[{"data":1,"prerenderedAt":1832},["ShallowReactive",2],{"sc:header-data-it":3,"sc:footer-data-it":495,"post-it--posts-2026-10-20-who-built-these-agents-9150b1838eacf":524,"authors_data":1252,"content-it-list-7b291c2dd91a4":1611,"authors_data:Andreas Hötzinger":1829},{"lang":4,"home":5,"navigation":17,"meta":485,"contact":491},"de",{"name":6,"folderSwitch":7,"imgLight":10,"img":11,"languages":12},"home",[8,9],"authors","blog","/logos/gk-Logo-sw.svg","/logos/gk-Logo-rgb.svg",{"it":13},{"title":14,"url":15,"alt":16},"Home","/it","glueckkanja Logo",[18,127,231,316,395,402],{"name":19,"languages":20,"children":24},"workplace",{"it":21},{"title":22,"description":23},"Workplace","Basato su Microsoft 365 per postazioni di lavoro intelligenti, sicure e flessibili, con integrazione di tecnologie moderne e servizi di identità.",[25,55,91],{"name":26,"languages":27,"children":30},"portfolio",{"it":28},{"title":29},"Portfolio",[31,37,43,49],{"name":32,"languages":33},"managed-intune",{"it":34},{"title":35,"url":36},"Managed Intune","/it/entra-intune/managed-intune",{"name":38,"languages":39},"managed-entra",{"it":40},{"title":41,"url":42},"Managed Entra","/it/entra-intune/managed-entra",{"name":44,"languages":45},"managed-workplace",{"it":46},{"title":47,"url":48},"Managed Workplace","/it/workplace/managed-workplace",{"name":50,"languages":51},"consulting-services",{"it":52},{"title":53,"url":54},"Consulting Services","/it/workplace/consulting-services",{"name":56,"languages":57,"children":60},"microsoft-365-endpoint",{"it":58},{"title":59},"Microsoft 365 Endpoint",[61,67,73,79,85],{"name":62,"languages":63},"microsoft-entra-suite",{"it":64},{"title":65,"url":66},"Microsoft Entra Suite","/it/workplace/microsoft-entra-suite",{"name":68,"languages":69},"microsoft-intune",{"it":70},{"title":71,"url":72},"Microsoft Intune","/it/workplace/microsoft-intune",{"name":74,"languages":75},"microsoft-windows",{"it":76},{"title":77,"url":78},"Microsoft Windows","/it/workplace/microsoft-windows",{"name":80,"languages":81},"windows-365-cloud-pc",{"it":82},{"title":83,"url":84},"Windows 365 Cloud PC","/it/workplace/windows365-cloud-pc",{"name":86,"languages":87},"cloud-workplace-foundation",{"it":88},{"title":89,"url":90},"Cloud Workplace Foundation","/it/workplace/cloud-workplace-foundation",{"name":92,"languages":93,"children":96},"microsoft-365-collaboration",{"it":94},{"title":95},"Microsoft 365 Collaboration",[97,103,109,115,121],{"name":98,"languages":99},"microsoft-copilot",{"it":100},{"title":101,"url":102},"Microsoft 365 Copilot","/it/workplace/microsoft-365-copilot",{"name":104,"languages":105},"microsoft-teams",{"it":106},{"title":107,"url":108},"Teams","/it/workplace/microsoft-teams",{"name":110,"languages":111},"sharepoint-powerplatform",{"it":112},{"title":113,"url":114},"SharePoint & Power Platform","/it/workplace/sharepoint-power-platform",{"name":116,"languages":117},"exchange-online",{"it":118},{"title":119,"url":120},"Exchange Online","/it/workplace/exchange-online",{"name":122,"languages":123},"information-protection-compliance",{"it":124},{"title":125,"url":126},"Information Protection & Compliance","/it/workplace/information-protection-compliance",{"name":128,"languages":129,"children":133},"azure",{"it":130},{"title":131,"description":132},"Azure","Crescita con Azure: riduci i costi cloud, aumenta l'efficienza e spingi l'innovazione con IaaS e PaaS.",[134,151,181],{"name":135,"languages":136,"children":138},"azure-portfolio",{"it":137},{"title":29},[139,145],{"name":140,"languages":141},"azure-managed-services",{"it":142},{"title":143,"url":144},"Azure Managed Services","/it/azure/azure-managed-services",{"name":146,"languages":147},"azure-consulting",{"it":148},{"title":149,"url":150},"Azure Consulting","/it/azure/azure-consulting",{"name":152,"languages":153,"children":156},"azure-scenarios",{"it":154},{"title":155},"Scenari",[157,163,169,175],{"name":158,"languages":159},"plan-your-cloud",{"it":160},{"title":161,"url":162},"Pianifica il tuo cloud","/it/azure/plan-your-cloud",{"name":164,"languages":165},"migrate-to-the-cloud",{"it":166},{"title":167,"url":168},"Migra al cloud","/it/azure/migrate-to-the-cloud",{"name":170,"languages":171},"innovate-your-business",{"it":172},{"title":173,"url":174},"Innova la tua azienda","/it/azure/innovate-your-business",{"name":176,"languages":177},"vmware-exit",{"it":178},{"title":179,"url":180},"Ripensa la tua strategia VMware","/it/azure/vmware-exit",{"name":182,"languages":183,"children":186},"azure-practices",{"it":184},{"title":185},"Practices",[187,193,199,202,208,213,219,225],{"name":188,"languages":189},"azure-foundation",{"it":190},{"title":191,"url":192},"Azure Foundation","/it/azure/azure-foundation",{"name":194,"languages":195},"azure-ai-foundation",{"it":196},{"title":197,"url":198},"Azure AI Foundation","/it/azure/azure-ai-foundation",{"name":86,"languages":200},{"it":201},{"title":89,"url":90},{"name":203,"languages":204},"azure-data-foundation",{"it":205},{"title":206,"url":207},"Azure Data Foundation","/it/azure/azure-data-foundation",{"name":188,"languages":209},{"it":210},{"title":211,"url":212},"Azure Container Foundation","/it/azure/azure-container-foundation",{"name":214,"languages":215},"dark-tenant",{"it":216},{"title":217,"url":218},"Managed Dark Tenant","/it/azure/managed-dark-tenant",{"name":220,"languages":221},"azure-cloud-adoption-framework",{"it":222},{"title":223,"url":224},"Cloud Adoption Framework","/it/azure/cloud-adoption-framework",{"name":226,"languages":227},"azure-cloud-competence-center",{"it":228},{"title":229,"url":230},"Cloud Competence Center","/it/azure/cloud-competence-center",{"name":232,"languages":233,"children":242},"security",{"it":234},{"title":235,"description":236,"emergency":237},"Security","Vigilanza nel cloud con un managed service 24/7 pluripremiato, incident response e protezione moderna per la tua infrastruttura.",{"text":238,"href":239,"skin":240,"icon":241},"Sotto attacco?","/it/security/are-you-under-attack","primary","emergency",[243,268,289],{"name":244,"children":245},"security-security-consulting",[246,252,256,262],{"name":247,"languages":248},"managed-red-tenant",{"it":249},{"title":250,"url":251},"Managed Red Tenant","/it/security/managed-red-tenant",{"name":214,"languages":253},{"it":254},{"title":255,"url":218},"Dark Tenant",{"name":257,"languages":258},"sentinel-data-lake",{"it":259},{"title":260,"url":261},"Sentinel Data Lake","/it/security/sentinel-data-lake",{"name":263,"languages":264},"security-consulting",{"it":265},{"title":266,"url":267},"Security Consulting","/it/security/security-consulting",{"name":269,"children":270},"security-cloud-security-operations-center",[271,277,283],{"name":272,"languages":273},"cloud-security-operations-center",{"it":274},{"title":275,"url":276},"Cloud Security Operations Center","/it/security/cloud-security-operations-center",{"name":278,"languages":279},"global-secure-access",{"it":280},{"title":281,"url":282},"Global Secure Access","/it/security/global-secure-access",{"name":284,"languages":285},"my-work-id",{"it":286},{"title":287,"url":288},"MyWorkID","/it/security/my-work-id",{"name":290,"children":291},"security-preventive-services",[292,298,304,310],{"name":293,"languages":294},"preventive-services",{"it":295},{"title":296,"url":297},"Preventive Services","/it/security/preventive-services",{"name":299,"languages":300},"data-security-services",{"it":301},{"title":302,"url":303},"Data Security Service","/it/security/data-security-service",{"name":305,"languages":306},"security-copilot-agents",{"it":307},{"title":308,"url":309},"Security Copilot Agents","/it/security/security-copilot-agents",{"name":311,"languages":312},"nis2",{"it":313},{"title":314,"url":315},"Implementazione di NIS2","/it/security/red-dark-tenant-nis2",{"name":317,"languages":318,"children":322},"products",{"it":319},{"title":320,"description":321},"Prodotti","Prodotti complementari per un ambiente Microsoft sicuro e 100 % cloud-native, che rafforzano la collaborazione, l'autenticazione di rete e la gestione software.",[323,360],{"name":324,"products":325,"children":326},"lorem ipsum 1",true,[327,336,344,352],{"name":328,"img":329,"target":330,"languages":331},"realmjoin","products/realmjoin/realmjoin-nav-logo.svg","_blank",{"it":332},{"title":333,"url":334,"subtitle":335},"RealmJoin","https://www.realmjoin.com","Distribuzione software dal cloud",{"name":337,"img":338,"target":330,"languages":339},"scepman","products/scepman/scepman-nav-logo.svg",{"it":340},{"title":341,"url":342,"subtitle":343},"SCEPman","https://www.scepman.com","Distribuzione dei certificati dal cloud",{"name":345,"img":346,"target":330,"languages":347},"konnekt","products/konnekt/konnekt-nav-logo.svg",{"it":348},{"title":349,"url":350,"subtitle":351},"KONNEKT","https://www.konnekt.io","Lavora con i tuoi dati locali di Office 365",{"name":353,"img":354,"target":330,"languages":355},"realmigrator","products/realmigrator/realmigrator-nav-logo.svg",{"it":356},{"title":357,"url":358,"subtitle":359},"RealMigrator","https://www.realmigrator.com","Migra i dati da un server all'altro",{"name":361,"products":325,"children":362},"lorem ipsum 