Active Directory-scan

Een Active Directory (AD) is een directoryservice die wordt aangeboden door Microsoft-besturingssystemen. Het stelt de netwerkbeheerder van een bedrijf in staat om gebruikers- en machine-authenticatie te centraliseren, machtigingen te beheren en de toegang tot netwerkbronnen te controleren.

Bij een bedrijf met een AD proberen aanvallers systeembeheerder te worden. Daarmee krijgen ze controle over alle werkstations en servers, zodat ze de aanval kunnen uitbuiten.

Hoe werkt het?

De AD-scan gebruikt de PingCastle-tool om de Active Directory-configuraties van de verzekerde onderneming te analyseren en hun beveiligingsniveau te beoordelen. Het identificeert:

• Verouderde objecten: systemen die te oud of verouderd zijn;

• Te ruime vertrouwensrelaties;

• Te ruime gebruikersmachtigingen;

• Afwijkingen, zoals zwakke wachtwoordbeleidsregels.

De scanresultaten brengen potentiële kwetsbaarheden aan het licht, ingedeeld in vier niveaus: laag, gemiddeld, hoog en kritiek. Als een kwetsbaarheid wordt gedetecteerd, worden de noodzakelijke herstelstappen toegelicht door op elke configuratiefout te klikken.

Bij Microsoft bestaan twee typen Active Directory naast elkaar:

• Een on-premises Active Directory, geanalyseerd door de Active Directory-scan van Stoïk Protect;

• Een Azure Cloud Active Directory, ook wel Entra ID genoemd, waarvan de configuraties worden geanalyseerd door de Cloud-scan van Stoïk Protect.