Ergebnisse auswerten

Risikowert

Je höher der Wert, desto mehr entspricht die Active-Directory-Konfiguration den Sicherheits-Best Practices. Der Gesamtwert übernimmt den niedrigsten Wert unter den vier vom Active-Directory-Scan analysierten Sicherheitspunkten:

• Abgelaufene Objekte: Abgelaufene Objekte stehen für alles, was mit Active-Directory-Objekten und ihrem Lebenszyklus zusammenhängt: Erstellung von Computern und Benutzern, Delegierung.

• Vertrauensstellungen: Auch "Vertrauensbeziehungen" genannt, sind dies die Verbindungen zwischen Active Directories (zur Erinnerung: Ein Active Directory kann ein anderes im Falle falsch konfigurierter Vertrauensstellungen kompromittieren).

• Privilegierte Konten: Analyse von Konten mit Administratorrechten.

• Anomalien: Diese Kategorie umfasst Regeln, die nicht unter veraltete Objekte, Vertrauensstellungen oder privilegierte Konten fallen. Sie analysiert bestimmte Fehlkonfigurationen, zum Beispiel bei schwachen Passwortrichtlinien.

Schwachstellen

Der AD-Scan identifiziert Konfigurationseinstellungen, die Ihre Umgebung Sicherheitsrisiken aussetzen könnten. Schwachstellen können über drei Registerkarten angezeigt werden:

• Cyber-Projekte: Diese Registerkarte kategorisiert Schwachstellen nach Themen: Zugriffskontrolle, Authentifizierung, Netzwerke, Verwaltung privilegierter Konten, Updates.

• Angriffspfade: Diese Registerkarte bietet einen Überblick über riskante Einstiegspunkte: Kompromittierung eines Domänencomputers, eines Domänenkontos oder des AD selbst.

• Liste: Diese Registerkarte listet alle Schwachstellen auf.

Die gefundenen unterschiedlichen fehlkonfigurierten Regeln und ihre Kritikalitätsstufen, von niedrig bis kritisch eingestuft, werden in einer Tabelle auf der AD Scan Seite angezeigt. Klicken Sie auf eine Schwachstelle, um technische Informationen wie Name, Erkennungsdatum, Auswirkungen und Empfehlungen zur Behebung anzuzeigen.

Muss ein Befund behoben werden? Siehe den AD-Scan-Behebungsleitfaden zur schrittweisen Behebung jeder Schwachstelle.

Wenn SIDHistory gelöscht wurde, können Sie ein Wiederherstellungsskriptverwenden. Stellen Sie sicher, dass die ACL-Einstellungen nach der Wiederherstellung neu erstellt werden.