2",[363,371,379,387],{"name":364,"img":365,"target":330,"languages":366},"terraprovider","products/terraprovider/terraprovider-nav-logo.svg",{"it":367},{"title":368,"url":369,"subtitle":370},"TerraProvider","https://www.terraprovider.com","Terraform Provider for Microsoft 365",{"name":372,"img":373,"target":330,"languages":374},"radiusaas","products/radius/radius-nav-logo.svg",{"it":375},{"title":376,"url":377,"subtitle":378},"RADIUSaaS","https://www.radius-as-a-service.com","Autenticazione per la tua rete",{"name":380,"img":381,"target":330,"languages":382},"autopilotmonitor","products/autopilot-monitor/AutopilotMonitor-nav-logo.svg",{"it":383},{"title":384,"url":385,"subtitle":386},"Autopilot Monitor","https://www.autopilotmonitor.com","Monitoraggio di Windows Autopilot in tempo reale",{"name":388,"img":389,"target":330,"languages":390},"sendman","products/sendman/Sendman-nav-logo.svg",{"it":391},{"title":392,"url":393,"subtitle":394},"Sendman","https://www.sendman.com","Il relay SMTP per Microsoft 365",{"name":396,"languages":397},"casestudies",{"it":398},{"title":399,"url":400,"description":401},"Case Studies","/it/casestudies","Pioniere nel cloud: il tuo Microsoft partner di riferimento per soluzioni cloud con un approccio blueprint-based e competenza in Infrastructure-as-Code.",{"name":403,"languages":404,"children":407},"company",{"it":405},{"title":406,"description":401},"Azienda",[408,444,468],{"name":409,"languages":410,"children":413},"company-about-us",{"it":411},{"title":412},"Chi siamo",[414,420,426,432,438],{"name":415,"languages":416},"company-facts-figures",{"it":417},{"title":418,"url":419},"Fatti e numeri","/it/company/facts-and-figures",{"name":421,"languages":422},"company-contact",{"it":423},{"title":424,"url":425},"Contatti e sedi","/it/company/contact-and-locations",{"name":427,"languages":428},"switzerland",{"it":429},{"title":430,"url":431}," glueckkanja Switzerland","/it/company/switzerland",{"name":433,"languages":434},"austria",{"it":435},{"title":436,"url":437},"glueckkanja Austria","/it/company/austria",{"name":439,"languages":440},"spain",{"it":441},{"title":442,"url":443},"glueckkanja Spagna","/it/company/spain",{"name":445,"languages":446,"children":449},"company-career",{"it":447},{"title":448},"Carriera",[450,456,462],{"name":451,"languages":452},"company-career-overview",{"it":453},{"title":454,"url":455},"Panoramica carriera","/it/career",{"name":457,"languages":458},"company-young-professionals",{"it":459},{"title":460,"url":461},"Young Professionals","/it/young-professionals",{"name":463,"languages":464},"company-jobs",{"it":465},{"title":466,"url":467},"Offerte di lavoro","/it/job-offers",{"name":469,"languages":470,"children":473},"company-latest",{"it":471},{"title":472},"Novità",[474,480],{"name":475,"languages":476},"company-blog",{"it":477},{"title":478,"url":479},"Blog","/it/blog",{"name":475,"languages":481},{"it":482},{"title":483,"url":484},"Eventi","/it/events",[486],{"name":487,"languages":488},"career-meta",{"it":489},{"title":448,"url":455,"active":490},false,{"languages":492},{"it":493},{"title":494,"url":425,"active":490},"Contatti",{"data":496},{"bgColor":497,"number":498,"mail":499,"brandLogos":500,"logos":501,"links":505,"linksIt":515},"var(--color-gk-mid-blue)","+49 69 4005520","info@glueckkanja.com",null,[502],{"img":10,"alt":16,"url":503,"class":504},"index.html","max-w-19rem",[506,509,512],{"title":507,"url":508},"Datenschutz","/de/privacy",{"title":510,"url":511},"Impressum","/de/imprint",{"title":513,"url":514},"No Cookies","/de/cookies",[516,519,522],{"title":517,"url":518},"Privacy","/it/privacy",{"title":520,"url":521},"Imprint","/it/imprint",{"title":513,"url":523},"/it/cookies",{"id":525,"title":526,"author":527,"body":529,"cta":500,"description":594,"eventid":500,"extension":1149,"hideInRecent":490,"layout":1150,"meta":1151,"moment":1155,"navigation":325,"path":1243,"seo":1244,"stem":1245,"tags":1246,"webcast":490,"__hash__":1251},"content_it/posts/2026-10-20-who-built-these-agents.md","Chi ha creato questi agent?",[528],"Andreas Hötzinger",{"type":530,"value":531,"toc":1139},"minimal",[532,536,553,558,561,569,572,576,578,581,584,856,859,862,996,999,1002,1005,1009,1011,1014,1017,1020,1023,1027,1029,1032,1038,1041,1044,1047,1050,1053,1064,1068,1070,1082,1085,1089,1091,1094,1109,1112,1116,1118,1121,1125,1127,1130,1133,1136],[533,534,535],"style",{},"\n/* Die Kusto-Grammatik markiert parse_json als veraltet (rot, kursiv). Die Funktion ist aktuell, also neutral darstellen. */\nhtml .richtext pre.shiki code .s7hpK{--shiki-default:#24292e;--shiki-default-font-style:normal;--shiki-dark:#e1e4e8;--shiki-dark-font-style:normal}\n",[537,538,539,540,544,545,548,549,552],"p",{},"In un tenant cliente con ",[541,542,543],"span",{},"3.000"," utenti abbiamo trovato ",[541,546,547],{},"280"," agent al primo inventario. ",[541,550,551],{},"170"," di questi non avevano più alcun responsabile ancora in azienda. A crearli non era stato nessun malintenzionato, ma reparti aziendali che volevano risolvere qualcosa in fretta. Esattamente come sono nati dieci anni fa i Service Principals che ancora oggi nessuno ha rimosso. Gli agent ripetono questo schema, solo più velocemente e in numero maggiore.",[554,555,557],"h2",{"id":556},"cosa-non-può-fare-una-licenza","Cosa non può fare una licenza",[537,559,560],{},"{: .h3-font-size}",[537,562,563,564,568],{},"E7 unisce E5, Copilot, la ",[565,566,567],"a",{"href":66},"Entra Suite"," e Agent 365. Il contenuto del pacchetto è ormai ampiamente documentato. Ma una licenza non riordina un tenant. Mette a disposizione gli strumenti per vedere, identificare e controllare gli agent. Non decide se un agent debba esistere, chi ne risponde e a cosa può accedere.",[537,570,571],{},"A questo si aggiunge la velocità. Gli agent nascono oggi dove un tempo nascevano le macro di Excel: nei reparti, in fretta e senza ticket. Va benissimo così. Significa però che il numero di account non umani nella directory cresce più in fretta di qualsiasi altro gruppo.",[554,573,575],{"id":574},"cosa-mostra-il-registro-e-cosa-no","Cosa mostra il registro e cosa no",[537,577,560],{},[537,579,580],{},"Agent 365 raccoglie in un unico posto gli agent di Microsoft 365, Copilot Studio, Power Platform e Foundry. Defender for Endpoint individua inoltre gli agent AI installati localmente sui client, inclusi i server MCP configurati. Entrambe le fonti confluiscono in Advanced Hunting e possono essere analizzate insieme tramite KQL. Shadow AI nel senso più letterale del termine.",[537,582,583],{},"Con questa query verifichiamo quali agent vengono effettivamente richiamati e quali strumenti utilizzano:",[585,586,588],"div",{"style":587},"background: var(--color-bg-grey); border-radius: 6px; padding: 1rem; margin: 0.25rem 0",[589,590,595],"pre",{"className":591,"code":592,"language":593,"meta":594,"style":594},"language-kusto shiki shiki-themes github-light github-dark","CloudAppEvents\n| where ActionType in (\"InvokeAgent\", \"InferenceCall\", \"ExecuteToolBySDK\", \"ExecuteToolByGateway\")\n| extend RawEventData_parsed = parse_json(RawEventData)\n| extend\n    Workload          = coalesce(tostring(RawEventData_parsed[\"Workload\"]), \"Unknown\"),\n    TargetAgentName   = coalesce(tostring(RawEventData_parsed[\"TargetAgentName\"]), \"Unknown\"),\n    AgentName         = coalesce(tostring(RawEventData_parsed[\"AgentName\"]), \"Unknown\"),\n    AgentBlueprintId  = coalesce(tostring(RawEventData_parsed[\"AgentBlueprintId\"]), \"Unknown\"),\n    PlatformAgentType = coalesce(\n        tostring(RawEventData_parsed[\"PlatformAgentType\"]),\n        tostring(RawEventData_parsed[\"CopilotEventData\"][\"PlatformAgentType\"]),\n        \"Unknown\"\n    )\n| project-away RawEventData_parsed\n| summarize count() by ActionType, Workload, TargetAgentName, PlatformAgentType, AgentName, AgentBlueprintId\n","kusto","",[596,597,598,606,648,666,674,705,728,751,774,785,799,816,822,828,839],"code",{"__ignoreMap":594},[541,599,602],{"class":600,"line":601},"line",1,[541,603,605],{"class":604},"sVt8B","CloudAppEvents\n",[541,607,609,612,616,619,622,625,629,632,635,637,640,642,645],{"class":600,"line":608},2,[541,610,611],{"class":604},"| ",[541,613,615],{"class":614},"szBVR","where",[541,617,618],{"class":604}," ActionType ",[541,620,621],{"class":614},"in",[541,623,624],{"class":604}," (",[541,626,628],{"class":627},"sZZnC","\"InvokeAgent\"",[541,630,631],{"class":604},", ",[541,633,634],{"class":627},"\"InferenceCall\"",[541,636,631],{"class":604},[541,638,639],{"class":627},"\"ExecuteToolBySDK\"",[541,641,631],{"class":604},[541,643,644],{"class":627},"\"ExecuteToolByGateway\"",[541,646,647],{"class":604},")\n",[541,649,651,653,656,659,663],{"class":600,"line":650},3,[541,652,611],{"class":604},[541,654,655],{"class":614},"extend",[541,657,658],{"class":604}," RawEventData_parsed = ",[541,660,662],{"class":661},"s7hpK","parse_json",[541,664,665],{"class":604},"(RawEventData)\n",[541,667,669,671],{"class":600,"line":668},4,[541,670,611],{"class":604},[541,672,673],{"class":614},"extend\n",[541,675,677,680,684,687,690,693,696,699,702],{"class":600,"line":676},5,[541,678,679],{"class":604},"    Workload          = ",[541,681,683],{"class":682},"sj4cs","coalesce",[541,685,686],{"class":604},"(",[541,688,689],{"class":682},"tostring",[541,691,692],{"class":604},"(RawEventData_parsed[",[541,694,695],{"class":627},"\"Workload\"",[541,697,698],{"class":604},"]), ",[541,700,701],{"class":627},"\"Unknown\"",[541,703,704],{"class":604},"),\n",[541,706,708,711,713,715,717,719,722,724,726],{"class":600,"line":707},6,[541,709,710],{"class":604},"    TargetAgentName   = ",[541,712,683],{"class":682},[541,714,686],{"class":604},[541,716,689],{"class":682},[541,718,692],{"class":604},[541,720,721],{"class":627},"\"TargetAgentName\"",[541,723,698],{"class":604},[541,725,701],{"class":627},[541,727,704],{"class":604},[541,729,731,734,736,738,740,742,745,747,749],{"class":600,"line":730},7,[541,732,733],{"class":604},"    AgentName         = ",[541,735,683],{"class":682},[541,737,686],{"class":604},[541,739,689],{"class":682},[541,741,692],{"class":604},[541,743,744],{"class":627},"\"AgentName\"",[541,746,698],{"class":604},[541,748,701],{"class":627},[541,750,704],{"class":604},[541,752,754,757,759,761,763,765,768,770,772],{"class":600,"line":753},8,[541,755,756],{"class":604},"    AgentBlueprintId  = ",[541,758,683],{"class":682},[541,760,686],{"class":604},[541,762,689],{"class":682},[541,764,692],{"class":604},[541,766,767],{"class":627},"\"AgentBlueprintId\"",[541,769,698],{"class":604},[541,771,701],{"class":627},[541,773,704],{"class":604},[541,775,777,780,782],{"class":600,"line":776},9,[541,778,779],{"class":604},"    PlatformAgentType = ",[541,781,683],{"class":682},[541,783,784],{"class":604},"(\n",[541,786,788,791,793,796],{"class":600,"line":787},10,[541,789,790],{"class":682},"        tostring",[541,792,692],{"class":604},[541,794,795],{"class":627},"\"PlatformAgentType\"",[541,797,798],{"class":604},"]),\n",[541,800,802,804,806,809,812,814],{"class":600,"line":801},11,[541,803,790],{"class":682},[541,805,692],{"class":604},[541,807,808],{"class":627},"\"CopilotEventData\"",[541,810,811],{"class":604},"][",[541,813,795],{"class":627},[541,815,798],{"class":604},[541,817,819],{"class":600,"line":818},12,[541,820,821],{"class":627},"        \"Unknown\"\n",[541,823,825],{"class":600,"line":824},13,[541,826,827],{"class":604},"    )\n",[541,829,831,833,836],{"class":600,"line":830},14,[541,832,611],{"class":604},[541,834,835],{"class":614},"project-away",[541,837,838],{"class":604}," RawEventData_parsed\n",[541,840,842,844,847,850,853],{"class":600,"line":841},15,[541,843,611],{"class":604},[541,845,846],{"class":614},"summarize",[541,848,849],{"class":682}," count()",[541,851,852],{"class":614}," by",[541,854,855],{"class":604}," ActionType, Workload, TargetAgentName, PlatformAgentType, AgentName, AgentBlueprintId\n",[537,857,858],{},"Vale una precisazione: la query mostra solo una parte del quadro, principalmente gli agent Microsoft e quelli costruiti su piattaforme Microsoft. Ciò che opera al di fuori di questo perimetro non è visibile qui.",[537,860,861],{},"Per gli agent locali sui client è sufficiente Defender for Endpoint Plan 2:",[585,863,864],{"style":587},[589,865,867],{"className":591,"code":866,"language":593,"meta":594,"style":594},"AgentsInfo\n| where Platform == \"LocalAgents\"\n| summarize arg_max(Timestamp, Name, Version, LifecycleStatus, RawAgentInfo) by AgentId\n| where LifecycleStatus !in~ (\"Deleted\", \"Uninstalled\")\n| extend AgentMetadata = RawAgentInfo.localAgentMetadata\n| extend Vendor = tostring(AgentMetadata.vendor),\n         Device = tostring(AgentMetadata.deviceName)\n| summarize DeviceCount = dcount(Device) by Agent = Name, Vendor\n| sort by DeviceCount desc\n",[596,868,869,874,886,904,928,937,951,961,981],{"__ignoreMap":594},[541,870,871],{"class":600,"line":601},[541,872,873],{"class":604},"AgentsInfo\n",[541,875,876,878,880,883],{"class":600,"line":608},[541,877,611],{"class":604},[541,879,615],{"class":614},[541,881,882],{"class":604}," Platform == ",[541,884,885],{"class":627},"\"LocalAgents\"\n",[541,887,888,890,892,895,898,901],{"class":600,"line":650},[541,889,611],{"class":604},[541,891,846],{"class":614},[541,893,894],{"class":682}," arg_max",[541,896,897],{"class":604},"(Timestamp, Name, Version, LifecycleStatus, RawAgentInfo) ",[541,899,900],{"class":614},"by",[541,902,903],{"class":604}," AgentId\n",[541,905,906,908,910,913,916,918,921,923,926],{"class":600,"line":668},[541,907,611],{"class":604},[541,909,615],{"class":614},[541,911,912],{"class":604}," LifecycleStatus ",[541,914,915],{"class":614},"!in~",[541,917,624],{"class":604},[541,919,920],{"class":627},"\"Deleted\"",[541,922,631],{"class":604},[541,924,925],{"class":627},"\"Uninstalled\"",[541,927,647],{"class":604},[541,929,930,932,934],{"class":600,"line":676},[541,931,611],{"class":604},[541,933,655],{"class":614},[541,935,936],{"class":604}," AgentMetadata = RawAgentInfo.localAgentMetadata\n",[541,938,939,941,943,946,948],{"class":600,"line":707},[541,940,611],{"class":604},[541,942,655],{"class":614},[541,944,945],{"class":604}," Vendor = ",[541,947,689],{"class":682},[541,949,950],{"class":604},"(AgentMetadata.vendor),\n",[541,952,953,956,958],{"class":600,"line":730},[541,954,955],{"class":604},"         Device = ",[541,957,689],{"class":682},[541,959,960],{"class":604},"(AgentMetadata.deviceName)\n",[541,962,963,965,967,970,973,976,978],{"class":600,"line":753},[541,964,611],{"class":604},[541,966,846],{"class":614},[541,968,969],{"class":604}," DeviceCount = ",[541,971,972],{"class":682},"dcount",[541,974,975],{"class":604},"(Device) ",[541,977,900],{"class":614},[541,979,980],{"class":604}," Agent = Name, Vendor\n",[541,982,983,985,988,990,993],{"class":600,"line":776},[541,984,611],{"class":604},[541,986,987],{"class":614},"sort",[541,989,852],{"class":614},[541,991,992],{"class":604}," DeviceCount ",[541,994,995],{"class":614},"desc\n",[537,997,998],{},"Un agent che agisce per conto di un utente eredita i permessi di quell'utente. Se l'utente ha accesso a una libreria SharePoint condivisa in modo troppo ampio, lo ha anche l'agent, con la differenza che è più veloce e più sistematico di qualsiasi persona.",[537,1000,1001],{},"Un agent autonomo con identità propria opera con permessi propri. Ha bisogno di un responsabile, un profilo di autorizzazione pulito e una data di scadenza, esattamente come qualsiasi altro account che accede ai dati aziendali.",[537,1003,1004],{},"Il registro mostra cosa c'è. Se debba esserci lo deve valutare qualcuno, e questa valutazione non si conclude mai.",[554,1006,1008],{"id":1007},"gli-agent-hanno-bisogno-di-identità-non-di-eccezioni","Gli agent hanno bisogno di identità, non di eccezioni",[537,1010,560],{},[537,1012,1013],{},"Gli agent costruiti con Entra Agent ID ottengono un'identità gestita propria. Tramite Agent Blueprints si può stabilire come è costruito un agent e quali permessi ottiene, ancora prima che esista. Con Entra ID Governance, le verifiche di accesso e il ciclo di vita valgono anche per gli agent: creazione, approvazione, assegnazione dei responsabili, verifica periodica, scadenza.",[537,1015,1016],{},"Il Conditional Access può essere applicato alle identità degli agent e ai Blueprints, ma non in modo diretto come per le persone. Le policy per \"tutti gli utenti\" non coprono gli account agent, e chi accede tramite API key bypassa Entra del tutto. Queste lacune vanno conosciute prima di fare affidamento sulla policy.",[537,1018,1019],{},"Sembra ovvio. In pratica, purtroppo, non lo è. In molti tenant vediamo già oggi quanto sia difficile gestire le classiche registrazioni di app e i Service Principals. Secret abbandonati, permessi rimasti da qualche fase di test, responsabili che lavorano altrove da tempo. Gli agent non migliorano la situazione, perché vengono creati in numero maggiore e da molte più persone.",[537,1021,1022],{},"Chi oggi non ha il controllo dei propri Service Principals non ce l'avrà neanche sugli agent domani.",[554,1024,1026],{"id":1025},"la-governance-è-un-compito-continuativo","La governance è un compito continuativo",[537,1028,560],{},[537,1030,1031],{},"Ogni settimana si aggiungono nuovi agent. I responsabili cambiano ruolo o azienda. I permessi crescono, le regole di Conditional Access accumulano eccezioni, i Sensitivity Labels non li aggiorna nessuno. Niente di tutto questo è un progetto con un go-live: è esercizio operativo.",[537,1033,1034,1035,1037],{},"Ed è esattamente così che lo affrontiamo. Con ",[565,1036,41],{"href":42}," gestiamo Entra ID per i nostri clienti interamente come codice. Sembra un dettaglio tecnico, ma è la ragione concreta per cui l'esercizio funziona in modo affidabile.",[537,1039,1040],{},"Molte aziende hanno un processo di change ordinato secondo ITIL. Nel ticket c'è scritto cosa deve essere modificato, poi si fa clic nel portale. Ma chi verifica che sia stato modificato esattamente quello, e nient'altro?",[537,1042,1043],{},"Da noi non si controlla la descrizione, ma la modifica stessa. Le regole esistono come codice. Prima dell'intervento è scritto nero su bianco cosa cambia. Una seconda persona approva esattamente quello, e solo quello viene distribuito, con nome e data. Se qualcosa va storto comunque, l'ultimo stato funzionante è ripristinato in minuti, non nel corso di un turno notturno.",[537,1045,1046],{},"Anche le eccezioni seguono questo percorso. Se un cliente ha bisogno di uno