möglichkeit, Pre-Install- und Post-Install-Actions zu definieren. Diese Actions erweitern die klassischen Installations- und Deinstallationsbefehle und ermöglichen eine noch präzisere Steuerung der Anwendungsbereitstellung.

5.12.2024

Neu: App Discovery in Microsoft Entra Private Access

Microsoft hat mit der Einführung von App Discovery in Microsoft Entra Private Access einen bedeutenden Schritt in der Netzwerksicherheit gemacht. Diese neue Funktion, die auf der Ignite-Konferenz präsentiert wurde, unterstützt den Zero Trust Network Access (ZTNA)-Ansatz und soll traditionelle VPN-Lösungen ersetzen.

3.12.2024

UEM Lösung

Intune Enhanced Hardware Inventory: Funktionen & Einrichtung

Microsoft Intune Hardware Inventory bietet IT-Abteilungen eine zentrale Lösung, um detaillierte Hardware-Daten wie Netzwerkadapter, Festplattenstatus und Prozessorinformationen zu erfassen und effizient zu verwalten.

25.11.2024

Hardware

Device as a Service unter der Lupe: Flexibel, smart, effizient

Device as a Service (DaaS) ermöglicht Unternehmen, ihre IT-Infrastruktur flexibel und zukunftsorientiert zu gestalten, um mit technologischen Entwicklungen Schritt zu halten.

25.11.2024

Mobile Device Management: Alles, was Unternehmen 2025 wissen müssen

Mit einer umfassenden MDM-Strategie können Unternehmen sicherstellen, dass alle mobilen Geräte den internen Richtlinien entsprechen und den Zugriff auf Unternehmensdaten auf vertrauenswürdige, gesicherte Geräte beschränken.

20.11.2024

WSUS-Abkündigung - Welche Alternativen haben Unternehmen?

WSUS hat über Jahre hinweg als Schlüsseltechnologie für die Verwaltung und Bereitstellung von Windows-Updates in Unternehmensnetzwerken, insbesondere auf Windows-Servern gedient.

14.11.2024

Client Management erklärt: Wie Unternehmen von effizienter Geräteverwaltung profitieren

Die Bedeutung des Client Managements liegt in seiner Fähigkeit, Unternehmen dabei zu unterstützen, die Kontrolle über ihre Endgeräte zu behalten, die Effizienz der IT-Infrastruktur zu steigern und Sicherheitsrisiken zu minimieren.

13.11.2024

Softwareverteilung für Unternehmen: Methoden, Tools und Erfolgsfaktoren

Ohne eine strukturierte Softwareverteilung drohen nicht nur Sicherheitslücken, sondern auch erheblicher Mehraufwand durch manuelle Installationen und inkonsistente Versionen.

29.10.2024

Alles was Ihr über Unified Endpoint Management wissen müsst

In einer zunehmend digitalen Arbeitswelt ist Endpoint Management für Unternehmen essenziell, um die Sicherheit und Effizienz ihrer IT-Infrastruktur zu gewährleisten. Da Endgeräte die Schnittstelle zwischen End User und Unternehmensressourcen bilden, stellen sie potenzielle Einfallstore für Cyberangriffe und Datenlecks dar.

23.10.2024

Softwarepaketierung

Was ist Softwarepaketierung?

Dieser Blogbeitrag beleuchtet die Entwicklung der Softwarepaketierung, erklärt ihre wesentlichen Vorteile und Herausforderungen und gibt einen Ausblick auf zukünftige Trends wie Automatisierung, Cloud-Lösungen und neue Paketierungsstandards.

27.6.2024

UEM Lösung

Einführung in die Microsoft Intune Suite

Überblick, Funktionen und Nutzen der Microsoft Intune Suite.

18.6.2024