Active Directory-Scan

Ein Active Directory (AD) ist ein Verzeichnisdienst, der von Microsoft-Betriebssystemen bereitgestellt wird. Er ermöglicht es dem Netzwerkadministrator eines Unternehmens, die Benutzerauthentifizierung und die Authentifizierung von Computern zu zentralisieren, Berechtigungen zu verwalten und den Zugriff auf Netzwerkressourcen zu kontrollieren.

Wenn sie es mit einem Unternehmen zu tun haben, das über ein AD verfügt, zielen Angreifer darauf ab, Systemadministrator zu werden. Auf diese Weise erhalten sie die Kontrolle über alle Arbeitsstationen und Server und können den Angriff ausnutzen.

Wie funktioniert das?

Der AD-Scan verwendet das Tool PingCastle, um die Active-Directory-Konfigurationen des versicherten Unternehmens zu analysieren und deren Sicherheitsniveau zu bewerten. Er identifiziert:

• Veraltete Objekte: Systeme, die zu alt oder veraltet sind;

• Zu großzügige Vertrauensbeziehungen;

• Zu großzügige Benutzerberechtigungen;

• Anomalien, wie schwache Passwortrichtlinien.

Die Scan-Ergebnisse heben potenzielle Schwachstellen hervor, die in vier Stufen eingeteilt werden: niedrig, mittel, hoch und kritisch. Wenn eine Schwachstelle erkannt wird, werden die erforderlichen Behebungsschritte angezeigt, indem man auf jede Fehlkonfiguration klickt.

Bei Microsoft existieren zwei Arten von Active Directory nebeneinander:

• Ein lokales Active Directory, das durch den Active-Directory-Scan von Stoïk Protect analysiert wird;

• Ein Azure-Cloud-Active-Directory, auch Entra ID genannt, dessen Konfigurationen durch den Cloud-Scan von Stoïk Protect analysiert werden.