scostamento dallo standard, si trova nel repository, non in un foglio Excel o nella testa di un admin. È visibile, versionata e verificata come qualsiasi altra modifica. Così la baseline non si erode silenziosamente nel corso dei mesi, e al prossimo audit la documentazione su come è configurato il tenant, chi ha cambiato cosa e quando, è già pronta.",[537,1048,1049],{},"E ci atteniamo noi stessi a ciò che chiediamo per gli agent. Anche la nostra automazione è un'identità non umana. Si autentica al tenant del cliente tramite identità federate, senza alcun secret memorizzato. I permessi sono separati: un'identità può solo leggere e pianificare, un'altra può scrivere. Nessuna password che può trapelare, nessun certificato che scade silenziosamente.",[537,1051,1052],{},"Per gli agent stessi siamo nel mezzo del lavoro. Conditional Access, Access Reviews e Entitlement Management girano già oggi come codice. Quello su cui stiamo lavorando sono template di agent nel repository, con identità, permessi, Conditional Access, responsabili e data di scadenza, oltre a controlli automatici per le identità agent abbandonate, ad esempio tramite Maester checks della community. Con centinaia di agent, questa è la differenza tra avere il controllo e sperare che vada bene.",[537,1054,1055,1056,1059,1060,1063],{},"Come ",[565,1057,1058],{"href":303},"Purview"," protegge i dati che gli agent leggono e trasmettono, e come il nostro ",[565,1061,1062],{"href":276},"CSOC"," monitora la loro attività, lo descriviamo in un articolo dedicato alla AI governance.",[554,1065,1067],{"id":1066},"e-gli-agent-in-azure","E gli agent in Azure?",[537,1069,560],{},[537,1071,1072,1073,1076,1077,1081],{},"Agent 365 vede anche gli agent in esecuzione su Microsoft Foundry. Ma qualcuno deve costruire e gestire la piattaforma sottostante: modelli, rete, connessione ai dati, valutazione. Per questo abbiamo sviluppato la ",[565,1074,1075],{"href":198},"AI Foundation",", interamente come codice, in modo che ogni nuovo progetto AI parta con le stesse linee guida del precedente. Ne parliamo in dettaglio nell'articolo sulle tre foundation: ",[565,1078,1080],{"href":1079},"/it/posts/2026-07-06-the-holy-trinity","The Holy Trinity",".",[537,1083,1084],{},"Il punto più importante è la connessione verso il basso. Ogni agent della AI Foundation ottiene un'identità propria nello stesso Entra del resto dell'ambiente, con esattamente i permessi di cui ha bisogno. Se agisce per conto di un utente, vede solo ciò che quell'utente può vedere, e lascia una traccia verificabile. Nessuna corsia preferenziale con account propri ed eccezioni proprie solo perché l'agent gira in Azure invece che in Microsoft 365.",[554,1086,1088],{"id":1087},"tre-domande-per-domani-mattina","Tre domande per domani mattina",[537,1090,560],{},[537,1092,1093],{},"Chi vuole capire dove si trova può partire da tre domande:",[1095,1096,1098,1099,1098,1103,1098,1106],"ol",{"style":1097},"margin: 0.25rem 0","\n  ",[1100,1101,1102],"li",{},"Quali agent non hanno più un owner o uno sponsor attivo?",[1100,1104,1105],{},"Quali Service Principals hanno secret più vecchi di dodici mesi?",[1100,1107,1108],{},"Quali agent accedono tramite API key invece che tramite Entra?",[537,1110,1111],{},"Chi riesce a rispondere rapidamente a tutte e tre è avanti rispetto alla maggior parte.",[554,1113,1115],{"id":1114},"da-dove-partiamo","Da dove partiamo",[537,1117,560],{},[537,1119,1120],{},"Dallo stato attuale, perché gli agent sono già lì. Nel nostro Agent 365 Workshop di due giorni rendiamo visibile quali agent girano nel tuo tenant e da dove provengono. Al termine avrai un inventario, un quadro dei rischi e un piano di governance con responsabilità chiare.",[554,1122,1124],{"id":1123},"conclusione","Conclusione",[537,1126,560],{},[537,1128,1129],{},"E7 affronta un problema reale. Vedere cosa gira non significa però averlo sotto controllo. Per farlo, qualcuno deve guardare ogni giorno, gestire le identità, ridurre i permessi e accorgersi quando un agent si comporta improvvisamente in modo diverso rispetto al giorno prima.",[537,1131,1132],{},"La licenza è il punto di partenza. L'esercizio operativo decide il resto.",[537,1134,1135],{},"Hai già E7 in uso o ti accorgi che gli agent si moltiplicano nel tuo ambiente e non sai chi li tiene d'occhio? Contattaci. Analizziamo insieme cosa gira da te e cosa può restare. L'avvio è supportato da Microsoft tramite programmi di finanziamento: se fa al caso tuo, lo valutiamo insieme.",[533,1137,1138],{},"html pre.shiki code .sVt8B, html code.shiki .sVt8B{--shiki-default:#24292E;--shiki-dark:#E1E4E8}html pre.shiki code .szBVR, html code.shiki .szBVR{--shiki-default:#D73A49;--shiki-dark:#F97583}html pre.shiki code .sZZnC, html code.shiki .sZZnC{--shiki-default:#032F62;--shiki-dark:#9ECBFF}html pre.shiki code .s7hpK, html code.shiki .s7hpK{--shiki-default:#B31D28;--shiki-default-font-style:italic;--shiki-dark:#FDAEB7;--shiki-dark-font-style:italic}html pre.shiki code .sj4cs, html code.shiki .sj4cs{--shiki-default:#005CC5;--shiki-dark:#79B8FF}html .default .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}html.dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}",{"title":594,"searchDepth":608,"depth":608,"links":1140},[1141,1142,1143,1144,1145,1146,1147,1148],{"id":556,"depth":608,"text":557},{"id":574,"depth":608,"text":575},{"id":1007,"depth":608,"text":1008},{"id":1025,"depth":608,"text":1026},{"id":1066,"depth":608,"text":1067},{"id":1087,"depth":608,"text":1088},{"id":1114,"depth":608,"text":1115},{"id":1123,"depth":608,"text":1124},"md","post",{"lang":1152,"seoTitle":1153,"titleClass":1154,"date":1155,"categories":1156,"blogtitlepic":1157,"socialimg":1158,"customExcerpt":1159,"keywords":1160,"contactInContent":1161,"asideNav":1224,"maxContent":490,"published":325,"scripts":1242},"it","Chi ha creato questi agent? E7, Agent 365 e la questione della responsabilità","h2-font-size","2026-10-20",[235],"head-building-ai-agents.jpg","https://res.cloudinary.com/c4a8/image/upload/blog/heads/head-building-ai-agents.jpg","E7 unisce E5, Copilot, la Entra Suite e Agent 365. Ma una licenza non riordina un tenant. Chi risponde di un agent e a cosa può accedere lo decide l'esercizio operativo.","Microsoft 365 E7, Agent 365, Entra Agent ID, Agent Governance, Agent Blueprints, Entra ID Governance, Conditional Access Agents, Shadow AI, Service Principals aufräumen, Defender for Endpoint Local Agents, Advanced Hunting KQL Agents, Managed Entra, Entra ID as Code, Microsoft Foundry Agents, Agent 365 Workshop",{"quote":325,"infos":1162},{"bgColor":1163,"color":1164,"boxBgColor":497,"boxColor":1164,"headline":1165,"subline":1166,"level":554,"textStyling":1167,"flush":1168,"person":1169,"form":1184},"var(--color-gk-dark-blue)","var(--color-gk-white)","Contattaci ora","Hai già E7 in uso o ti accorgi che gli agent nel tuo tenant si moltiplicano e non sai chi li tiene d'occhio? Parlaci: analizziamo insieme cosa gira da te e cosa può restare.","text-light","justify-content-end",{"image":1170,"cloudinary":325,"alt":1171,"name":1171,"quotee":1171,"quoteeTitle":1172,"quote":1173,"detailsHeader":1174,"details":1175},"/people/people-alexander-schlindwein.png","Alexander Schlindwein","Workplace Lead","In quasi ogni tenant che prendiamo in carico troviamo Service Principals di cui non è più responsabile nessuno. Con gli agent sta accadendo la stessa cosa, solo che oggi li costruisce ogni reparto aziendale. Per questo li trattiamo fin dall'inizio come qualsiasi altra identità: con un responsabile, permessi definiti, una data di scadenza, come codice e in modo tracciabile.","Non vediamo l'ora\u003Cbr />di sentirti.",[1176,1180],{"text":498,"href":1177,"details":1178,"icon":1179},"tel:+49 69 4005520","Chiama ora","site/phone",{"text":1181,"href":1182,"icon":1183},"sales@glueckkanja.com","mailto:sales@glueckkanja.com","site/mail",{"ctaText":1185,"cta":1186,"method":1150,"action":1188,"fields":1189},"Invia",{"skin":1187},"primary on-surface","/send",[1190,1194,1199,1202,1206,1211,1216,1219,1222],{"type":1191,"id":1192,"value":1193},"hidden","_next","successful",{"label":1195,"type":1196,"id":1197,"required":325,"requiredMsg":1198},"Nome*","text","name","Inserisci il tuo nome.",{"label":1200,"type":1196,"id":403,"required":325,"requiredMsg":1201},"Azienda*","Inserisci il nome dell'azienda.",{"label":1203,"type":1204,"id":1204,"required":325,"requiredMsg":1205},"Indirizzo e-mail*","email","Inserisci il tuo indirizzo e-mail.",{"label":1207,"type":1208,"id":1209,"required":490,"requiredMsg":1210},"Il tuo messaggio","textarea","message","Inserisci un messaggio.",{"label":1212,"type":1213,"id":1214,"required":325,"requiredMsg":1215},"I tuoi dati vengono conservati per elaborare e rispondere alla tua richiesta. Ulteriori informazioni sulla privacy sono disponibili nella nostra \u003Ca href=\"/it/privacy\">Informativa sulla privacy\u003C/a>.","checkbox","dataprotection","Conferma richiesta",{"type":1191,"id":1217,"value":1218},"_subject","Form: Agent 365 Governance | IT",{"type":1191,"id":1220,"value":1221},"inbox_key","default",{"type":1191,"id":1223},"_gotcha",{"menuItems":1225},[1226,1228,1230,1232,1234,1236,1238,1240],{"href":1227,"text":557},"#cosa-non-può-fare-una-licenza",{"href":1229,"text":575},"#cosa-mostra-il-registro-e-cosa-no",{"href":1231,"text":1008},"#gli-agent-hanno-bisogno-di-identità-non-di-eccezioni",{"href":1233,"text":1026},"#la-governance-è-un-compito-continuativo",{"href":1235,"text":1067},"#e-gli-agent-in-azure",{"href":1237,"text":1088},"#tre-domande-per-domani-mattina",{"href":1239,"text":1115},"#da-dove-partiamo",{"href":1241,"text":1124},"#conclusione",{"form":325},"/posts/2026-10-20-who-built-these-agents",{"title":526,"description":594},"posts/2026-10-20-who-built-these-agents",[235,1247,1248,1249,1250],"Microsoft Entra ID","Agent 365","AI","Identity Governance","UuR4wSc0IqwIFCaFaxb99Y4hwzavPBq7j1cX9YrZpLw",{"id":1253,"extension":1254,"meta":1255,"stem":8,"__hash__":1610},"authors_data/authors.json","json",{"path":1256,"Fritz Zurhorst":1257,"Alexander Schlindwein":1263,"Sophie Luna":1268,"Nadine Klein":1276,"Karsten Kleinschmidt":1282,"Julian Wendt":1290,"Holger Bunkradt":1295,"Ralf Mania":1301,"Oliver Kieselbach":1307,"Steffen Schwerdtfeger":1313,"Gunnar Winter":1321,"Jan Petersen":1326,"Thorsten Kunzi":1331,"Moritz Pohl":1335,"Thorben Pöschus":1340,"Christoph Hannebauer":1346,"Marco Scheel":1350,"Christopher Brumm":1355,"Florian Klante":1362,"Niklas Bachmann":1367,"Nils Krautkrämer":1372,"Patrick Treptau":1378,"Peter Beckendorf":1383,"Patrick Sobau":1388,"Jörg Wunderlich":1393,"Michael Breither":1397,"Christian Kanja":1402,"Zeba Hoffmann":1408,"Jochen Fröhlich":1413,"Jan Geisbauer":1417,"Gerrit Reinke":1428,"Christian Kordel":1434,"Stephan Wälde":1438,"Carolin Kanja":1443,"Adrian Ritter":1449,"Marvin Bangert":1454,"Thorsten Pickhan":1460,"Christian Lorenz":1466,"Denis Böhm":1471,"Fabian Bader":1476,"Juan Jose Fernandez Perez":1482,"Mahschid Sayyar":1487,"Benjamin Dassow":1492,"Markus Walschburger":1497,"Jonathan Haist":1502,"Daniel Rohregger":1507,"Thomas Naunheim":1512,"Florian Stöckl":1517,"Pascal Asch":1522,"Markus Kättner":1527,"Anna Ulbricht":1534,"Annette Brauns":1541,"Andreas Hötzinger":1547,"body":1552,"title":1609},"/authors",{"display_name":1258,"avatar":1259,"permalink":1260,"linkedin":1261,"imageOffsetTop":1262},"Fritz Zurhorst","people/people-fritz-zurhorst.png","/authors/fritz-zurhorst","friedemann-z","72%",{"display_name":1171,"avatar":1264,"permalink":1265,"twitter":1266,"linkedin":1267},"people/people-alexander-rudolph.png","/authors/alexander-schlindwein","AlexanderOnIT","schlindwein-alexander",{"display_name":1269,"avatar":1270,"permalink":1271,"twitter":1272,"linkedin":1273,"imageOffsetLeft":1274,"imageOffsetTop":1275},"Sophie Luna","people/people-sophie-luna.jpg","/authors/sophie-luna","glueckkanjagab","../company/glueckkanja-gab","58%","67%",{"display_name":1277,"avatar":1278,"permalink":1279,"twitter":1280,"linkedin":1281,"imageOffsetTop":1262},"Nadine Klein","people/people-nadine-kern.png","/authors/nadine-kern","nadineausRT","nadine-kern",{"display_name":1283,"avatar":1284,"permalink":1285,"twitter":1286,"linkedin":1287,"imageOffsetTop":1288,"imageOffsetLeft":1289},"Karsten Kleinschmidt","/c_pad,w_800,h_700/people/karsten-kleinschmidt.jpg","/authors/karsten-kleinschmidt","KarstenonIT","karstenkleinschmidt","60%","57%",{"display_name":1291,"avatar":1292,"permalink":1293,"linkedin":1294},"Julian Wendt","people/people-julian-wendt.png","/authors/julian-wendt","julian-wendt",{"display_name":1296,"avatar":1297,"permalink":1298,"linkedin":1299,"twitter":1300},"Holger Bunkradt","people/people-holger-bunkradt.png","/authors/holger-bunkradt","holger-bunkradt-12b5053b","hbunkradt",{"display_name":1302,"avatar":1303,"permalink":1304,"linkedin":1305,"twitter":1306},"Ralf Mania","people/people-ralf-mania.png","/authors/ralf-mania","ralf-mania-146a2757","RaMa1976",{"display_name":1308,"avatar":1309,"permalink":1310,"linkedin":1311,"twitter":1312},"Oliver Kieselbach","people/people-oliver-kieselbach.png","/authors/oliver-kieselbach","oliver-kieselbach-a4a3409","okieselbT",{"display_name":1314,"avatar":1315,"permalink":1316,"linkedin":1317,"twitter":1318,"imageOffsetTop":1319,"imageOffsetLeft":1320},"Steffen Schwerdtfeger","people/people-steffen-schwerdtfeger.png","/authors/steffen-schwerdtfeger","steffen-schwerdtfeger","SteffenAtCloud","79%","51%",{"display_name":1322,"avatar":1323,"permalink":1324,"twitter":1272,"linkedin":1325},"Gunnar Winter","people/people-gunnar-winter.jpg","/authors/gunnar-winter","company/glueckkanja-gab",{"display_name":1327,"avatar":1328,"permalink":1329,"twitter":1272,"linkedin":1330},"Jan Petersen","people/jan-petersen.png","/authors/jan-petersen","jan-petersen-26a901",{"display_name":1332,"avatar":1333,"permalink":1334,"twitter":1272,"linkedin":1325,"imageOffsetTop":1262},"Thorsten Kunzi","people/author-thorsten-kunzi.png","/authors/thorsten-kunzi",{"display_name":1336,"avatar":1337,"permalink":1338,"twitter":1272,"linkedin":1339},"Dr. Moritz Pohl","people/people-moritz-pohl.png","/authors/moritz-pohl","dr-moritz-pohl",{"display_name":1341,"avatar":1342,"permalink":1343,"twitter":1344,"linkedin":1345},"Thorben Pöschus","people/thorben.poeschus.png","/authors/thorben-poeschus","TPO901","thorben-pöschus-624693b7",{"display_name":1347,"avatar":1348,"permalink":1349,"twitter":1272,"linkedin":1325,"imageOffsetTop":1262},"Dr. Christoph Hannebauer","people/people-christoph-hannebauer.png","/authors/christoph-hannebauer",{"display_name":1351,"avatar":1352,"permalink":1353,"twitter":1354,"linkedin":1354},"Marco Scheel","people/people-marco-scheel.png","/authors/marco-scheel","marcoscheel",{"display_name":1356,"avatar":1357,"permalink":1358,"twitter":1359,"linkedin":1360,"imageOffsetTop":1361},"Christopher Brumm","people/people-christopher-brumm.jpg","/authors/christopher-brumm","cbrhh","christopherbrumm","66%",{"display_name":1363,"avatar":1364,"permalink":1365,"linkedin":1366,"twitter":1272},"Florian Klante","people/florian-klante.jpg","/authors/florian-klante","florian-klante-6031b31b",{"display_name":1368,"avatar":1369,"permalink":1370,"linkedin":1371,"twitter":1272},"Niklas Bachmann","people/niklas.bachmann.png","/authors/niklas-bachmann","niklas-bachmann-66a863158",{"display_name":1373,"avatar":1374,"permalink":1375,"twitter":1376,"linkedin":1377},"Nils Krautkrämer","people/nils-krautkraemer.png","/authors/nils-krautkraemer","KrauNils","nils-krautkrämer-8b04bb250",{"display_name":1379,"avatar":1380,"permalink":1381,"linkedin":1382,"twitter":1272},"Patrick Treptau","people/people-patrick-treptau.png","/authors/patrick-traptau","ptreptau",{"display_name":1384,"avatar":1385,"permalink":1386,"linkedin":1387,"twitter":1272,"imageOffsetTop":1262},"Peter Beckendorf","people/peter-beckendorf.png","/authors/peter-beckendorf","peter-beckendorf-29a239b1",{"display_name":1389,"avatar":1390,"permalink":1391,"linkedin":1392,"twitter":1272},"Patrick Sobau","people/patrick-sobau.png","/authors/patrick-sobau","patrick-sobau",{"display_name":1394,"avatar":1395,"permalink":1396,"twitter":1272},"Jörg Wunderlich","people/joerg-wunderlich.png","/authors/joerg-wunderlich",{"display_name":1398,"avatar":1399,"permalink":1400,"twitter":1272,"linkedin":1401},"Michael Breither","people/people-michael-breither.jpg","/authors/michael-breither","michaelbreither",{"display_name":1403,"avatar":1404,"permalink":1405,"twitter":1406,"linkedin":1407},"Christian Kanja","people/people-christian-kanja.png","/authors/christian-kanja","cekageka","christian-kanja",{"display_name":1409,"avatar":1410,"permalink":1411,"linkedin":1412,"twitter":1272},"Zeba Hoffmann","people/zeba-hoffmann.png","/authors/zeba-hoffmann","zebahoffmann",{"display_name":1414,"avatar":1415,"permalink":1416,"twitter":1272,"linkedin":1325},"Jochen Fröhlich","people/people-jochen-froehlich.png","/authors/jochen-froehlich",{"display_name":1418,"avatar":1419,"permalink":1420,"twitter":1421,"linkedin":1421,"imageOffsetTop":1262,"socials":1422},"Jan Geisbauer","people/people-jan-geisbauer-csoc.png","/authors/jan-geisbauer","JanGeisbauer",[1423,1425],{"text":478,"href":1424},"https://emptydc.com",{"text":1426,"href":1427},"Podcast","https://hairlessinthecloud.com",{"display_name":1429,"avatar":1430,"permalink":1431,"twitter":1432,"linkedin":1433},"Gerrit Reinke","people/gerrit-reinke.png","/authors/gerrit-reinke","GLWRe","glwr",{"display_name":1435,"avatar":1436,"permalink":1437,"twitter":1272,"linkedin":1325},"Christian Kordel","people/christian-kordel.png","/authors/christian-kordel",{"display_name":1439,"avatar":1440,"permalink":1441,"twitter":1442,"linkedin":1325},"Stephan Wälde","people/people-stephan-waelde.png","/authors/stephan-waelde","stephanwaelde",{"display_name":1444,"avatar":1445,"permalink":1446,"twitter":1447,"linkedin":1448},"Carolin Kanja","people/people-carolin-kanja.jpg","/authors/carolin-kanja","fraukanja","carolin-kanja",{"display_name":1450,"avatar":1451,"permalink":1452,"twitter":1453,"linkedin":1453},"Adrian Ritter","people/people-adrian-ritter.png","/authors/adrian-ritter","adrianritter",{"display_name":1455,"avatar":1456,"permalink":1457,"twitter":1458,"linkedin":1459},"Marvin Bangert","people/people-marvin-bangert.png","/authors/marvin-bangert","marvinbangert","marvin-bangert",{"display_name":1461,"avatar":1462,"permalink":1463,"twitter":1464,"linkedin":1465},"Thorsten