IT- UND KI-LEXIKON
LEXIKON.
Zentrale Begriffe rund um KI, IT, Security, Cloud und Automatisierung – kurz definiert, verständlich erklärt und untereinander verlinkt.
166 Begriffe
#
A
- AnonymisierungAnonymisierung verändert personenbezogene Daten so, dass sich Personen mit vernünftigem Aufwand nicht mehr identifizieren lassen. Wirksam anonymisierte Daten fallen nicht mehr unter die DSGVO.Recht & Compliance
- API (Programmierschnittstelle)API (Application Programming Interface) ist eine definierte Schnittstelle, über die Programme miteinander kommunizieren und Daten oder Funktionen austauschen, ohne das Innenleben des anderen Systems zu kennen.Software & Automatisierung
- Auftragsverarbeitung (AVV)Auftragsverarbeitung liegt vor, wenn ein Dienstleister personenbezogene Daten im Auftrag und nach Weisung eines Unternehmens verarbeitet. Die DSGVO verlangt dafür einen Vertrag, den Auftragsverarbeitungsvertrag (AVV).Recht & Compliance
- Azure BastionAzure Bastion ist ein verwalteter Dienst in Microsoft Azure, über den Administratoren per RDP oder SSH auf virtuelle Maschinen zugreifen, ohne dass diese eine öffentliche IP-Adresse brauchen. Die Verbindung läuft über TLS, im Browser oder mit dem lokalen Client.Cloud & Microsoft 365
- Azure ExpressRouteAzure ExpressRoute ist ein Dienst von Microsoft, der lokale Netzwerke über eine private Verbindung eines Konnektivitätsanbieters mit der Microsoft Cloud verbindet. Der Datenverkehr läuft dabei nicht über das öffentliche Internet.Cloud & Microsoft 365
- Azure Virtual DesktopAzure Virtual Desktop (AVD) ist ein Dienst von Microsoft, der Windows-Desktops und einzelne Anwendungen aus der Azure-Cloud bereitstellt. Der Zugriff erfolgt über eine Client-App oder den Browser.Cloud & Microsoft 365
- Azure VPN GatewayAzure VPN Gateway verbindet lokale Netzwerke oder einzelne Geräte verschlüsselt mit virtuellen Netzwerken in Microsoft Azure. Je nach Verbindungsart kommen IPsec/IKE, OpenVPN oder SSTP zum Einsatz.Cloud & Microsoft 365
B
- Backup und RecoveryEin Backup ist eine getrennt aufbewahrte Kopie von Daten oder Systemzuständen. Recovery beschreibt den geplanten Wiederanlauf; erst überprüfte Wiederherstellungswege zeigen, ob Sicherungen im Ernstfall tatsächlich nutzbar sind.Daten & Backup
- Bias (KI)Bias bezeichnet in der KI systematische Verzerrungen, durch die ein Modell bestimmte Gruppen oder Merkmale bevorzugt oder benachteiligt. Häufige Ursache sind unausgewogene Trainingsdaten.Künstliche Intelligenz
- BSI IT-GrundschutzBSI IT-Grundschutz ist die Methodik des deutschen Bundesamts für Sicherheit in der Informationstechnik (BSI), mit der Organisationen Informationssicherheit systematisch aufbauen. Die BSI-Standards beschreiben das Vorgehen, das IT-Grundschutz-Kompendium liefert konkrete Anforderungen für typische Systeme und Abläufe.Recht & Compliance
- Business Continuity Management (BCM)Business Continuity Management (BCM) ist ein Managementansatz, mit dem ein Unternehmen sicherstellt, dass seine kritischen Geschäftsprozesse auch bei schweren Störungen weiterlaufen oder in vertretbarer Zeit wieder anlaufen.Recht & Compliance
- Business Email Compromise (BEC)Business Email Compromise (BEC) bezeichnet Betrug über gefälschte oder übernommene geschäftliche E-Mail-Konten, mit dem Angreifende Überweisungen auslösen, Bankdaten ändern oder vertrauliche Informationen erlangen.Security
C
- Change Management (IT)Change Management (IT) ist der Prozess, mit dem Änderungen an IT-Systemen geplant, bewertet, genehmigt, umgesetzt und dokumentiert werden, damit Updates und Umbauten möglichst keine ungeplanten Störungen auslösen.IT-Betrieb & Service
- CI/CDCI/CD steht für Continuous Integration und Continuous Delivery beziehungsweise Continuous Deployment. Codeänderungen werden laufend zusammengeführt, automatisch gebaut und getestet und anschließend reproduzierbar in Test- und Produktivumgebungen ausgeliefert.Softwareentwicklung
- CIS BenchmarksCIS Benchmarks sind Konfigurationsempfehlungen des Center for Internet Security für die sichere Einrichtung von Betriebssystemen, Cloud-Diensten, Datenbanken, Netzwerkgeräten und Anwendungen. Sie entstehen im Konsensverfahren und sind als PDF für die nichtkommerzielle Nutzung kostenlos.Security
- CISA KEV (Known Exploited Vulnerabilities)CISA KEV (Known Exploited Vulnerabilities) ist ein öffentlicher Katalog der US-Cybersicherheitsbehörde CISA, der Sicherheitslücken auflistet, die nachweislich bereits von Angreifern ausgenutzt werden. Er gilt weltweit als wichtige Hilfe, um Updates nach echter Dringlichkeit zu reihen.Security
- Claude (Anthropic)Claude ist eine Familie großer Sprachmodelle des KI-Unternehmens Anthropic. Claude versteht und erzeugt Text, wertet Bilder und Dokumente aus, schreibt Code und kann über Schnittstellen Werkzeuge bedienen.Künstliche Intelligenz
- Claude CodeClaude Code ist ein agentisches Programmierwerkzeug von Anthropic. Es liest die Codebasis eines Projekts, bearbeitet Dateien, führt Befehle aus und arbeitet mit Git und weiteren Entwicklungswerkzeugen zusammen.Softwareentwicklung
- Cloud-MigrationCloud-Migration bezeichnet die Verlagerung von Anwendungen, Daten und IT-Infrastruktur aus dem eigenen Serverraum oder Rechenzentrum in eine Cloud-Umgebung oder zwischen verschiedenen Cloud-Anbietern.Cloud & Microsoft 365
