> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-de/praventionstools/ad-scan/results.md). # Ergebnisse lesen Die `AD-Scan` Die Seite zeigt einen Risikowert und die gefundenen Schwachstellen in Ihrer Active-Directory-Konfiguration. ## Risikowert Je höher der Wert, desto stärker entspricht die Active-Directory-Konfiguration den bewährten Sicherheitspraktiken. Der Gesamtwert übernimmt den niedrigsten Wert aus den vier Sicherheitspunkten, die vom Scan analysiert werden: * [**Abgelaufene Objekte**](https://docs.stoik.io/cyber-best-practices/vulnerability-remediation-guides/active-directory-scan/stale-objects)**:** alles rund um Active-Directory-Objekte und ihren Lebenszyklus: Erstellung von Computern und Benutzern, Delegierung. * **Vertrauensstellungen:** auch "Vertrauensbeziehungen" genannt, dies sind die Verknüpfungen zwischen Active Directories (Hinweis: Ein Active Directory kann ein anderes kompromittieren, wenn Trusts falsch konfiguriert sind). * [**Privilegierte Konten**](https://docs.stoik.io/cyber-best-practices/vulnerability-remediation-guides/active-directory-scan/privileged-accounts)**:** Analyse von Konten mit Administratorrechten. * [**Anomalien**](https://docs.stoik.io/cyber-best-practices/vulnerability-remediation-guides/active-directory-scan/anomalies)**:** Regeln, die nicht unter veraltete Objekte, Trusts oder privilegierte Konten fallen. Es analysiert bestimmte Fehlkonfigurationen, zum Beispiel schwache Kennwortrichtlinien. Der Wert basiert auf den Punkten von PingCastle, während die Bezeichnungen Critical, High, Medium und Low von Stoïk stammen. Das Beheben eines „kritischen“ Befunds verschiebt den Wert also nicht immer, und eine einzelne Kategorie mit vielen Punkten hält den Wert bei 0. Die `Indikatoren` Abschnitt des PingCastle-Berichts zeigt, welche Regeln am stärksten gewichtet werden. ## Mehrere Domänen oder Gesamtstrukturen * PingCastle scannt die Domänen, die es von der Maschine aus erreichen kann, einschließlich vertrauenswürdiger Domänen. Wenn eine Domäne fehlt, führen Sie das Skript von einer Maschine aus, die dieser Domäne beigetreten ist. * Jede Domäne hat ihre eigenen Ergebnisse und ihren eigenen Wert: Wechseln Sie die Domänen mit dem Auswahlfeld oben auf der Ergebnisseite. * Jeder Lauf ersetzt die vorherigen Ergebnisse für diese Domäne: Nichts wird zusammengerechnet. Eine Maschine pro Domäne reicht aus. * Eine Domäne, die nicht mehr existiert (zum Beispiel nachdem ein Trust entfernt wurde), bleibt auf dem Bildschirm: Kontaktieren Sie um sie zu löschen. ## Schwachstellen Der Scan identifiziert Konfigurationseinstellungen, die Ihre Umgebung Sicherheitsrisiken aussetzen könnten. Schwachstellen können über drei Registerkarten angezeigt werden: * **Cyber-Projekte:** klassifiziert Schwachstellen nach Themen: Zugriffskontrolle, Authentifizierung, Netzwerke, Verwaltung privilegierter Konten, Updates. * **Angriffswege:** gibt einen Überblick über riskante Einstiegspunkte: Kompromittierung einer Domänenmaschine, eines Domänenkontos oder des AD selbst. * **Liste:** listet alle Schwachstellen auf. Die gefundenen falsch konfigurierten Regeln und ihre Kritikalitätsstufen, von niedrig bis kritisch eingestuft, werden in einer Tabelle auf der `AD-Scan` Seite angezeigt. Klicken Sie auf eine Schwachstelle, um technische Informationen wie Name, Erkennungsdatum, Auswirkungen und Empfehlungen zur Behebung anzuzeigen. {% hint style="info" %} Um einen Befund zu beheben, siehe den [AD-Scan-Behebungsleitfaden](https://docs.stoik.io/cyber-best-practices/vulnerability-remediation-guides/active-directory-scan/ad-scan-vulnerability-remediation-guide) für die schrittweise Behebung jeder Schwachstelle. {% endhint %}
Wenn SIDHistory gelöscht wurde, können Sie ein [Wiederherstellungsskript](https://github.com/spurrw/restore-sidhistory-access). Stellen Sie sicher, dass die ACL-Einstellungen nach der Wiederherstellung neu erstellt werden. Befunde können derzeit nicht verworfen oder als akzeptiertes Risiko markiert werden. Die `AD-Scan` Seite zeigt den neuesten Bericht pro Domäne: Für ältere Berichte kontaktieren Sie . Es gibt keinen Export oder keine API. ## Fehlerbehebung
Ein behobener Befund wird weiterhin gemeldet * **Wurde der Scan erneut ausgeführt?** Die Ergebnisse ändern sich nur, wenn das Skript erneut ausgeführt wird (bei automatischen Läufen einmal pro Monat). * **Welches Konto hat es ausgeführt?** Ein Konto ohne Domain-Admin-Rechte kann einige Einstellungen nicht sehen, wie z. B. Kennworteinstellungsobjekte. Dadurch entstehen Befunde, die zwischen den Läufen kommen und gehen (typischerweise `A-NoServicePolicy`). Führen Sie das Skript erneut mit einem Domain-Admin-Konto in einer als Administrator geöffneten PowerShell aus. * **Was sagt der PingCastle-Bericht?** Laden Sie ihn von der Ergebnisseite herunter. Er listet die genauen Konten, Computer und GPOs auf, die hinter jedem Befund stehen. * **Ist das eine Einschränkung von PingCastle?** PingCastle sieht nur, was es prüft. Es erkennt zum Beispiel keine LAPS-Alternativen wie Baramundi, und `A-SmartCardPwdRotation` prüft nur eine Domäneneinstellung und nicht, ob Smartcards verwendet werden. * **Sagt ein anderes Tool etwas anderes?** Stoïk führt PingCastle mit eigener Konfiguration aus, daher stimmen die Ergebnisse nicht mit BloodHound oder einer anderen PingCastle-Version überein.
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-de/praventionstools/ad-scan/results.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.