Pickhan","people/people-thorsten-pickhan.png","/authors/thorsten-pickhan","tpickhan","thorsten-pickhan",{"display_name":1467,"avatar":1468,"permalink":1469,"linkedin":1470,"twitter":1272},"Christian Lorenz","people/people-christian-lorenz.png","/authors/christian-lorenz","christianlorenz95",{"display_name":1472,"avatar":1473,"permalink":1474,"linkedin":1475,"twitter":1272},"Denis Böhm","people/people-denis-boehm.png","/authors/denis-boehm","denis-böhm-3bb834135",{"display_name":1477,"avatar":1478,"permalink":1479,"linkedin":1480,"twitter":1481},"Fabian Bader","people/people-fabian-bader.jpg","/authors/fabian-bader","fabianbader","fabian_bader",{"display_name":1483,"avatar":1484,"permalink":1485,"linkedin":1486},"Juan Jose Fernandez Perez","people/people-juan-jose-fernandez.jpg","/authors/juan-jose-fernandez-perez","juan-jose-fernandez-perez-8016055",{"display_name":1488,"avatar":1489,"permalink":1490,"linkedin":1491},"Mahschid Sayyar","people/people-mahschid-sayyar.jpg","/authors/mahschid-sayyar","mahschid-sayyar-97544463",{"display_name":1493,"avatar":1494,"permalink":1495,"linkedin":1496},"Benjamin Dassow","people/people-benjamin-dassow.jpg","/authors/benjamin-dassow","benjamin-dassow",{"display_name":1498,"avatar":1499,"permalink":1500,"linkedin":1501},"Markus Walschburger","people/people-markus-walschburger.jpg","/authors/markus-walschburger","markus-walschburger",{"display_name":1503,"avatar":1504,"permalink":1505,"linkedin":1506,"imageOffsetTop":1262},"Jonathan Haist","people/people-jonathan-haist.jpg","/authors/jonathan-haist","jonathanhaist",{"display_name":1508,"avatar":1509,"permalink":1510,"linkedin":1511,"imageOffsetTop":1262},"Daniel Rohregger","people/people-daniel-rohregger.jpg","/authors/daniel-rohregger","drohregger",{"display_name":1513,"avatar":1514,"permalink":1515,"linkedin":1516,"imageOffsetTop":1361},"Thomas Naunheim","people/people-thomas-naunheim.jpg","/authors/thomas-naunheim","thomasnaunheim",{"display_name":1518,"avatar":1519,"permalink":1520,"linkedin":1521,"imageOffsetTop":1361},"Florian Stöckl","people/people-florian-stoeckl.jpg","/authors/florian-stoeckl","florianstoeckl",{"display_name":1523,"avatar":1524,"permalink":1525,"linkedin":1526,"imageOffsetTop":1361},"Pascal Asch","people/Pascal.Asch.648.jpg","/authors/pascal-asch","pascal-asch",{"display_name":1528,"avatar":1529,"permalink":1530,"linkedin":1531,"imageOffsetTop":1532,"imageOffsetLeft":1533},"Markus Kättner","people/markus-kaettner.jpg","/authors/markus-kaettner","markus-kättner-b600119","62%","63%",{"display_name":1535,"avatar":1536,"permalink":1537,"linkedin":1538,"imageOffsetTop":1539,"imageOffsetLeft":1540},"Anna Ulbricht","people/anna-katharina.ulbricht-09.png","/authors/anna-ulbricht","anna-katharina-u-a67702199","70%","50%",{"display_name":1542,"avatar":1543,"permalink":1544,"linkedin":1545,"imageOffsetTop":1546,"imageOffsetLeft":1288},"Annette Brauns","people/Annette-Brauns-8.jpg","/authors/annette-brauns","annette-brauns","95%",{"display_name":528,"avatar":1548,"permalink":1549,"linkedin":1550,"imageOffsetTop":1551},"people/at-andreas-hoetzinger.png","/authors/andreas-hoetzinger","andreashoetzinger","75%",{"Fritz Zurhorst":1553,"Alexander Schlindwein":1554,"Sophie Luna":1555,"Nadine Klein":1556,"Karsten Kleinschmidt":1557,"Julian Wendt":1558,"Holger Bunkradt":1559,"Ralf Mania":1560,"Oliver Kieselbach":1561,"Steffen Schwerdtfeger":1562,"Gunnar Winter":1563,"Jan Petersen":1564,"Thorsten Kunzi":1565,"Moritz Pohl":1566,"Thorben Pöschus":1567,"Christoph Hannebauer":1568,"Marco Scheel":1569,"Christopher Brumm":1570,"Florian Klante":1571,"Niklas Bachmann":1572,"Nils Krautkrämer":1573,"Patrick Treptau":1574,"Peter Beckendorf":1575,"Patrick Sobau":1576,"Jörg Wunderlich":1577,"Michael Breither":1578,"Christian Kanja":1579,"Zeba Hoffmann":1580,"Jochen Fröhlich":1581,"Jan Geisbauer":1582,"Gerrit Reinke":1586,"Christian Kordel":1587,"Stephan Wälde":1588,"Carolin Kanja":1589,"Adrian Ritter":1590,"Marvin Bangert":1591,"Thorsten Pickhan":1592,"Christian Lorenz":1593,"Denis Böhm":1594,"Fabian Bader":1595,"Juan Jose Fernandez Perez":1596,"Mahschid Sayyar":1597,"Benjamin Dassow":1598,"Markus Walschburger":1599,"Jonathan Haist":1600,"Daniel Rohregger":1601,"Thomas Naunheim":1602,"Florian Stöckl":1603,"Pascal Asch":1604,"Markus Kättner":1605,"Anna Ulbricht":1606,"Annette Brauns":1607,"Andreas Hötzinger":1608},{"display_name":1258,"avatar":1259,"permalink":1260,"linkedin":1261,"imageOffsetTop":1262},{"display_name":1171,"avatar":1264,"permalink":1265,"twitter":1266,"linkedin":1267},{"display_name":1269,"avatar":1270,"permalink":1271,"twitter":1272,"linkedin":1273,"imageOffsetLeft":1274,"imageOffsetTop":1275},{"display_name":1277,"avatar":1278,"permalink":1279,"twitter":1280,"linkedin":1281,"imageOffsetTop":1262},{"display_name":1283,"avatar":1284,"permalink":1285,"twitter":1286,"linkedin":1287,"imageOffsetTop":1288,"imageOffsetLeft":1289},{"display_name":1291,"avatar":1292,"permalink":1293,"linkedin":1294},{"display_name":1296,"avatar":1297,"permalink":1298,"linkedin":1299,"twitter":1300},{"display_name":1302,"avatar":1303,"permalink":1304,"linkedin":1305,"twitter":1306},{"display_name":1308,"avatar":1309,"permalink":1310,"linkedin":1311,"twitter":1312},{"display_name":1314,"avatar":1315,"permalink":1316,"linkedin":1317,"twitter":1318,"imageOffsetTop":1319,"imageOffsetLeft":1320},{"display_name":1322,"avatar":1323,"permalink":1324,"twitter":1272,"linkedin":1325},{"display_name":1327,"avatar":1328,"permalink":1329,"twitter":1272,"linkedin":1330},{"display_name":1332,"avatar":1333,"permalink":1334,"twitter":1272,"linkedin":1325,"imageOffsetTop":1262},{"display_name":1336,"avatar":1337,"permalink":1338,"twitter":1272,"linkedin":1339},{"display_name":1341,"avatar":1342,"permalink":1343,"twitter":1344,"linkedin":1345},{"display_name":1347,"avatar":1348,"permalink":1349,"twitter":1272,"linkedin":1325,"imageOffsetTop":1262},{"display_name":1351,"avatar":1352,"permalink":1353,"twitter":1354,"linkedin":1354},{"display_name":1356,"avatar":1357,"permalink":1358,"twitter":1359,"linkedin":1360,"imageOffsetTop":1361},{"display_name":1363,"avatar":1364,"permalink":1365,"linkedin":1366,"twitter":1272},{"display_name":1368,"avatar":1369,"permalink":1370,"linkedin":1371,"twitter":1272},{"display_name":1373,"avatar":1374,"permalink":1375,"twitter":1376,"linkedin":1377},{"display_name":1379,"avatar":1380,"permalink":1381,"linkedin":1382,"twitter":1272},{"display_name":1384,"avatar":1385,"permalink":1386,"linkedin":1387,"twitter":1272,"imageOffsetTop":1262},{"display_name":1389,"avatar":1390,"permalink":1391,"linkedin":1392,"twitter":1272},{"display_name":1394,"avatar":1395,"permalink":1396,"twitter":1272},{"display_name":1398,"avatar":1399,"permalink":1400,"twitter":1272,"linkedin":1401},{"display_name":1403,"avatar":1404,"permalink":1405,"twitter":1406,"linkedin":1407},{"display_name":1409,"avatar":1410,"permalink":1411,"linkedin":1412,"twitter":1272},{"display_name":1414,"avatar":1415,"permalink":1416,"twitter":1272,"linkedin":1325},{"display_name":1418,"avatar":1419,"permalink":1420,"twitter":1421,"linkedin":1421,"imageOffsetTop":1262,"socials":1583},[1584,1585],{"text":478,"href":1424},{"text":1426,"href":1427},{"display_name":1429,"avatar":1430,"permalink":1431,"twitter":1432,"linkedin":1433},{"display_name":1435,"avatar":1436,"permalink":1437,"twitter":1272,"linkedin":1325},{"display_name":1439,"avatar":1440,"permalink":1441,"twitter":1442,"linkedin":1325},{"display_name":1444,"avatar":1445,"permalink":1446,"twitter":1447,"linkedin":1448},{"display_name":1450,"avatar":1451,"permalink":1452,"twitter":1453,"linkedin":1453},{"display_name":1455,"avatar":1456,"permalink":1457,"twitter":1458,"linkedin":1459},{"display_name":1461,"avatar":1462,"permalink":1463,"twitter":1464,"linkedin":1465},{"display_name":1467,"avatar":1468,"permalink":1469,"linkedin":1470,"twitter":1272},{"display_name":1472,"avatar":1473,"permalink":1474,"linkedin":1475,"twitter":1272},{"display_name":1477,"avatar":1478,"permalink":1479,"linkedin":1480,"twitter":1481},{"display_name":1483,"avatar":1484,"permalink":1485,"linkedin":1486},{"display_name":1488,"avatar":1489,"permalink":1490,"linkedin":1491},{"display_name":1493,"avatar":1494,"permalink":1495,"linkedin":1496},{"display_name":1498,"avatar":1499,"permalink":1500,"linkedin":1501},{"display_name":1503,"avatar":1504,"permalink":1505,"linkedin":1506,"imageOffsetTop":1262},{"display_name":1508,"avatar":1509,"permalink":1510,"linkedin":1511,"imageOffsetTop":1262},{"display_name":1513,"avatar":1514,"permalink":1515,"linkedin":1516,"imageOffsetTop":1361},{"display_name":1518,"avatar":1519,"permalink":1520,"linkedin":1521,"imageOffsetTop":1361},{"display_name":1523,"avatar":1524,"permalink":1525,"linkedin":1526,"imageOffsetTop":1361},{"display_name":1528,"avatar":1529,"permalink":1530,"linkedin":1531,"imageOffsetTop":1532,"imageOffsetLeft":1533},{"display_name":1535,"avatar":1536,"permalink":1537,"linkedin":1538,"imageOffsetTop":1539,"imageOffsetLeft":1540},{"display_name":1542,"avatar":1543,"permalink":1544,"linkedin":1545,"imageOffsetTop":1546,"imageOffsetLeft":1288},{"display_name":528,"avatar":1548,"permalink":1549,"linkedin":1550,"imageOffsetTop":1551},"Authors","ByqFp0GQyhHZsbtcA_HFJk8O1buC5lC502rPVTWDQDs",{"list":1612,"authors":1815},[1613,1618,1634,1648,1662,1678,1691,1703,1716,1728,1744,1758,1773,1791,1802],{"id":525,"title":526,"author":1614,"cta":500,"description":594,"hideInRecent":490,"layout":1150,"meta":1615,"moment":1155,"path":1243,"stem":1245,"tags":1617,"webcast":490},[528],{"lang":1152,"date":1155,"categories":1616,"blogtitlepic":1157,"customExcerpt":1159},[235],[235,1247,1248,1249,1250],{"id":1619,"title":1620,"author":1621,"cta":500,"description":594,"hideInRecent":490,"layout":1150,"meta":1622,"moment":1627,"path":1628,"stem":1629,"tags":1630,"webcast":490},"content_it/posts/2026-09-22-end-of-mfa-sms.md","La