- Code ReviewCode Review ist die systematische Prüfung von Quellcodeänderungen durch mindestens eine weitere Person, bevor sie in den Hauptstand einer Software übernommen werden. Ziel sind korrekte, verständliche, sichere und wartbare Änderungen.Softwareentwicklung
- Composer (PHP)Composer ist das Werkzeug zur Verwaltung von Abhängigkeiten in PHP-Projekten. Es liest die benötigten Bibliotheken aus der Datei composer.json, installiert sie in passenden Versionen ins Projekt und hält die exakt installierten Versionen in composer.lock fest.Softwareentwicklung
- Conditional AccessConditional Access (bedingter Zugriff) ist eine Funktion von Microsoft Entra ID. Sie prüft Anmeldungen anhand von Bedingungen wie Person, Gerät, Standort und Risiko und erlaubt, beschränkt oder blockiert den Zugriff.Cloud & Microsoft 365
- Coordinated Vulnerability Disclosure (CVD)Coordinated Vulnerability Disclosure (CVD), auf Deutsch koordinierte Offenlegung von Schwachstellen, ist ein geregeltes Verfahren, bei dem eine Sicherheitslücke zuerst vertraulich an Hersteller oder Betreiber gemeldet und erst veröffentlicht wird, wenn eine Behebung bereitsteht oder eine vereinbarte Frist abläuft.Security
- Credential StuffingCredential Stuffing ist ein automatisierter Angriff, bei dem gestohlene Kombinationen aus Benutzername und Passwort massenhaft bei anderen Onlinediensten ausprobiert werden. Er funktioniert, weil viele Menschen dasselbe Passwort für mehrere Konten verwenden.Security
- CSAF (Common Security Advisory Framework)CSAF (Common Security Advisory Framework) ist ein offener Standard der OASIS für maschinenlesbare Sicherheitshinweise. Hersteller beschreiben damit Schwachstellen, betroffene Produktversionen und Abhilfen in einem einheitlichen JSON-Format, das sich automatisch mit dem eigenen Bestand abgleichen lässt.Security
- CVE (Common Vulnerabilities and Exposures)CVE (Common Vulnerabilities and Exposures) ist das weltweit genutzte Verzeichnis öffentlich bekannter Sicherheitslücken, in dem jede Schwachstelle eine eindeutige Kennung wie CVE-2024-3094 erhält. So sprechen Hersteller, Sicherheitswerkzeuge und IT-Teams nachweislich vom selben Fehler.Security
- CVSS (Common Vulnerability Scoring System)CVSS (Common Vulnerability Scoring System) ist ein offener Standard des Forums FIRST, der den technischen Schweregrad einer Sicherheitslücke als Wert zwischen 0,0 und 10,0 ausdrückt. Der Wert sagt, wie schwer eine Lücke wiegt, nicht, wie wahrscheinlich sie in Ihrer Umgebung ausgenutzt wird.Security
- CWE (Common Weakness Enumeration)CWE (Common Weakness Enumeration) ist ein öffentlicher, von MITRE betriebener Katalog typischer Fehlerarten in Software und Hardware, aus denen Sicherheitslücken entstehen, etwa SQL-Injection oder fehlende Berechtigungsprüfungen. CWE beschreibt die Ursache, eine CVE den konkreten Einzelfall.Security
- Cyber Resilience Act (CRA)Der Cyber Resilience Act (CRA), die Verordnung (EU) 2024/2847, legt verbindliche Cybersicherheitsanforderungen für Produkte mit digitalen Elementen fest, also für vernetzte Hardware und Software auf dem EU-Markt. Hersteller müssen Sicherheit über den gesamten Lebenszyklus gewährleisten und ausgenutzte Schwachstellen melden.Recht & Compliance
D
- DatenresidenzDatenresidenz bezeichnet den geografischen Ort, an dem ein Anbieter Daten speichert und verarbeitet. Für Unternehmen ist sie wichtig, um Datenschutz-, Vertrags- und Branchenanforderungen nachweisbar einzuhalten.Cloud & Microsoft 365
- Deep LearningDeep Learning ist eine Methode des Machine Learning, die mit vielschichtigen neuronalen Netzen arbeitet und dadurch komplexe Muster in Bildern, gesprochener Sprache und Texten erkennen kann.Künstliche Intelligenz
- Disaster RecoveryDisaster Recovery (DR) bezeichnet die Pläne, Technik und Abläufe, mit denen IT-Systeme und Daten nach einem schweren Ausfall, etwa durch Ransomware, Brand oder Hardwaredefekt, in festgelegter Zeit wiederhergestellt werden.Daten & Backup
- DNSDNS (Domain Name System) übersetzt Namen wie www.example.com in die IP-Adressen, die Computer für die Kommunikation brauchen. Es ist ein grundlegender Dienst des Internets und jedes Firmennetzes.Netzwerk & Infrastruktur
- DNS-FilterDNS-Filter blockieren den Zugriff auf schädliche oder unerwünschte Websites, indem sie bereits die Namensauflösung prüfen. Bekannte Phishing- und Malware-Domains werden dadurch gar nicht erst erreicht.Security
- DORA (Digital Operational Resilience Act)DORA (Digital Operational Resilience Act) ist die Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor. Sie gilt seit 17. Jänner 2025 und verpflichtet Banken, Versicherungen, Wertpapierfirmen und weitere Finanzunternehmen zu einheitlichen Regeln für IKT-Risiken, Vorfälle, Tests und Dienstleister.Recht & Compliance
- DSGVODSGVO ist die Kurzform für die Datenschutz-Grundverordnung der EU. Sie gilt seit 25. Mai 2018 unmittelbar in allen Mitgliedstaaten und regelt, unter welchen Voraussetzungen personenbezogene Daten verarbeitet werden dürfen.Recht & Compliance
E
- E-Mail-ArchivierungE-Mail-Archivierung bezeichnet die vollständige, manipulationssichere und langfristig durchsuchbare Aufbewahrung geschäftlicher E-Mails, um Aufbewahrungspflichten zu erfüllen und Informationen auch nach Jahren wiederzufinden.Daten & Backup
- EmbeddingEin Embedding ist die Darstellung von Text, Bildern oder anderen Daten als Zahlenvektor, bei der inhaltlich ähnliche Inhalte nahe beieinanderliegen. Embeddings ermöglichen eine Suche nach Bedeutung statt nach Stichworten.Künstliche Intelligenz
