{"id":2736,"date":"2023-03-09T10:32:13","date_gmt":"2023-03-09T09:32:13","guid":{"rendered":"https:\/\/wp.neosec.de\/?page_id=2736"},"modified":"2023-08-30T16:14:44","modified_gmt":"2023-08-30T15:14:44","slug":"active-directory","status":"publish","type":"page","link":"https:\/\/wp.neosec.de\/active-directory\/","title":{"rendered":"Active Directory"},"content":{"rendered":"<style>.kb-row-layout-id2736_2ad86a-17 > .kt-row-column-wrap{align-content:start;}:where(.kb-row-layout-id2736_2ad86a-17 > .kt-row-column-wrap) > .wp-block-kadence-column{justify-content:start;}.kb-row-layout-id2736_2ad86a-17 > .kt-row-column-wrap{column-gap:var(--global-kb-gap-md, 2rem);row-gap:var(--global-kb-gap-md, 2rem);max-width:var( --global-content-width, 1290px );padding-left:var(--global-content-edge-padding);padding-right:var(--global-content-edge-padding);padding-top:0px;padding-bottom:0px;grid-template-columns:repeat(2, minmax(0, 1fr));}.kb-row-layout-id2736_2ad86a-17 > .kt-row-layout-overlay{opacity:0.30;}@media all and (max-width: 1024px){.kb-row-layout-id2736_2ad86a-17 > .kt-row-column-wrap{padding-top:60px;padding-right:150px;padding-bottom:60px;padding-left:150px;grid-template-columns:repeat(2, minmax(0, 1fr));}}@media all and (max-width: 767px){.kb-row-layout-id2736_2ad86a-17 > .kt-row-column-wrap{padding-top:40px;padding-right:20px;padding-bottom:40px;padding-left:20px;grid-template-columns:minmax(0, 1fr);}}<\/style><div class=\"kb-row-layout-wrap kb-row-layout-id2736_2ad86a-17 alignnone wp-block-kadence-rowlayout\"><div class=\"kt-row-column-wrap kt-has-2-columns kt-row-layout-equal kt-tab-layout-inherit kt-mobile-layout-row kt-row-valign-top kb-theme-content-width\">\n<style>.kadence-column2736_496fbe-bc, .kt-inside-inner-col > .kadence-column2736_496fbe-bc:not(.specificity){margin-top:65px;margin-right:100px;margin-bottom:65px;margin-left:0px;}.kadence-column2736_496fbe-bc > .kt-inside-inner-col,.kadence-column2736_496fbe-bc > .kt-inside-inner-col:before{border-top-left-radius:0px;border-top-right-radius:0px;border-bottom-right-radius:0px;border-bottom-left-radius:0px;}.kadence-column2736_496fbe-bc > .kt-inside-inner-col{justify-content:flex-end;flex-direction:column;display:flex;}.kadence-column2736_496fbe-bc > .kt-inside-inner-col > .aligncenter{width:100%;}.kt-row-column-wrap > .kadence-column2736_496fbe-bc{align-self:flex-end;}.kt-inner-column-height-full:not(.kt-has-1-columns) > .wp-block-kadence-column.kadence-column2736_496fbe-bc{align-self:auto;}.kt-inner-column-height-full:not(.kt-has-1-columns) > .wp-block-kadence-column.kadence-column2736_496fbe-bc > .kt-inside-inner-col{display:flex;flex-direction:column;justify-content:flex-end;}.kadence-column2736_496fbe-bc > .kt-inside-inner-col:before{opacity:0.3;}.kadence-column2736_496fbe-bc{position:relative;}@media all and (max-width: 1024px){.kadence-column2736_496fbe-bc, .kt-inside-inner-col > .kadence-column2736_496fbe-bc:not(.specificity){margin-top:0px;margin-right:0px;margin-bottom:20px;margin-left:0px;}}@media all and (max-width: 1024px){.kadence-column2736_496fbe-bc > .kt-inside-inner-col{padding-top:0px;padding-right:0px;padding-left:0px;}}@media all and (max-width: 767px){.kadence-column2736_496fbe-bc, .kt-inside-inner-col > .kadence-column2736_496fbe-bc:not(.specificity){margin-top:0px;margin-right:0px;margin-left:0px;}.kadence-column2736_496fbe-bc > .kt-inside-inner-col{padding-top:0px;}}<\/style>\n<div class=\"wp-block-kadence-column kadence-column2736_496fbe-bc inner-column-1\"><div class=\"kt-inside-inner-col\"><style>.wp-block-kadence-advancedheading.kt-adv-heading2736_189634-63, .wp-block-kadence-advancedheading.kt-adv-heading2736_189634-63[data-kb-block=\"kb-adv-heading2736_189634-63\"]{font-style:normal;}.wp-block-kadence-advancedheading.kt-adv-heading2736_189634-63 mark, .wp-block-kadence-advancedheading.kt-adv-heading2736_189634-63[data-kb-block=\"kb-adv-heading2736_189634-63\"] mark{font-style:normal;color:#f76a0c;padding-top:0px;padding-right:0px;padding-bottom:0px;padding-left:0px;}@media