VPN, SSE, GSA, and other myths - Lost in the new networking jungle?! en

For over a decade, cybersecurity experts have said, ‘Identity is the new perimeter.’ Despite significant adoption of the Zero Trust security model, many companies still rely on traditional perimeter networks. Recently, Secure Access Service Edge (SASE) solutions have emerged as the new cloud-delivered network perimeters, adding to the confusion. Identity? Network? Cloud? Edge?
This session will clarify these concepts and provide a comprehensive overview of modern cloud datacenter networking, including Network Security Perimeter and Secure Landing Zones, in combination with Security Service Edge solutions like Global Secure Access. Join us to dive into the requirements, dependencies, and implementation implications.

Welcome to the next gen VPN with Microsoft Global Secure Access en de

In the current cloud age, we still encounter classic VPN connections to secure different communication channels. Microsoft has introduced Global Secure Access, a complete Security Service Edge (SSE) solution based on its own global network, which addresses precisely this challenge and is also a real game changer for leaving traditional VPN solutions behind. Global Secure Access is based entirely on Zero Trust principles and combines the functions of Entra Internet Access and Entra Private Access. In this session, we will take an in-depth look at Global Secure Access and its solution and see how easy it is, for example, to fully encrypt M365 traffic securely between the client and M365 and thus prevent stolen tokens from being reproduced, among other things, without any major configuration effort. We will also evaluate the possibilities of private access and look at why classic VPN solutions can become a thing of the past.

Microsoft Global Secure Access - VPN der nächsten Generation en de

Im aktuellen Cloud Zeitalter begegnen uns weiterhin klassische VPN-Verbindungen, um unterschiedliche Kommunikationskanäle abzusichern. Microsoft hat auf Basis des eigenen Globalen Netzwerk mit Global Secure Access eine vollständige Security Service Edge (SSE) Lösung vorgestellt, die genau diese Herausforderung thematisiert und darüber hinaus ein echter Gamechanger ist, um klassiche VPN-Lösungen hinter uns zu lassen. Global Secure Access basiert vollständig auf Zero Trust Prinzipien und vereint die Funktionen Entra Internet Access und Entra Private Access. In dieser Session werden wir uns eingehend mit Global Secure Access und deren Lösung beschäftigen und uns ansehen, wie einfach sich z.B. der M365 Traffic sicher zwischen Client und M365 vollständig verschlüsseln lässt und u.a. damit verhindern, dass gestohlene Token wiedergegeben werden können., ganz ohne großen Konfigurationsaufwand. Außerdem werden wir die Möglichkeiten von Private Access evaluieren und uns ansehen, warum klassiche VPN-Lösungen damit der Vergangenheit angehören können.

Secure, Govern, Automate: The Modern Operations Stack with Azure Arc en de

Azure Arc has evolved from a management tool for hybrid servers into a comprehensive governance and security platform for multi‑cloud and edge environments. In this session, you’ll learn how Azure Arc now serves as a central control plane for servers, SQL, edge resources, and Azure services — regardless of the cloud provider. We will explore modern use cases, security integrations such as Microsoft Defender and policy‑driven operations, as well as best practices for productive, large‑scale operations. Ideal for anyone looking to efficiently manage hybrid IT landscapes.

Secure, Govern, Automate: Der moderne Operations‑Stack mit Azure Arc“ en de

Azure Arc hat sich von einem Management‑Tool für hybride Server zu einer umfassenden Governance- und Security‑Plattform für Multi‑Cloud‑ und Edge‑Umgebungen entwickelt. In dieser Session erfährst du, wie Azure Arc heute als zentrales Control Plane für Server, SQL, Edge‑Ressourcen und Azure‑Services dient – unabhängig vom Cloud‑Provider. Wir gehen auf moderne Einsatzszenarien, Security‑Integrationen wie Defender und Policy‑Driven Operations, sowie Best Practices für den produktiven Betrieb ein. Ideal für alle, die hybride IT‑Landschaften effizient managen möchten.