- Endpoint Detection and Response (EDR)Endpoint Detection and Response (EDR) überwacht Endgeräte wie Laptops und Server laufend auf verdächtiges Verhalten, meldet Angriffe und ermöglicht schnelle Gegenmaßnahmen wie das Isolieren eines Geräts.Security
- Enterprise AgreementDas Enterprise Agreement (EA) ist ein Volumenlizenzvertrag von Microsoft für Organisationen ab 500 Benutzern oder Geräten mit einer Laufzeit von mindestens drei Jahren. Software und Cloud-Dienste werden darin unter einem Vertrag lizenziert.Cloud & Microsoft 365
- Entra ID P1 und P2Entra ID P1 und P2 sind die beiden kostenpflichtigen Lizenzstufen von Microsoft Entra ID, dem Identitätsdienst für Microsoft 365 und Azure. P1 bringt unter anderem Conditional Access, P2 zusätzlich risikobasierte Richtlinien und Privileged Identity Management.Cloud & Microsoft 365
- EPSS (Exploit Prediction Scoring System)EPSS (Exploit Prediction Scoring System) ist ein frei verfügbares Modell des Forums FIRST, das für jede veröffentlichte CVE schätzt, wie wahrscheinlich sie in den nächsten 30 Tagen tatsächlich ausgenutzt wird. Der Wert liegt zwischen 0 und 1 und wird täglich neu berechnet.Security
- EU AI Act (KI-Verordnung)EU AI Act ist die gängige Bezeichnung der Verordnung (EU) 2024/1689 über künstliche Intelligenz. Sie regelt KI-Systeme nach ihrem Risiko und legt Pflichten für Anbieter und Betreiber fest.Recht & Compliance
- Exchange OnlineExchange Online ist der Cloud-Dienst von Microsoft für E-Mail, Kalender und Kontakte. Er ist Teil von Microsoft 365 und ersetzt in vielen Unternehmen den eigenen Exchange-Server im Serverraum.Cloud & Microsoft 365
- Explainable AI (XAI)Explainable AI (XAI) umfasst Methoden, die Entscheidungen und Ergebnisse von KI-Modellen für Menschen nachvollziehbar machen, etwa indem sie zeigen, welche Merkmale ein Ergebnis beeinflusst haben.Künstliche Intelligenz
- ExploitEin Exploit ist eine Methode oder ein Programmcode, der eine Sicherheitslücke gezielt ausnutzt, um auf einem System Befehle oder Funktionen auszuführen, die dort nicht vorgesehen sind. Aus einer bekannten Schwachstelle wird so ein konkreter Angriff.Security
- Extended Detection and Response (XDR)Extended Detection and Response (XDR) bezeichnet Sicherheitslösungen, die Signale aus Endgeräten, Identitäten, E-Mail und Cloud-Anwendungen gemeinsam auswerten, zusammengehörige Alarme zu einem Vorfall verknüpfen und Gegenmaßnahmen über diese Bereiche hinweg auslösen.Security
F
- Fine-TuningFine-Tuning bezeichnet das Nachtrainieren eines bereits vortrainierten KI-Modells mit einem kleineren, gezielt ausgewählten Datensatz, um es an eine bestimmte Aufgabe, Fachsprache oder ein Ausgabeformat anzupassen.Künstliche Intelligenz
- FirewallFirewalls kontrollieren den Datenverkehr zwischen Netzwerken oder auf einem Gerät und lassen nur Verbindungen zu, die nach festgelegten Regeln erlaubt sind. Damit gehören Firewalls zu den Grundbausteinen jeder Netzwerksicherheit.Netzwerk & Infrastruktur
- FortiGateFortiGate ist die Next-Generation Firewall des Herstellers Fortinet, erhältlich als Gerät, als virtuelle Maschine und für Cloud-Plattformen. Sie läuft mit dem Betriebssystem FortiOS und erhält weitere Schutzfunktionen über FortiGuard-Abonnements.Netzwerk & Infrastruktur
- Foundation ModelEin Foundation Model (Basismodell) ist ein großes KI-Modell, das auf sehr umfangreichen, breit gefächerten Daten vortrainiert wurde und sich für viele verschiedene Aufgaben nutzen oder anpassen lässt.Künstliche Intelligenz
- FTPFTP steht für File Transfer Protocol und dient zum Übertragen und Verwalten von Dateien zwischen Client und Server. Das ursprüngliche FTP verschlüsselt weder Anmeldedaten noch Dateiübertragungen.Netzwerk & Infrastruktur
- Function Calling (Tool Use)Function Calling, auch Tool Use oder Werkzeugnutzung genannt, ist die Fähigkeit eines Sprachmodells, statt einer Textantwort einen strukturierten Aufruf einer vorher beschriebenen Funktion zu liefern. Die Anwendung führt den Aufruf aus und gibt das Ergebnis an das Modell zurück.Künstliche Intelligenz
G
- GebäudeautomationGebäudeautomation verbindet Sensoren, Aktoren, Steuerungen und Bedienoberflächen, damit Licht, Beschattung, Raumklima und Energie nach vereinbarten Regeln zusammenspielen. Planung und Fachgewerke werden je Projekt klar abgegrenzt.Software & Automatisierung
- Generative KIGenerative KI bezeichnet KI-Systeme, die auf Basis gelernter Muster neue Inhalte erzeugen, etwa Texte, Bilder, Audio, Programmcode oder Videos, statt vorhandene Daten nur zu analysieren oder einzuordnen.Künstliche Intelligenz
- GitGit ist ein verteiltes Versionsverwaltungssystem, das Änderungen an Dateien als nachvollziehbare Stände speichert. Teams arbeiten damit parallel an Code, Konfigurationen und Dokumentation, führen Änderungen zusammen und können jeden früheren Stand wiederherstellen.Softwareentwicklung
- Grafikkarte / GPUEine GPU ist ein Prozessor für viele parallel ausführbare Berechnungen. Sie berechnet Grafiken und kann unter anderem Videoverarbeitung, Simulationen oder KI-Anwendungen beschleunigen. Eine Grafikkarte enthält die GPU und weitere Hardware.Hardware & Systeme
- Guardrails (KI)Guardrails, auf Deutsch Leitplanken, sind technische und organisatorische Schutzmaßnahmen, die festlegen, was eine KI-Anwendung verarbeiten, ausgeben und auslösen darf. Sie prüfen Eingaben und Ausgaben, begrenzen Rechte und machen Fehler und Missbrauch sichtbar.Künstliche Intelligenz
H
