Erkenntnisse, die Sicherheitsteams zu besseren Entscheidungen führen.

Database encryption key management: how SQL Server, Oracle, MySQL, PostgreSQL, MongoDB, Cassandra and Couchbase keep the master key off the database host.

An AWS KMS custom key store is either a CloudHSM key store or an external key store (XKS). Where the key material sits, who operates it, and when XKS is the one you need.

Microsoft Purview Customer Key is BYOK for Microsoft 365 service encryption: what it covers, what Microsoft can still decrypt, and when to use DKE.

Double Key Encryption (DKE) protects labelled Microsoft 365 content with two keys, so Microsoft cannot open it alone. How it works, limits and licensing.

ACME certificate automation with a private CA: how the ACME protocol works, challenges, ARI renewal, and certbot, acme.sh and cert-manager setup.

Machine identity management and certificate lifecycle management explained: identity types, MIM vs IAM, CLM stages, discovery and best practices.

Kryptografische Discovery-Methoden im Vergleich, Tool-Auswahl, was ein kryptografisches Inventar erfassen muss, CBOM und ein 90-Tage-Plan.

Datensouveränität in der Schweiz: revDSG, FINMA-Outsourcing, US CLOUD Act und warum Verschlüsselung mit eigenen Schlüsseln entscheidet, wer Daten lesen kann.

Schlüsselverwaltung in Cloud und Unternehmen: Lebenszyklus nach NIST SP 800-57, KMS vs. HSM vs. KMaaS vs. MPC und eine Checkliste mit 15 Kriterien.