Active Directory-scan

Elke kwetsbaarheidssectie bevat:

• Wat het betekent: een uitleg van het risico in gewone taal

• Wat de scan controleert: de specifieke voorwaarden die de waarschuwing activeren

• Waarom de waarschuwing kan blijven bestaan: veelvoorkomende gedeeltelijke oplossingen die niet voldoende zijn

• Hoe te diagnosticeren: PowerShell-opdrachten om getroffen objecten te identificeren

• Hoe te verhelpen: stapsgewijze herstelmaatregelen

Vereisten: Alle PowerShell-opdrachten vereisen de ActiveDirectory module en moeten worden uitgevoerd als Domain Admin op een domeincontroller.

Import-Module ActiveDirectory

Herstelstappen zijn gegroepeerd per PingCastle-risicocategorie:

• Anomalieën

• Bevoorrechte accounts

• Verouderde objecten

Veelgestelde vragen

De waarschuwing wordt nog steeds weergegeven nadat ik de oplossing heb toegepast. Waarom?

De AD-scan wordt niet periodiek uitgevoerd. Nadat u een oplossing hebt toegepast, moet u het script opnieuw uitvoeren om de waarschuwing te laten verdwijnen. Als de waarschuwing blijft bestaan na een nieuwe scan, was de oplossing waarschijnlijk gedeeltelijk. Raadpleeg de sectie "Waarom de waarschuwing kan blijven bestaan" van de betreffende kwetsbaarheid. Zorg ervoor dat u de details van de kwetsbaarheid in uw rapport leest; die bevatten vaak details over de getroffen assets.

Heb ik Domain Admin-rechten nodig om de scan uit te voeren?

Sommige kwetsbaarheden (bijv. A-NoServicePolicy) vereisen verhoogde machtigingen om bepaalde AD-objecten te lezen. Als u de scan uitvoert met een Domain Admin-account zorgt ervoor dat alle objecten zichtbaar zijn en voorkomt fout-positieve waarschuwingen veroorzaakt door onvoldoende machtigingen. Als dat niet mogelijk is, kunt u het script nog steeds uitvoeren als een gewone domeingebruiker, hoewel sommige kwetsbaarheden kunnen verschijnen vanwege het ontbreken van zicht op AD-objecten.

Ik heb één kwetsbaarheid opgelost, maar er verscheen een nieuwe. Is dat normaal?

Ja. Sommige oplossingen kunnen andere problemen aan het licht brengen. Bijvoorbeeld: het installeren van LAPS (het oplossen van A-LAPS-Not-Installed) kan A-LAPS-Joined-Computers activeren als computerobjecten onjuiste machtigingen hebben. Dit is verwacht: werk elke waarschuwing af in volgorde van ernst.