- Halluzination (KI)Eine Halluzination ist eine Ausgabe eines KI-Modells, die überzeugend klingt, aber sachlich falsch oder frei erfunden ist, etwa eine nicht existierende Quelle, ein falsches Datum oder eine erfundene Produktfunktion.Künstliche Intelligenz
- HTTPHTTP steht für Hypertext Transfer Protocol. Es beschreibt, wie Browser und andere Programme Ressourcen von Webservern anfordern und Antworten austauschen. HTTPS ergänzt den Webzugriff um einen geschützten Transport.Netzwerk & Infrastruktur
- Human in the LoopHuman in the Loop bezeichnet Abläufe, in denen ein Mensch die Ergebnisse eines KI- oder Automatisierungssystems prüft, freigibt oder korrigiert, bevor sie Wirkung entfalten.Künstliche Intelligenz
I
- IaaS, PaaS und SaaSIaaS, PaaS und SaaS sind die drei grundlegenden Servicemodelle des Cloud-Computing. Sie unterscheiden sich darin, wie viel der IT-Umgebung der Anbieter betreibt und wofür das nutzende Unternehmen selbst verantwortlich bleibt.Cloud & Microsoft 365
- Immutable BackupImmutable Backup bezeichnet eine Datensicherung, die nach dem Schreiben für eine festgelegte Frist weder verändert noch gelöscht werden kann. Das schützt Sicherungen vor Ransomware, Sabotage und versehentlichem Löschen.Daten & Backup
- Incident ResponseIncident Response bezeichnet das geplante Vorgehen bei IT-Sicherheitsvorfällen: einen Angriff erkennen, eindämmen, beseitigen, Systeme wiederherstellen und daraus lernen, um Schaden und Ausfallzeit zu begrenzen.Security
- Informationssicherheits-Managementsystem (ISMS)ISMS steht für Informationssicherheits-Managementsystem: die Gesamtheit von Regeln, Verantwortlichkeiten, Prozessen und Kontrollen, mit denen ein Unternehmen Informationssicherheit dauerhaft steuert und verbessert.Recht & Compliance
- Infrastructure as Code (IaC)Infrastructure as Code (IaC) beschreibt Server, Netzwerke und Cloud-Ressourcen in maschinenlesbaren Dateien, die versioniert und automatisch angewendet werden, statt sie manuell einzurichten.Software & Automatisierung
- ISO/IEC 27001ISO/IEC 27001 ist die internationale Norm für Informationssicherheits-Managementsysteme (ISMS). Sie legt fest, welche Anforderungen ein ISMS erfüllen muss, und ist Grundlage für eine unabhängige Zertifizierung.Recht & Compliance
- IT-Asset-ManagementIT-Asset-Management (ITAM) erfasst und verwaltet Hardware, Software, Lizenzen und Cloud-Abonnements eines Unternehmens über den gesamten Lebenszyklus, von der Beschaffung über den Betrieb bis zur sicheren Ausmusterung.IT-Betrieb & Service
- IT-DokumentationIT-Dokumentation beschreibt nachvollziehbar, aus welchen Systemen, Netzen, Konten und Abläufen die IT eines Unternehmens besteht, wie diese zusammenhängen und wie sie im Normalbetrieb und im Notfall betrieben werden.IT-Betrieb & Service
- IT-MonitoringIT-Monitoring ist die laufende, automatisierte Überwachung von Servern, Netzwerken, Diensten und Anwendungen. Es erkennt Störungen, Engpässe und Ausfälle, bevor sie den Betrieb spürbar beeinträchtigen.IT-Betrieb & Service
- IT-Onboarding und -OffboardingIT-Onboarding und -Offboarding umfassen alle IT-Schritte beim Eintritt und Austritt von Mitarbeitenden: Konten, Berechtigungen, Geräte und Lizenzen werden rechtzeitig bereitgestellt und beim Ausscheiden vollständig entzogen.IT-Betrieb & Service
- IT-RisikoanalyseIT-Risikoanalyse bezeichnet das systematische Ermitteln und Bewerten von Risiken für IT-Systeme und Informationen. Sie zeigt, welche Schutzmaßnahmen Vorrang haben und welche Risiken bewusst getragen werden.Recht & Compliance
- IT-Service-Management (ITSM)IT-Service-Management (ITSM) umfasst die Prozesse, Rollen und Werkzeuge, mit denen eine IT-Organisation ihre Leistungen als planbare, messbare Services für Mitarbeitende und Fachbereiche erbringt.IT-Betrieb & Service
J
K
- KI-AgentEin KI-Agent ist ein KI-System, das ein vorgegebenes Ziel in mehreren Schritten weitgehend selbstständig verfolgt: Er plant, nutzt Werkzeuge wie Suche, Datenbanken oder Fachanwendungen und wertet Zwischenergebnisse aus.Künstliche Intelligenz
- KI-GovernanceKI-Governance ist der organisatorische Rahmen aus Regeln, Rollen und Kontrollen, mit dem ein Unternehmen den Einsatz künstlicher Intelligenz steuert, Risiken begrenzt und Verantwortung klar zuordnet.Künstliche Intelligenz
- KI-KompetenzKI-Kompetenz bezeichnet das Wissen und die Fähigkeiten, KI-Systeme sachkundig einzusetzen und ihre Chancen und Risiken einzuschätzen. Der EU AI Act verlangt von Anbietern und Betreibern seit 2. Februar 2025 Maßnahmen dazu.Künstliche Intelligenz
- KontextfensterDas Kontextfenster ist die maximale Textmenge, die ein Sprachmodell in einer einzelnen Anfrage berücksichtigen kann. Es wird in Tokens gemessen und umfasst Anweisungen, Gesprächsverlauf, Dokumente und meist auch die Antwort.Künstliche Intelligenz
- Künstliche Intelligenz (KI)Künstliche Intelligenz (KI) bezeichnet Computersysteme, die Aufgaben lösen, für die bisher menschliches Denken nötig war, etwa Sprache verstehen, Muster erkennen, Texte erstellen oder Entscheidungen vorbereiten.Künstliche Intelligenz
L
- LaravelLaravel ist ein quelloffenes PHP-Framework für Webanwendungen und Programmierschnittstellen. Es liefert fertige Bausteine für Routing, Datenbankzugriff, Anmeldung, Warteschlangen und Tests und gibt Projekten eine einheitliche Struktur.Softwareentwicklung
- Large Language Model (LLM)Ein Large Language Model (LLM) ist ein großes Sprachmodell, das mit sehr umfangreichen Textmengen trainiert wurde und Texte verstehen, zusammenfassen, übersetzen und neu formulieren kann.Künstliche Intelligenz
