Resultaten lezen
Risicoscore
Hoe hoger de score, hoe beter de Active Directory-configuratie voldoet aan de beveiligingsbest practices. De totaalscore neemt de laagste score van de vier beveiligingspunten die door de Active Directory-scan worden geanalyseerd:
Verlopen objecten: Verlopen objecten vertegenwoordigen alles wat verband houdt met Active Directory-objecten en hun levenscyclus: het aanmaken van computers en gebruikers, delegatie.
Vertrouwensrelaties: Ook wel "vertrouwensrelaties" genoemd, dit zijn de verbindingen tussen Active Directories (ter herinnering: één Active Directory kan een andere in gevaar brengen bij verkeerd geconfigureerde vertrouwensrelaties).
Bevoorrechte accounts: Analyse van accounts met beheerdersrechten.
Afwijkingen: Deze categorie omvat regels die niet zijn geclassificeerd onder verouderde objecten, vertrouwensrelaties of bevoorrechte accounts. Ze analyseert bepaalde verkeerde configuraties, bijvoorbeeld bij zwakke wachtwoordbeleidsregels.
Kwetsbaarheden
De AD-scan identificeert configuratie-instellingen die uw omgeving aan beveiligingsrisico's kunnen blootstellen. Kwetsbaarheden kunnen via drie tabbladen worden bekeken:
Cyberprojecten: Dit tabblad categoriseert kwetsbaarheden per thema: toegangsbeheer, authenticatie, netwerken, beheer van bevoorrechte accounts, updates.
Aanvalspaden: Dit tabblad geeft een overzicht van risicovolle toegangspunten: compromittering van een domeincomputer, een domeinaccount of AD zelf.
Lijst: Dit tabblad bevat alle kwetsbaarheden.
De gevonden verkeerd geconfigureerde regels en hun kritieke niveaus, gerangschikt van laag tot kritiek, worden weergegeven in een tabel op de AD Scan pagina. Klik op een kwetsbaarheid voor technische informatie zoals de naam, detectiedatum, impact en aanbevelingen om deze te verhelpen.
Als SIDHistory is verwijderd, kunt u een herstelscript. Zorg ervoor dat de ACL-instellingen na het herstellen opnieuw worden aangemaakt.
Laatst bijgewerkt
Was dit nuttig?