Installatie

Voorvereisten:

• Windows-versie:

  • Windows 10 of hoger op een werkstation

  • Windows Server 2016 of hoger op een server (moet recente beveiligingspatches geïnstalleerd hebben)

• Internettoegang: uitgaand HTTPS (poort 443), zonder SSL-inspectie, naar:

  • api.prod.ad-scan.cyber.stoik.io

  • ad-scan-prod-pingcastle-zip.s3.eu-west-1.amazonaws.com

  • ad-scan-prod-reports.s3.eu-west-1.amazonaws.com

• Geregistreerd in Active Directory en verbonden met de domeincontroller

• Ingelogd met een domeinbeheerdersaccount

• Uitvoering van niet-ondertekende scripts toegestaan:

  • Optie A: Set-ExecutionPolicy Unrestricted -Scope LocalMachine

  • Optie B: Voeg het binaire bestand toe aan de lijst met uitzonderingen in Defender of een vergelijkbare oplossing en voer vervolgens Set-ExecutionPolicy Bypass -Scope Process uit en voer het script uit.

• Script gedownload binnen de laatste 24 uur

• De nieuwste versie van PowerShell is geïnstalleerd, controleer dit met: $PSVersionTable.PSVersion

1

Open AD Scan

Klik op AD Scan.

2

Download het script

Klik op Download het script.

Als het AD-scan-script niet wordt gedownload, blokkeren uw beveiligingsinstellingen dit mogelijk. Controleer of het bestand verschijnt in het Downloads tabblad van uw bestandsverkenner. Als het probleem aanhoudt, pas dan uw beveiligingsinstellingen aan zodat downloads zijn toegestaan.

3

Voer het script uit

Voer het script uit in een PowerShell-console vanaf een eindpunt dat aan de bovenstaande vereisten voldoet.

Voer de scan opnieuw uit

Het bijwerken van de AD-scan gebeurt handmatig: elke nieuwe uitvoering moet handmatig worden gestart. Het gedownloade script is slechts 24 uur geldig: na deze tijd moet u het opnieuw downloaden.

De scan kan zo vaak als nodig opnieuw worden uitgevoerd:

• Onder normale omstandigheden raden we aan om deze maandelijks uit te voeren.

• Tijdens fasen van verharding van de infrastructuur kan deze vaker worden uitgevoerd om te controleren of foutieve configuraties zijn gecorrigeerd.

De AD-scan wordt automatisch maandelijks opnieuw uitgevoerd voor Stoïk MDR-klanten.

Foutopsporing van de AD-scan

Sluiten van script na uitvoering

Dit betekent dat scriptuitvoering in de terminal beperkt is. Hier is een oplossing in drie stappen:

1. Download het script en ga naar Downloads, typ dan powershell -ep bypass in de zoekbalk.

2. De PowerShell-console zou automatisch moeten openen. Zodra dat gebeurt, typt u & en druk op Tab totdat het juiste scriptbestand zichtbaar is.

3. Druk op Enter.

Onderbreking van PingCastle

Zorg in dat geval ervoor dat aan al deze voorwaarden wordt voldaan:

• U hebt een internetverbinding met uw domeincontroller.

• Uw firewall of proxy blokkeert geen toegang tot api.prod.ad-scan.cyber.stoik.io, ad-scan-prod-pingcastle-zip.s3.eu-west-1.amazonaws.com, en ad-scan-prod-reports.s3.eu-west-1.amazonaws.com.

• SSL-inspectie is uitgeschakeld voor deze hosts. Een proxy die HTTPS-verkeer naar de S3-buckets inspecteert of herschrijft, verbreekt de vooraf ondertekende download-URL en zorgt ervoor dat de PingCastle-download mislukt of time-out, zelfs wanneer DNS- en TCP-connectiviteit in orde lijken.

Gegevens verwijderen na scriptuitvoering

Als u de gegevens wilt verwijderen nadat het script is uitgevoerd, voer dan het volgende commando uit:

Ten slotte {
    Remove-Item -Recurse -Force -ErrorAction SilentlyContinue "$Directory", "ad_hc_*"
    }
}