- Leak-MonitoringLeak-Monitoring überwacht Datenlecks, Untergrundforen und Sammlungen gestohlener Zugangsdaten darauf, ob Daten eines Unternehmens auftauchen, etwa E-Mail-Adressen mit Passwörtern, damit rasch reagiert werden kann.Security
- Least PrivilegeLeast Privilege, das Prinzip der minimalen Rechte, besagt, dass Personen, Programme und Systeme nur die Berechtigungen erhalten, die sie für ihre Aufgabe tatsächlich benötigen, und das nur so lange wie nötig.Security
- Lokales LLMEin lokales LLM ist ein großes Sprachmodell, das auf eigener Hardware im Unternehmen oder in einer selbst kontrollierten Umgebung läuft, statt über den Cloud-Dienst eines KI-Anbieters genutzt zu werden. Eingaben und Ausgaben müssen die eigene Infrastruktur dabei nicht verlassen.Künstliche Intelligenz
- Low-CodeLow-Code bezeichnet Entwicklungsplattformen, mit denen Anwendungen und Abläufe überwiegend über grafische Oberflächen, Vorlagen und fertige Konnektoren erstellt werden, statt sie vollständig zu programmieren.Software & Automatisierung
- LoxoneLoxone ist eine mögliche Technologie zur Steuerung und Visualisierung von Gebäudefunktionen. Eignung, Komponenten, Schnittstellen und Umfang werden je Gebäude geprüft; ein Partner- oder Zertifizierungsstatus wird nicht behauptet.Software & Automatisierung
M
- Machine LearningMachine Learning (maschinelles Lernen) ist ein Teilgebiet der Künstlichen Intelligenz, bei dem Software Muster aus Beispieldaten ableitet, statt jede Regel ausdrücklich programmiert zu bekommen.Künstliche Intelligenz
- MalwareMalware ist der Oberbegriff für Software, die mit schädlicher Absicht entwickelt wurde, etwa um Daten zu stehlen, Systeme zu manipulieren, Geräte fernzusteuern oder Dateien zu verschlüsseln.Security
- Managed ITManaged IT bündelt klar vereinbarte Aufgaben für den laufenden IT-Betrieb. Dazu können Monitoring, Backup, Sicherheitskontrollen und Updates gehören, mit festgelegten Zuständigkeiten und nachvollziehbaren Abläufen.IT-Betrieb & Service
- MFA-FatigueMFA-Fatigue ist eine Angriffsmethode, bei der Täter mit erbeuteten Zugangsdaten so lange Anmeldeanfragen an das Smartphone des Opfers schicken, bis es eine davon entnervt oder irrtümlich bestätigt. Gebräuchlich sind auch die Bezeichnungen MFA-Bombing und Push-Spam.Security
- Microsoft 365Microsoft 365 ist ein Abonnement-Angebot von Microsoft, das Office-Anwendungen wie Word, Excel und Outlook mit Cloud-Diensten für E-Mail, Zusammenarbeit, Dateiablage und Geräteverwaltung kombiniert.Cloud & Microsoft 365
- Microsoft 365 Business PremiumMicrosoft 365 Business Premium ist ein Lizenzpaket von Microsoft für Unternehmen mit bis zu 300 Benutzern. Es verbindet Office-Apps, E-Mail und Teams mit Geräteverwaltung über Intune, Entra ID P1 und Schutzfunktionen von Microsoft Defender.Cloud & Microsoft 365
- Microsoft 365 E5Microsoft 365 E5 ist ein Enterprise-Lizenzpaket von Microsoft, das den Umfang von E3 um erweiterte Sicherheits- und Compliance-Funktionen ergänzt. Dazu gehören Entra ID P2, Microsoft Defender XDR mit Defender for Endpoint Plan 2 und erweiterte Funktionen in Microsoft Purview.Cloud & Microsoft 365
- Microsoft AzureMicrosoft Azure ist die Cloud-Plattform von Microsoft. Sie stellt Rechenleistung, Speicher, Netzwerke, Datenbanken und KI-Dienste aus Rechenzentren in vielen Regionen der Welt bereit und wird nach Nutzung abgerechnet.Cloud & Microsoft 365
- Microsoft CopilotMicrosoft Copilot ist der KI-Assistent von Microsoft für die Arbeit mit Microsoft 365 und hieß bisher Microsoft 365 Copilot. Er arbeitet in Word, Excel, Outlook und Teams mit den eigenen Unternehmensdaten; der Chat für alle berechtigten Konten heißt jetzt Microsoft Copilot Chat.Künstliche Intelligenz
- Microsoft CSPMicrosoft CSP (Cloud Solution Provider) ist das Programm, über das Unternehmen Microsoft-Cloud-Abonnements wie Microsoft 365 oder Azure bei einem Partner statt direkt bei Microsoft kaufen. Der Partner bestellt, verrechnet und betreut die Lizenzen.Cloud & Microsoft 365
- Microsoft DefenderMicrosoft Defender bezeichnet mehrere Sicherheitsdienste für Geräte, Identitäten, E-Mail, Cloud-Anwendungen und weitere Bereiche. Welche Komponenten sinnvoll sind, hängt von Lizenzen, Schutzbedarf und vorhandener Architektur ab.Security
- Microsoft Entra IDMicrosoft Entra ID ist Microsofts Dienst für Identitäten und Zugriffe. Er verwaltet etwa Benutzer, Anmeldungen, Anwendungen und Richtlinien; wirksam schützt er erst zusammen mit Geräten, Rollen und überprüfbaren Zugriffsregeln.Cloud & Microsoft 365
- Microsoft IntuneMicrosoft Intune ist ein Cloud-Dienst von Microsoft zur Verwaltung und Absicherung von Endgeräten und Apps. Er verteilt Einstellungen, Anwendungen und Sicherheitsrichtlinien an Windows-PCs, Macs, Smartphones und Tablets.Cloud & Microsoft 365
- Microsoft Power AutomateMicrosoft Power Automate ist der Automatisierungsdienst der Microsoft Power Platform. Mit Cloud-Flows verbindet er Anwendungen und Dienste über Konnektoren, mit Desktop-Flows automatisiert er als RPA-Lösung Abläufe in Windows- und Webanwendungen.Software & Automatisierung
- Microsoft TeamsMicrosoft Teams ist die Plattform für Chat, Online-Besprechungen, Telefonie und Zusammenarbeit in Microsoft 365. Sie bündelt Unterhaltungen, Dateien und Anwendungen in gemeinsamen Arbeitsbereichen.Cloud & Microsoft 365