Secure, Govern, Automate: Der Moderne Operations Stack mit Azure Arc de en

Azure Arc hat sich zur echten Governance- und Security-Plattform entwickelt – und 2026 geht es nicht mehr um "Was ist Arc?", sondern um "Wie betreibt man Arc richtig?"
In dieser Session zeige ich, wie Arc als zentrales Control Plane für Server und SQL Server dient: Compliance-Frameworks (ISO, NIST, CIS) via Policy, Security Posture Management über Microsoft Defender + CSPM Integration, und Cost Optimization
durch automatisierte Governance. Policy-Driven Operations auf OS-Level (Machine Configuration, Drift Detection)
- Automatic Agent Upgrade at Scale via Azure Policy
- Security Posture: Von Threat Detection bis zur kontinuierlichen Compliance
- Lifecycle Management: Häufige Fehler und Best Practices

Azure Arc ist nicht mehr nur ein Management-Tool – es ist die Governance- und Security-Plattform für hybride Umgebungen. In dieser Session zeige ich wie ihr Azure Arc als zentrales Control Plane für Server und SQL Server nutzt: Compliance
at Scale, Security Posture Management, automatisierte Optimization und Best Practices für produktiven Betrieb. Mit realen Demos aus produktiven Umgebungen.

Secure, Govern, Automate: The Modern Operations Stack with Azure Arc de en

Azure Arc has evolved into a true governance and security platform – and in 2026, it's no longer about "What is Arc?" but "How do you operate Arc correctly?"
In this session we will dive into how Arc serves as a central control plane for servers and SQL Server: compliance frameworks (ISO, NIST, CIS) via policy, security posture management through Microsoft Defender and cost optimization through automated governance. Concrete scenarios:
- Policy-driven operations at OS-level
- Automatic Agent Upgrade
- Regulatory Compliance Patterns
- Security Posture: threat detection
- Lifecycle Management: common pitfalls and best practices
We will dive into Live demos directly from the Arc Portal.

Azure Arc is no longer just a management tool – it's the governance and security platform for hybrid environments. In this session we see how to use Azure Arc as a central control plane for servers and SQL Server: compliance at scale,
security posture management, automated optimization, and best practices for production operations.

Exploring and Preventing Attack Paths with Defender for Cloud CSPM en

In this deep dive session, we will explore practical insights and strategies for adopting and taking benefits of Cloud Security Posture Management (CSPM) in Microsoft Defender for Cloud. You will gain a thorough understanding of how to identify critical assets and related potential attack paths within your Azure infrastructure. We will cover the prioritization of findings to effectively address vulnerabilities and initiate proactive threat hunting on lateral movement paths.

The session will also delve into managing CSPM at scale, ensuring robust security across extensive cloud environments. Additionally, we will discuss the integration of CSPM with other essential security features, such as Data Security Posture Management (DSPM) and Exposure Management.
Join us to enhance your cloud security posture, mitigate risks, and safeguard your organization's critical assets with Microsoft Defender for Cloud CSPM.

Azure Update Manager - The new sheriff for centralized Update Management en de

Do you have heard about the deprecation of the Azure Automation Update Management solution? The Azure Automation Update Management exists since several years and have only limited support for hybrid environments and no integration with Arc. The new Azure Update Center cut off a lot of dependencies (e.g. MMA requirement) and is a full new approach and seamless integrated in Azure Arc.
In this session we dive into the solution, how can this configure, recommendations and pitfalls which you must keep in mind. And we will clarify what a migration can look like and what other restrictions there are.