fine dell'MFA via SMS",[1283],{"lang":1152,"date":1623,"categories":1624,"blogtitlepic":1625,"customExcerpt":1626},"2026-09-21",[235],"head-conditional-access.jpg","Perché le aziende dovrebbero passare ora a metodi di autenticazione resistenti al phishing e possibilmente senza password.","2026-09-22","/posts/2026-09-22-end-of-mfa-sms","posts/2026-09-22-end-of-mfa-sms",[235,1631,1247,1632,1633],"Authentication","MFA","Passkeys",{"id":1635,"title":1636,"author":1637,"cta":500,"description":594,"hideInRecent":490,"layout":1150,"meta":1638,"moment":1623,"path":1642,"stem":1643,"tags":1644,"webcast":490},"content_it/posts/2026-09-21-clickfix-prevent-detect.md","ClickFix. Quando l'utente è l'exploit, e come lo fermi",[1258,1277],{"lang":1152,"date":1623,"categories":1639,"blogtitlepic":1640,"customExcerpt":1641},[235],"head-clickfix.jpg","ClickFix trasforma gli utenti nel proprio attaccante: un CAPTCHA falso, un copia-incolla, e il codice malevolo gira in memoria senza che nulla finisca su disco. Come Microsoft Defender rileva l'attacco, dove il rilevamento arriva ai suoi limiti e come chiudi la lacuna con un hunt su RunMRU e quattro layer di protezione.","/posts/2026-09-21-clickfix-prevent-detect","posts/2026-09-21-clickfix-prevent-detect",[1645,1646,1647],"Defender","SOC","Endpoint Security",{"id":1649,"title":1650,"author":1651,"cta":500,"description":594,"hideInRecent":490,"layout":1150,"meta":1652,"moment":1623,"path":1656,"stem":1657,"tags":1658,"webcast":490},"content_it/posts/2026-09-21-red-tenant-dark-tenant-cio.md","Admin e quotidianità sullo stesso computer? Game Over.",[1418],{"lang":1152,"date":1623,"categories":1653,"blogtitlepic":1654,"customExcerpt":1655},[235],"head-game-over-en.jpg","Perché per i CIO un solo tenant non basta, e il secondo viene raramente messo in conto. Il Managed Red Tenant separa architetturalmente il lavoro amministrativo dall'ambiente office, il Managed Dark Tenant mantiene l'azienda operativa quando la difesa cede comunque. Cosa significa per il modello operativo, per il segnale al SOC e per gli obblighi di prova previsti dal NISG 2026.","/posts/2026-09-21-red-tenant-dark-tenant-cio","posts/2026-09-21-red-tenant-dark-tenant-cio",[235,1659,1660,1661],"Privileged Access","Zero Trust","NIS2",{"id":1663,"title":1664,"author":1665,"cta":500,"description":1666,"hideInRecent":490,"layout":1150,"meta":1667,"moment":1668,"path":1673,"stem":1674,"tags":1675,"webcast":490},"content_it/posts/2026-08-08-isg-germany-2026.md","Quattro volte Leader. glueckkanja nello studio ISG Germania 2026",[1444],"Quest'anno ISG ha rinominato il suo studio. Da Microsoft Cloud Ecosystem è diventato Microsoft AI and Cloud Ecosystem, e con il nome si è spostato il metro di giudizio: non si valuta più chi introduce le piattaforme Microsoft, ma chi gestisce in modo controllabile Copilot, agent e workload di AI. Il nuovo metro non ha cambiato nulla della nostra posizione. Lo studio ISG Provider Lens® Germania 2026 ci posiziona come Leader in quattro quadranti: Microsoft Productivity and Business Process Services e Azure Managed Services, sia nel large market sia nel mid market. Dopo il 2021, il 2023, il 2024 e il 2025 è la quinta classificazione come Leader in Germania, in Svizzera il salto nel quadrante dei Leader è arrivato due settimane prima.",{"lang":1152,"date":1668,"categories":1669,"blogtitlepic":1671,"customExcerpt":1672},"2026-08-08",[1670],"Corporate","head-isg-de-2026.png","Lo studio ISG Provider Lens® 2026 posiziona glueckkanja in Germania come Leader in quattro quadranti: Microsoft Productivity and Business Process Services e Azure Managed Services, sia nel large sia nel mid market. Lo studio ora si chiama Microsoft AI and Cloud Ecosystem, e il metro di giudizio si è spostato: si valuta chi gestisce in modo controllabile i workload di AI e agent.","/posts/2026-08-08-isg-germany-2026","posts/2026-08-08-isg-germany-2026",[1676,1677],"Award","ISG",{"id":1679,"title":1680,"author":1681,"cta":500,"description":1682,"hideInRecent":490,"layout":1150,"meta":1683,"moment":1684,"path":1688,"stem":1689,"tags":1690,"webcast":490},"content_it/posts/2026-07-31-isg-switzerland-2026.md","Da Rising Star a Leader. glueckkanja nello studio ISG Svizzera 2026",[1444],"Nel 2024 abbiamo fondato glueckkanja Switzerland AG e abbiamo aperto un ufficio nello zentroom in Bahnhofplatz 10b a Berna. Nel 2025 ISG ci ha classificati come Rising Star sul mercato svizzero, cioè come il fornitore a cui gli analisti attribuiscono il salto nel quadrante dei Leader. Ora il salto è documentato: lo studio ISG Provider Lens® 2026 ci posiziona in Svizzera come Leader nel quadrante Microsoft AI and Cloud Ecosystem, negli ambiti Azure Managed Services e Microsoft Productivity and Business Process Services.",{"lang":1152,"date":1684,"categories":1685,"blogtitlepic":1686,"customExcerpt":1687},"2026-07-31",[1670],"head-isg-ch-2026.png","Lo studio ISG Provider Lens® 2026 posiziona glueckkanja in Svizzera come Leader nel quadrante Microsoft AI and Cloud Ecosystem, negli ambiti Azure Managed Services e Microsoft Productivity and Business Process Services. Due anni dopo l'ingresso sul mercato a Berna, un anno dopo il riconoscimento come Rising Star.","/posts/2026-07-31-isg-switzerland-2026","posts/2026-07-31-isg-switzerland-2026",[1676,1677],{"id":1692,"title":1693,"author":1694,"cta":500,"description":594,"hideInRecent":490,"layout":1150,"meta":1695,"moment":1696,"path":1700,"stem":1701,"tags":1702,"webcast":490},"content_it/posts/2026-07-24-outbreak-openai-hugging-face.md","Outbreak. Cosa rivela il caso OpenAI/Hugging Face e cosa no",[1418],{"lang":1152,"date":1696,"categories":1697,"blogtitlepic":1698,"customExcerpt":1699},"2026-07-24",[235],"head-outbreak.jpg","Un AI agent evade dal suo ambiente di test, trova uno zero-day e hackera un'altra azienda. Sembra una sceneggiatura, ma nel luglio 2026 è successo davvero. È il momento di un inquadramento lucido: con un po' di psicologia, due veterani della security e la domanda su cosa significhi tutto questo per la tua difesa.","/posts/2026-07-24-outbreak-openai-hugging-face","posts/2026-07-24-outbreak-openai-hugging-face",[1249,1646,1660],{"id":1704,"title":1705,"author":1706,"cta":500,"description":1707,"hideInRecent":490,"layout":1150,"meta":1708,"moment":1709,"path":1713,"stem":1714,"tags":1715,"webcast":490},"content_it/posts/2026-07-22-isg-cybersecurity-2026.md","Leader e Rising Star. glueckkanja nello studio ISG Cybersecurity 2026",[1444],"Nuovi nel quadrante e subito Leader: lo studio ISG Provider Lens® \"Cybersecurity – Services and Solutions 2026\" posiziona glueckkanja come Leader nell'ambito dei Next-Gen SOC/MDR Services per le piccole e medie imprese tedesche. Nel mercato complessivo dei Next-Gen SOC/MDR Services ISG ci premia come Rising Star, cioè come il fornitore a cui gli analisti attribuiscono il salto nel quadrante dei Leader entro i prossimi 12 o 24 mesi.",{"lang":1152,"date":1709,"categories":1710,"blogtitlepic":1711,"customExcerpt":1712},"2026-07-22",[1670],"head-isg-cybersecurity-2026.png","Lo studio ISG Provider Lens® Cybersecurity 2026 premia glueckkanja come Leader nel quadrante Next-Gen SOC/MDR Services (midmarket). Nel mercato complessivo dei Next-Gen SOC/MDR Services siamo Rising Star. ISG ci riconosce una crescita superiore alla media, una profonda competenza nella security Microsoft e un SOC 24/7 dalla Germania.","/posts/2026-07-22-isg-cybersecurity-2026","posts/2026-07-22-isg-cybersecurity-2026",[1676,1677,235],{"id":1717,"title":1718,"author":1719,"cta":500,"description":1720,"hideInRecent":490,"layout":1150,"meta":1721,"moment":1722,"path":1725,"stem":1726,"tags":1727,"webcast":490},"content_it/posts/2026-07-06-the-holy-trinity.md","The Holy Trinity: cosa serve davvero all'AI per lavorare",[1444],"Un'azienda manifatturiera vuole sapere quali dei suoi 14.000 SKU sono effettivamente profittevoli. La risposta si trova in tre sistemi che non si sono mai scambiati un singolo dato. Fino a poco tempo fa ottenerla costava tre reparti, due settimane e una buona dose di buona volontà. Dall'inizio del 2026 un'AI può rispondere a questa domanda in pochi minuti: scandagliare i dati, stabilire le correlazioni, produrre una raccomandazione. A condizione che abbia accesso.",{"lang":1152,"date":1722,"categories":1723,"blogtitlepic":1724},"2026-07-06",[131],"head-the-holy-trinity","/posts/2026-07-06-the-holy-trinity","posts/2026-07-06-the-holy-trinity",[1249,131],{"id":1729,"title":1730,"author":1731,"cta":500,"description":1732,"hideInRecent":490,"layout":1150,"meta":1733,"moment":1734,"path":1738,"stem":1739,"tags":1740,"webcast":490},"content_it/posts/2026-07-01-onboarding-process.md","Contratto firmato: ecco come funziona il tuo onboarding da noi",[1535],"Come funziona il vostro onboarding? Una domanda che ci arriva di continuo nei colloqui con le persone candidate, perché molte hanno già vissuto un onboarding andato a rilento. Per questo ci sta ancora più a cuore trasmetterti una buona sensazione fin dall'inizio.",{"lang":1152,"date":1734,"categories":1735,"blogtitlepic":1736,"customExcerpt":1737},"2026-07-01",[1670],"Onboarding_Blogheader","Il contratto è firmato, il primo grande passo è fatto. Ma come si prosegue? Ti portiamo dietro le quinte del nostro onboarding, dal PreBoarding alla prima settimana nel team.","/posts/2026-07-01-onboarding-process","posts/2026-07-01-onboarding-process",[1741,1742,1743],"Employer Branding","Onboarding","Unternehmenskultur",{"id":1745,"title":1746,"author":1747,"cta":500,"description":1748,"hideInRecent":490,"layout":1150,"meta":1749,"moment":1750,"path":1754,"stem":1755,"tags":1756,"webcast":490},"content_it/posts/2026-06-26-frontier-partner.md","Microsoft Frontier Partner: ne facciamo parte",[1444],"Nell'ecosistema dei Microsoft Partner esiste una lunga serie di riconoscimenti, eppure il Frontier Partner Badge, per come è concepito, si distingue nettamente dagli altri. Non si può richiedere, viene assegnato su iniziativa di Microsoft a una cerchia ristretta di partner che devono convincere in più discipline parallele, invece che eccellere in una sola. Microsoft verifica competenze comprovate in Cloud & AI Platforms, in AI Business Solutions e in Security allo stesso modo, e si rivolge così alle aziende che non intendono l'AI come un'aggiunta all'IT esistente, ma come il risultato di un'architettura coerente che regge dall'identità all'endpoint fino all'esercizio produttivo dell'AI.",{"lang":1152,"date":1750,"categories":1751,"blogtitlepic":1752,"customExcerpt":1753},"2026-06-26",[1670],"head-frontier-partner-badge.jpg","Da poco nel Microsoft AI Cloud Partner Program esiste un nuovo riconoscimento di vertice, il Frontier Partner Badge. Microsoft lo assegna esclusivamente a una cerchia ristretta di partner in tutto il mondo, capaci di realizzare progetti AI in modo solido sull'intero Microsoft-stack, dal posto di lavoro alla piattaforma cloud e alla security fino all'applicazione AI stessa, e che hanno dimostrato questa capacità sul campo. Nell'area DACH questo gruppo conta solo una manciata di aziende, e noi siamo una di queste.","/posts/2026-06-26-frontier-partner","posts/2026-06-26-frontier-partner",[1676,1757,1249],"Microsoft Partner",{"id":1759,"title":1760,"author":1761,"cta":500,"description":1762,"hideInRecent":490,"layout":1150,"meta":1763,"moment":1764,"path":1768,"stem":1769,"tags":1770,"webcast":490},"content_it/posts/2026-06-09-vair-run.md","160 chilometri per una buona causa",[1542],"Domenica mattina, ore 8:30, Holbeinsteg sul Meno. Undici colleghe e colleghi in maglietta NinjaCat coordinata, pronti per le Frankfurter Runden. Pioggia, lampi e tuoni inclusi. Correre per una buona causa era motivazione sufficiente per allacciarsi le scarpe da corsa nonostante il maltempo.",{"lang":1152,"date":1764,"categories":1765,"blogtitlepic":1766,"customExcerpt":1767},"2026-06-08",[1670],"frankfurter-runden.png","Undici colleghe e colleghi, 16 giri, 160 chilometri, un temporale e un posto sul podio: glueckkanja ha partecipato alle Frankfurter Runden 2026 e ha donato per ogni giro percorso a VAIR e.V., che a Offenbach sta costruendo un parco sportivo e culturale inclusivo.","/posts/2026-06-09-vair-run","posts/2026-06-09-vair-run",[1771,1741,1772],"Top Arbeitgeber","Soziales Engagement",{"id":1774,"title":1775,"author":1776,"cta":500,"description":1777,"hideInRecent":490,"layout":1150,"meta":1778,"moment":1779,"path":1783,"stem":1784,"tags":1785,"webcast":490},"content_it/posts/2026-04-10-incident-to-intelligence.md","Anatomia di un AMOS Stealer sconosciuto: dall'alert all'immunità in poche ore",[1523],"Quando nel nostro SOC scatta un alert, l'orologio inizia a correre: non solo per il cliente colpito, ma per tutte le organizzazioni sotto la nostra protezione. Il momento più pericoloso nel panorama moderno delle minacce è l'Intelligence Gap, la finestra temporale tra il primo impiego di una nuova variante di malware e il giorno in cui il settore ne viene a conoscenza.",{"lang":1152,"date":1779,"categories":1780,"blogtitlepic":1781,"customExcerpt":1782},"2026-04-10",[235],"head-amos-stealer.png","Una variante di AMOS Stealer finora non documentata ha compromesso un endpoint macOS. Nessun hash noto, nessun dato C2 nei database pubblici. Il nostro SOC ha smontato sei livelli di offuscamento, estratto tutti gli indicatori e distribuito la protezione a tutti i clienti SOC nel giro di poche ore, prima ancora che il settore avesse visto il sample.","/posts/2026-04-10-incident-to-intelligence","posts/2026-04-10-incident-to-intelligence",[1786,1787,1788,1789,1790],"Threat Intelligence","Incident Response","macOS Security","Malware Analysis","Cyber Security Operations Center",{"id":1792,"title":1793,"author":1794,"cta":500,"description":1795,"hideInRecent":490,"layout":1150,"meta":1796,"moment":1797,"path":1800,"stem":1801,"tags":500,"webcast":490},"content_it/posts/2026-03-21-microsoft-edge-corporate-browser.md","Perché Edge dovrebbe essere il tuo unico Corporate Browser",[1314],"La scelta del browser in un contesto enterprise è una decisione strategica: incide direttamente su quanta security e quanto sforzo di gestione ti ritrovi a dover reggere. Google Chrome è stato per lungo tempo l'opzione più ovvia, ma Microsoft Edge è diventato un browser che si aggancia direttamente allo stack esistente, soprattutto se Microsoft 365 è in uso e la gestione passa da Intune.",{"lang":1152,"date":1797,"blogtitlepic":1798,"customExcerpt":1799},"2026-03-21","head-microsoft-edge-default-browser.jpg","Nessuna azienda ha davvero scelto Chrome; era semplicemente lì, con la sua logica di sync, la sua gestione degli account, la sua interfaccia per le policy. Microsoft Edge, invece, si aggancia direttamente all'infrastruttura che è già in funzione: Entra ID, Intune, Defender. Questo articolo mostra come si presenta il passaggio, come Chrome viene reindirizzato via policy Intune su una landing page e cosa scompare quando si smette di gestire due browser in parallelo.","/posts/2026-03-21-microsoft-edge-corporate-browser","posts/2026-03-21-microsoft-edge-corporate-browser",{"id":1803,"title":1804,"author":1805,"cta":500,"description":1806,"hideInRecent":490,"layout":1150,"meta":1807,"moment":1808,"path":1812,"stem":1813,"tags":1814,"webcast":490},"content_it/posts/2026-03-20-stryker-attack-intune-privilege.md","Bastava un account admin.",[1418],"Mercoledì 11 marzo 2026. I dipendenti negli uffici Stryker di 79 paesi hanno acceso i loro computer e li hanno trovati vuoti. Schermate di login sostituite da un logo. Laptop aziendali, telefoni di servizio, dispositivi personali registrati nel programma BYOD dell'azienda, tutti cancellati simultaneamente, nel corso di una notte. Nessun ransomware, nessuna firma malware, nulla che uno strumento di endpoint detection avrebbe potuto rilevare.",{"lang":1152,"date":1808,"categories":1809,"blogtitlepic":1810,"customExcerpt":1811},"2026-03-20",[235],"head-stryker.jpg","L'11 marzo 2026 Handala ha cancellato dispositivi in 79 paesi, e tutto ciò che è servito è stato un account admin Intune compromesso. Nessun malware, nessun exploit, solo strumenti di management legittimi rivolti contro i loro proprietari. Cosa è successo, perché ha funzionato e quali sono le due lacune architetturali da chiudere.","/posts/2026-03-20-stryker-attack-intune-privilege","posts/2026-03-20-stryker-attack-intune-privilege",[71,1659,1660],{"Andreas Hötzinger":1816,"Karsten Kleinschmidt":1817,"Fritz Zurhorst":1818,"Nadine Klein":1819,"Jan Geisbauer":1820,"Carolin Kanja":1824,"Anna Ulbricht":1825,"Annette Brauns":1826,"Pascal Asch":1827,"Steffen Schwerdtfeger":1828},{"display_name":528,"avatar":1548,"permalink":1549,"linkedin":1550,"imageOffsetTop":1551},{"display_name":1283,"avatar":1284,"permalink":1285,"twitter":1286,"linkedin":1287,"imageOffsetTop":1288,"imageOffsetLeft":1289},{"display_name":1258,"avatar":1259,"permalink":1260,"linkedin":1261,"imageOffsetTop":1262},{"display_name":1277,"avatar":1278,"permalink":1279,"twitter":1280,"linkedin":1281,"imageOffsetTop":1262},{"display_name":1418,"avatar":1419,"permalink":1420,"twitter":1421,"linkedin":1421,"imageOffsetTop":1262,"socials":1821},[1822,1823],{"text":478,"href":1424},{"text":1426,"href":1427},{"display_name":1444,"avatar":1445,"permalink":1446,"twitter":1447,"linkedin":1448},{"display_name":1535,"avatar":1536,"permalink":1537,"linkedin":1538,"imageOffsetTop":1539,"imageOffsetLeft":1540},{"display_name":1542,"avatar":1543,"permalink":1544,"linkedin":1545,"imageOffsetTop":1546,"imageOffsetLeft":1288},{"display_name":1523,"avatar":1524,"permalink":1525,"linkedin":1526,"imageOffsetTop":1361},{"display_name":1314,"avatar":1315,"permalink":1316,"linkedin":1317,"twitter":1318,"imageOffsetTop":1319,"imageOffsetLeft":1320},{"id":1253,"extension":1254,"meta":1830,"stem":8,"__hash__":1610},{"Andreas Hötzinger":1831},{"display_name":528,"avatar":1548,"permalink":1549,"linkedin":1550,"imageOffsetTop":1551},1792437791088]