- MITRE ATT&CKMITRE ATT&CK ist eine weltweit frei zugängliche Wissensdatenbank über Taktiken und Techniken von Angreifern, die auf Beobachtungen echter Angriffe beruht. Sicherheitsteams nutzen sie als gemeinsame Sprache, um Angriffe zu beschreiben, Erkennung zu planen und Lücken in der Abwehr zu finden.Security
- Model Context Protocol (MCP)Model Context Protocol (MCP) ist ein offener Standard, über den KI-Anwendungen einheitlich auf externe Werkzeuge, Datenquellen und Dienste zugreifen, ohne für jede Kombination eine eigene Anbindung zu brauchen.Künstliche Intelligenz
- MPSAMPSA (Microsoft Products and Services Agreement) ist ein Rahmenvertrag von Microsoft für den Kauf von Software und Onlinediensten ohne feste Laufzeit. Er richtet sich an Organisationen ab etwa 250 Benutzern oder Geräten, die bei Bedarf einkaufen.Cloud & Microsoft 365
- Multi-CloudMulti-Cloud bezeichnet die parallele Nutzung von Cloud-Diensten mehrerer Anbieter. Unternehmen können Aufgaben auf unterschiedliche Plattformen verteilen, müssen aber Identitäten, Sicherheit, Datenflüsse und Betrieb gemeinsam planen.Cloud & Microsoft 365
- Multi-Faktor-Authentifizierung (MFA)Multi-Faktor-Authentifizierung (MFA) bestätigt eine Anmeldung mit mindestens zwei unabhängigen Faktoren, etwa Passwort und Smartphone-App. Ein gestohlenes Passwort allein reicht dann nicht mehr für den Zugriff.Security
- Multimodale KIMultimodale KI bezeichnet KI-Systeme, die mehrere Datenarten wie Text, Bilder, Sprache oder Video gemeinsam verarbeiten und verknüpfen, etwa um ein Foto zu beschreiben oder eine Frage zu einem Diagramm zu beantworten.Künstliche Intelligenz
N
- n8nn8n ist eine Plattform zur Workflow-Automatisierung, die Anwendungen, Datenbanken und KI-Modelle über einen visuellen Editor zu Abläufen verbindet. Sie lässt sich als Cloud-Dienst nutzen oder selbst betreiben und steht unter einer Fair-Code-Lizenz.Software & Automatisierung
- Natural Language Processing (NLP)NLP (Natural Language Processing) ist der Bereich der KI, der Computer befähigt, menschliche Sprache in Text- und Sprachform zu verarbeiten, zu analysieren und selbst zu erzeugen.Künstliche Intelligenz
- NCE (New Commerce Experience)NCE (New Commerce Experience) ist das Kaufmodell von Microsoft für Cloud-Abonnements, die Unternehmen über CSP-Partner beziehen. Es regelt Laufzeiten, Preisaufschläge, Kündigung und das Verhalten am Ende der Laufzeit.Cloud & Microsoft 365
- NetzwerksegmentierungNetzwerksegmentierung teilt ein Unternehmensnetz in getrennte Bereiche auf, zwischen denen nur ausdrücklich erlaubter Datenverkehr fließt. Angriffe und Störungen bleiben so auf einen Teil des Netzes begrenzt.Netzwerk & Infrastruktur
- Neuronales NetzEin neuronales Netz ist ein Rechenmodell aus vielen miteinander verknüpften künstlichen Neuronen, das aus Beispieldaten lernt. Es bildet die technische Grundlage von Deep Learning und modernen Sprachmodellen.Künstliche Intelligenz
- NIS2NIS2 ist eine EU-Richtlinie zur Cybersicherheit mit Anforderungen an Risikomanagement, Verantwortung und Meldungen. Ob und wie sie für ein Unternehmen gilt, hängt von der konkreten Tätigkeit und der nationalen Umsetzung ab.Recht & Compliance
O
- OPcacheOPcache ist die in PHP integrierte Erweiterung, die vorkompilierten Bytecode von PHP-Skripten im gemeinsamen Arbeitsspeicher ablegt. PHP muss Skripte dadurch nicht bei jeder Anfrage neu laden und übersetzen, was Antwortzeiten und Serverlast senkt.Softwareentwicklung
- OT-SecurityOT-Security bezeichnet den Schutz der Operational Technology, also jener Systeme, die physische Prozesse steuern und überwachen, etwa Produktionsanlagen, Maschinensteuerungen und Gebäudetechnik.Netzwerk & Infrastruktur
- OWASP Top 10 für LLM-AnwendungenDie OWASP Top 10 für LLM-Anwendungen sind eine Liste der zehn wichtigsten Sicherheitsrisiken für Anwendungen mit großen Sprachmodellen. Das OWASP GenAI Security Project veröffentlicht sie als Orientierung für Entwicklung, Prüfung und Betrieb; aktuell ist die Ausgabe 2026 vom August 2026.Künstliche Intelligenz
P
- PasskeyPasskey bezeichnet ein Anmeldeverfahren ohne Passwort, das auf Kryptografie mit Schlüsselpaaren beruht. Der private Schlüssel bleibt auf dem Gerät oder im Passwort-Manager, freigegeben wird per Fingerabdruck, Gesicht oder PIN.Security
- Passwort-ManagerPasswort-Manager speichern Zugangsdaten verschlüsselt an einem zentralen Ort, erzeugen starke Passwörter und füllen sie bei der Anmeldung aus. Im Unternehmen ermöglichen sie zudem das kontrollierte Teilen von Zugängen.Security
- Patch-ManagementPatch-Management bezeichnet das geplante Bewerten, Testen, Verteilen und Überwachen von Software-Updates für Betriebssysteme, Anwendungen und Geräte, um Sicherheitslücken zu schließen und Systeme stabil zu halten.IT-Betrieb & Service
- PenetrationstestPenetrationstest, kurz Pentest, bezeichnet einen beauftragten, kontrollierten Angriff auf IT-Systeme, Anwendungen oder Netzwerke, um Schwachstellen zu finden und ihre tatsächliche Ausnutzbarkeit zu bewerten.Security
- PhishingPhishing bezeichnet betrügerische Nachrichten, die sich als vertrauenswürdige Absender ausgeben, um Zugangsdaten, Zahlungen oder die Ausführung von Schadsoftware zu erschleichen.Security
- PHPPHP (rekursives Akronym für „PHP: Hypertext Preprocessor“) ist eine weit verbreitete Open-Source-Skriptsprache, die besonders für die Webentwicklung geeignet ist. PHP-Code läuft auf dem Server und erzeugt dort HTML, JSON oder andere Antworten für Browser und Anwendungen.Softwareentwicklung