Azure Update Manager - Die neue Zentrale für Update Management en de

Schon von der Abschaffung der Azure Automation Update Management Lösung gehört? Das Automation Update Management existiert seit mehreren Jahren und bietet nur begrenzte Unterstützung für hybride Umgebungen und kein Support für Azure Arc.
Der neue Azure Update Managerschneidet viele Abhängigkeiten ab (z.B. MMA-Anforderung) und ist ein völlig neuer Ansatz und nahtlos in Azure Arc integriert.
In dieser Session tauchen wir in die Lösung ein, wie diese konfiguriert wird, welche Empfehlungen und Fallstricke zu beachten sind. Außerdem klären, wir wie eine Migration aussehen kann, welche Einschränkungen es gibt und welche Kosten entstehen können.

Beyond Lift-and-Shift: Modernising Azure VM Fleets en de

Azure VM generations evolve rapidly, and staying on older SKUs often means missing out on significant improvements in performance, storage, and networking efficiency. With Azure Boost-enabled v6 SKUs and the latest v7 generation Microsoft is redefining what modern virtual machines can deliver while improving overall price-performance.
In this session, we'll explore why regular VM SKU upgrades should be treated as an operational best practice rather than a one-time migration project. You'll learn what Azure Boost changes under the hood, how technologies such as NVMe and MANA impact performance, and which migration constraints and compatibility challenges you need to consider.
We'll also discuss Microsoft's increasing focus on newer VM generations and what capacity restrictions on older SKUs mean for platform planning.

Jenseits von Lift-and-Shift: Azure VM-Fleets modernisieren en de

Azure-VM-Generationen entwickeln sich kontinuierlich weiter – und wer auf älteren SKUs bleibt, verzichtet oft auf erhebliche Verbesserungen bei Performance, Speicher- und Netzwerkeffizienz. Mit Azure-Boost-fähigen v6-SKUs und der neuen v7-Generation hebt Microsoft die Leistungsfähigkeit moderner virtueller Maschinen auf ein neues Niveau und verbessert gleichzeitig deren Preis-Leistungs-Verhältnis.
In dieser Session zeigen wir, warum regelmäßige SKU-Updates kein einmaliges Projekt, sondern ein fester Bestandteil eines modernen Azure-Betriebsmodells sein sollten. Sie lernen, welche technologischen Veränderungen Azure Boost mit sich bringt, welchen Einfluss NVMe und MANA auf die Performance haben und welche Herausforderungen bei Migrationen und der Kompatibilität berücksichtigt werden müssen.
Außerdem diskutieren wir Microsofts Fokus auf aktuelle VM-Generationen und was Kapazitätseinschränkungen älterer SKUs für die Zukunft Ihrer Azure-Plattform bedeuten. Nach der Session verfügen Sie über einen praxisnahen Ansatz, um Upgrade-Kandidaten zu identifizieren, Migrationen zu planen und den Mehrwert neuer VM-Generationen sicher zu bewerten.

Noch auf v4/v5-SKUs? Dann verschenkt ihr Performance und Budget. Die Azure Boost-aktivierten v6-SKUs liefern bis zu 400k IOPS, 12 GB/s Storage-Throughput und 200 Gbps Netzwerk — die neuen v7-SKUs gehen noch weiter. In dieser Session zeige ich, was Azure Boost unter der Haube verändert, welche Einschränkungen bei der Migration lauern und wie ihr SKU-Upgrades planbar umsetzt.

Azure SRE Agent - From Firefighting to Autonomous Ops en

The Azure SRE Agent it's more than another AI feature. It's an autonomous system that investigates incidents, builds persistent memory from every interaction, and acts within defined guardrails while you're doing something more useful.
In this session we walk through everything that matters before you deploy your first agent: the cross-subscription architecture pattern that keeps agent infrastructure cleanly separated from managed workloads, the identity model and where the agent actually shows up in Entra ID (spoiler: not where most people look), the knowledge and memory system and how to build a runbook repository your agent will actually use, and what it concretely costs — broken down by model choice.
This is a session based on real deployments. You'll leave with a clear picture of where the Azure SRE Agent delivers today, where it still has limits, and how to get started without surprises.