- PHP End of Life (EOL)PHP End of Life (EOL) bezeichnet den Zeitpunkt, ab dem eine PHP-Version vom PHP-Projekt weder Fehlerbehebungen noch Sicherheitsupdates erhält. Jede Version wird zwei Jahre aktiv und zwei weitere Jahre mit Sicherheitskorrekturen unterstützt.Softwareentwicklung
- PHP-FPMPHP-FPM (FastCGI Process Manager) ist die primäre FastCGI-Implementierung von PHP. Es betreibt Pools von PHP-Prozessen, an die ein Webserver wie nginx oder Apache Anfragen weiterreicht, und steuert, wie viele Prozesse unter welchem Benutzer laufen.Softwareentwicklung
- Privileged Access Management (PAM)Privileged Access Management (PAM) umfasst Verfahren und Werkzeuge, mit denen Unternehmen besonders mächtige Konten wie Administratoren und Dienstkonten absichern, kontrolliert vergeben und protokollieren.Security
- Progressive Web App (PWA)Progressive Web App (PWA) bezeichnet eine Webanwendung, die sich wie eine installierte App verhält: Sie lässt sich auf Startbildschirm oder Desktop ablegen und kann je nach Umsetzung auch offline arbeiten.Software & Automatisierung
- PromptEin Prompt ist die Eingabe, mit der ein KI-Modell gesteuert wird, meist eine Frage oder Anweisung in natürlicher Sprache, oft ergänzt um Kontext, Beispiele und Vorgaben zum gewünschten Ergebnis.Künstliche Intelligenz
- Prompt EngineeringPrompt Engineering ist die systematische Gestaltung, Prüfung und Verbesserung von Eingaben für KI-Modelle, damit diese zuverlässig, im gewünschten Format und passend zur jeweiligen Aufgabe antworten.Künstliche Intelligenz
- Prompt InjectionPrompt Injection ist ein Angriff auf KI-Anwendungen, bei dem manipulierte Eingaben oder versteckte Anweisungen in Dokumenten, E-Mails oder Webseiten ein Sprachmodell dazu bringen, seine eigentlichen Vorgaben zu missachten.Künstliche Intelligenz
- ProzessautomatisierungProzessautomatisierung überträgt wiederkehrende, regelbasierte Arbeit an verbundene Systeme. Ausnahmen, Berechtigungen und menschliche Freigaben bleiben dabei bewusst Teil des Ablaufs.Software & Automatisierung
- PseudonymisierungPseudonymisierung ersetzt Namen und andere direkte Identifikationsmerkmale durch Kennzeichen, sodass sich Daten ohne gesondert verwahrte Zusatzinformationen keiner Person mehr zuordnen lassen.Recht & Compliance
R
- RansomwareRansomware ist Schadsoftware, die Daten verschlüsselt oder Systeme sperrt und für die Freigabe ein Lösegeld verlangt. Häufig drohen die Täter zusätzlich mit der Veröffentlichung gestohlener Daten.Security
- Remote SupportRemote Support bezeichnet IT-Unterstützung aus der Ferne: Technikerinnen und Techniker greifen über eine gesicherte Verbindung auf ein Gerät zu, um Störungen zu analysieren, Einstellungen anzupassen oder Software einzurichten.IT-Betrieb & Service
- Retrieval-Augmented Generation (RAG)Retrieval-Augmented Generation (RAG) verbindet eine Suche in eigenen Dokumenten mit einem Sprachmodell: Passende Textstellen werden zuerst gefunden und dem Modell dann als Grundlage für seine Antwort mitgegeben.Künstliche Intelligenz
- Robotic Process Automation (RPA)RPA (Robotic Process Automation) automatisiert regelbasierte Routinetätigkeiten am Computer: Software-Roboter bedienen Benutzeroberflächen wie ein Mensch, klicken, übertragen Daten und prüfen Werte.Software & Automatisierung
- RPO und RTORPO und RTO sind Kennzahlen der Notfallplanung: Das Recovery Point Objective legt den maximal zulässigen Datenverlust fest, das Recovery Time Objective die geforderte Wiederanlaufzeit ab dem Ausrufen des Notfalls. Das RTO wird aus der maximal tolerierbaren Ausfallzeit (MTPD) des Geschäftsprozesses abgeleitet und muss kürzer sein als sie.Daten & Backup
S
- SBOM (Software Bill of Materials)Eine SBOM (Software Bill of Materials) ist eine maschinenlesbare Stückliste aller Komponenten, Bibliotheken und Abhängigkeiten, aus denen eine Software besteht, samt Versionen und Herkunft. Mit ihr lässt sich bei einer neuen Sicherheitslücke rasch klären, ob ein Produkt betroffen ist.Security
- Schatten-KI (Shadow AI)Schatten-KI, englisch Shadow AI, bezeichnet die Nutzung von KI-Werkzeugen, insbesondere generativer KI, ohne Wissen, Freigabe oder Steuerung durch IT, Datenschutz und Informationssicherheit eines Unternehmens.Künstliche Intelligenz
- SchwachstellenmanagementSchwachstellenmanagement ist der fortlaufende Prozess, Sicherheitslücken in IT-Systemen zu finden, nach Risiko zu bewerten, zu beheben und die Behebung zu überprüfen. Es ist eine Daueraufgabe, kein einmaliges Projekt.Security
- SchwachstellenscanEin Schwachstellenscan ist eine automatisierte Prüfung von Systemen, Anwendungen und Netzwerkgeräten auf bekannte Sicherheitslücken, fehlende Updates und unsichere Konfigurationen. Er liefert eine Befundliste zum Priorisieren, aber keinen Beweis, dass eine Lücke tatsächlich ausnutzbar ist.Security
- SD-WANSD-WAN (Software-Defined Wide Area Network) verbindet Unternehmensstandorte über mehrere Leitungen wie Glasfaser, Mobilfunk oder MPLS und steuert den Datenverkehr zentral per Software nach Anwendung und Leitungsqualität.Netzwerk & Infrastruktur
- Security AwarenessSecurity Awareness befähigt Menschen, typische Angriffsversuche zu erkennen, sicher mit Daten und Zugängen umzugehen und verdächtige Situationen über bekannte Wege zu melden.Security
- Security Operations Center (SOC)Security Operations Center (SOC) bezeichnet ein Team mit festen Prozessen und Werkzeugen, das die IT-Umgebung laufend auf Sicherheitsvorfälle überwacht, Alarme bewertet und bei Angriffen koordiniert reagiert.Security
- Service DeskService Desk bezeichnet die zentrale Anlaufstelle zwischen IT und Mitarbeitenden. Er nimmt Störungen, Fragen und Anfragen entgegen, erfasst sie als Tickets und löst sie oder leitet sie an zuständige Fachteams weiter.IT-Betrieb & Service
- Service Level Agreement (SLA)Service Level Agreement (SLA) bezeichnet eine Vereinbarung zwischen Dienstleister und Auftraggeber, die messbar festlegt, welche Leistung in welcher Qualität erbracht wird, etwa Servicezeiten, Reaktionszeiten und Verfügbarkeit.IT-Betrieb & Service
- SharePointSharePoint ist die Microsoft-Plattform für Dokumentenablage, Intranet und Zusammenarbeit. In Microsoft 365 speichert SharePoint Online auch die Dateien aus Teams und dient als zentraler Ablageort für Unternehmensinhalte.Cloud & Microsoft 365
- SIEMSIEM steht für Security Information and Event Management. Ein SIEM sammelt Protokolldaten aus vielen IT-Systemen zentral, verknüpft sie und erkennt daraus sicherheitsrelevante Ereignisse und Angriffsmuster.Security
- Single Sign-On (SSO)Single Sign-On (SSO) bedeutet, dass sich Mitarbeitende einmal anmelden und danach ohne erneute Passworteingabe mehrere Anwendungen nutzen. Ein zentraler Identitätsanbieter bestätigt die Identität gegenüber den Diensten.Cloud & Microsoft 365
- Smart OfficeEin Smart Office verbindet digitale Abläufe mit Raumfunktionen wie Belegung, Licht, Beschattung, Klima und Bedienung. Sinnvoll ist es, wenn Nutzung, Datenschutz, manuelle Eingriffe und technischer Betrieb gemeinsam geplant werden.Software & Automatisierung
- Social EngineeringSocial Engineering bezeichnet Angriffe, die Menschen gezielt manipulieren, damit sie vertrauliche Informationen preisgeben, Zahlungen auslösen oder Sicherheitsregeln umgehen. Technik spielt dabei oft nur eine Nebenrolle.Security
- Spracherkennung (Speech-to-Text)Spracherkennung (Speech-to-Text) wandelt gesprochene Sprache automatisch in geschriebenen Text um. Sie ist die Grundlage für Diktat, Besprechungsprotokolle, Untertitel und Sprachsteuerung.Künstliche Intelligenz
- Supply-Chain-AngriffEin Supply-Chain-Angriff, auf Deutsch Lieferkettenangriff, ist ein Cyberangriff, der ein Unternehmen über einen vertrauenswürdigen Lieferanten, Dienstleister oder eine eingesetzte Softwarekomponente erreicht. Angreifer kompromittieren zuerst den Zulieferer und nutzen dann das Vertrauen der Kunden in ihn.Security
- System-PromptEin System-Prompt ist die übergeordnete Anweisung, mit der die Betreiber einer KI-Anwendung einem Sprachmodell Rolle, Aufgabe, Regeln und Grenzen vorgeben. Er steht vor dem eigentlichen Gespräch und ist für Nutzende meist nicht sichtbar.Künstliche Intelligenz
- SystemhärtungSystemhärtung bezeichnet das gezielte Absichern von Betriebssystemen, Anwendungen und Geräten, indem unnötige Funktionen entfernt, sichere Einstellungen gesetzt und Angriffsflächen verkleinert werden.Security
T
- Technische und organisatorische Maßnahmen (TOM)Technische und organisatorische Maßnahmen (TOM) sind die Vorkehrungen, mit denen ein Unternehmen nach Art. 32 DSGVO die Sicherheit personenbezogener Daten gewährleistet, von Verschlüsselung und Zugriffsschutz bis zu Schulungen.Recht & Compliance
- Threat IntelligenceThreat Intelligence bezeichnet Informationen über Cyberbedrohungen, die gesammelt, ausgewertet und mit Kontext angereichert wurden, damit eine Organisation Angriffe früher erkennt und Schutzmaßnahmen gezielt priorisiert. Auf Deutsch spricht man auch von Bedrohungsaufklärung.Security
- Token (KI)Ein Token ist die kleinste Einheit, in die ein Sprachmodell Text zerlegt, meist ein Wort, ein Wortteil oder ein Satzzeichen. Tokens bestimmen, wie viel Text ein Modell verarbeiten kann und was eine Anfrage kostet.Künstliche Intelligenz
- TrainingsdatenTrainingsdaten sind die Beispiele, aus denen ein KI-Modell Muster lernt. Ihre Menge, Qualität und Zusammensetzung bestimmen maßgeblich, wie zuverlässig und fair das Modell später arbeitet.Künstliche Intelligenz
U
V
- VektordatenbankEine Vektordatenbank speichert Daten als Zahlenvektoren, sogenannte Embeddings, und findet in großen Beständen schnell die inhaltlich ähnlichsten Einträge. Sie ist ein zentraler Baustein vieler KI-Suchanwendungen.Künstliche Intelligenz
- VirtualisierungVirtualisierung bildet Hardware wie Server, Speicher oder Netzwerke per Software nach. So laufen auf einem physischen Server mehrere voneinander getrennte virtuelle Maschinen mit jeweils eigenem Betriebssystem.Netzwerk & Infrastruktur
- VPNVPN steht für Virtual Private Network. Ein VPN baut über ein öffentliches Netz wie das Internet einen verschlüsselten Tunnel auf und verbindet so Geräte oder Standorte sicher mit dem Firmennetz.Netzwerk & Infrastruktur
W
Z
- Zero TrustZero Trust bedeutet, Zugriffe nicht allein wegen ihres Standorts oder Netzwerks zu vertrauen. Identität, Gerät, Berechtigung und Kontext werden passend zum Schutzbedarf geprüft.Security
- Zero-Day-SchwachstelleZero-Day-Schwachstellen sind Sicherheitslücken in Software oder Hardware, die dem Hersteller noch nicht bekannt sind oder für die es noch kein Update gibt. Angreifer können sie ausnutzen, bevor ein Schutz verfügbar ist.Security
IHR NÄCHSTER SCHRITT
Was soll als
Nächstes besser
funktionieren?
Beschreiben Sie kurz Ihr Vorhaben. Wir ordnen ein und schlagen einen sinnvollen nächsten Schritt vor.