all and (max-width: 1024px){.wp-block-kadence-advancedheading.kt-adv-heading2736_189634-63, .wp-block-kadence-advancedheading.kt-adv-heading2736_189634-63[data-kb-block=\"kb-adv-heading2736_189634-63\"]{text-align:center!important;}}@media all and (max-width: 767px){.wp-block-kadence-advancedheading.kt-adv-heading2736_189634-63, .wp-block-kadence-advancedheading.kt-adv-heading2736_189634-63[data-kb-block=\"kb-adv-heading2736_189634-63\"]{text-align:center!important;}}<\/style>\n<h3 class=\"kt-adv-heading2736_189634-63 wp-block-kadence-advancedheading has-theme-palette-1-color has-text-color\" data-kb-block=\"kb-adv-heading2736_189634-63\">Sichern Sie Ihren Verzeichnisdienst<\/h3>\n\n\n<style>.wp-block-kadence-advancedheading.kt-adv-heading2736_fc2313-dc, .wp-block-kadence-advancedheading.kt-adv-heading2736_fc2313-dc[data-kb-block=\"kb-adv-heading2736_fc2313-dc\"]{font-style:normal;text-transform:none;}.wp-block-kadence-advancedheading.kt-adv-heading2736_fc2313-dc mark, .wp-block-kadence-advancedheading.kt-adv-heading2736_fc2313-dc[data-kb-block=\"kb-adv-heading2736_fc2313-dc\"] mark{font-style:normal;color:#f76a0c;padding-top:0px;padding-right:0px;padding-bottom:0px;padding-left:0px;}@media all and (max-width: 767px){.wp-block-kadence-advancedheading.kt-adv-heading2736_fc2313-dc, .wp-block-kadence-advancedheading.kt-adv-heading2736_fc2313-dc[data-kb-block=\"kb-adv-heading2736_fc2313-dc\"]{text-align:center!important;}}<\/style>\n<h2 class=\"kt-adv-heading2736_fc2313-dc wp-block-kadence-advancedheading\" data-kb-block=\"kb-adv-heading2736_fc2313-dc\">Active Directory<\/h2>\n<\/div><\/div>\n\n\n<style>.kadence-column2736_77b462-fa > .kt-inside-inner-col{padding-top:50px;padding-bottom:50px;}.kadence-column2736_77b462-fa > .kt-inside-inner-col,.kadence-column2736_77b462-fa > .kt-inside-inner-col:before{border-top-left-radius:0px;border-top-right-radius:0px;border-bottom-right-radius:0px;border-bottom-left-radius:0px;}.kadence-column2736_77b462-fa > .kt-inside-inner-col{justify-content:flex-end;flex-direction:column;display:flex;}.kadence-column2736_77b462-fa > .kt-inside-inner-col > .aligncenter{width:100%;}.kt-row-column-wrap > .kadence-column2736_77b462-fa{align-self:flex-end;}.kt-inner-column-height-full:not(.kt-has-1-columns) > .wp-block-kadence-column.kadence-column2736_77b462-fa{align-self:auto;}.kt-inner-column-height-full:not(.kt-has-1-columns) > .wp-block-kadence-column.kadence-column2736_77b462-fa > .kt-inside-inner-col{display:flex;flex-direction:column;justify-content:flex-end;}.kadence-column2736_77b462-fa > .kt-inside-inner-col:before{opacity:0.3;}.kadence-column2736_77b462-fa{position:relative;}<\/style>\n<div class=\"wp-block-kadence-column kadence-column2736_77b462-fa inner-column-2\"><div class=\"kt-inside-inner-col\">\n<figure class=\"wp-block-image size-large is-resized\"><img decoding=\"async\" loading=\"lazy\" src=\"https:\/\/wp.neosec.de\/wp-content\/uploads\/2023\/04\/office-files-and-folders-workflow-_-filing-file-files-sort-sorting-archive-storage.svg\" alt=\"\" class=\"wp-image-3131\" width=\"400\" height=\"400\"\/><\/figure>\n<\/div><\/div>\n\n<\/div><\/div>\n\n<style>.kb-row-layout-id2736_b99838-fe > .kt-row-column-wrap{align-content:start;}:where(.kb-row-layout-id2736_b99838-fe > .kt-row-column-wrap) > .wp-block-kadence-column{justify-content:start;}.kb-row-layout-id2736_b99838-fe > .kt-row-column-wrap{column-gap:var(--global-kb-gap-md, 2rem);row-gap:var(--global-kb-gap-md, 2rem);max-width:var( --global-content-width, 1290px );padding-left:var(--global-content-edge-padding);padding-right:var(--global-content-edge-padding);padding-top:0px;padding-bottom:0px;grid-template-columns:minmax(0, 1fr);}.kb-row-layout-id2736_b99838-fe > .kt-row-layout-overlay{opacity:0.30;}@media all and (max-width: 1024px){.kb-row-layout-id2736_b99838-fe > .kt-row-column-wrap{padding-top:60px;padding-right:150px;padding-bottom:60px;padding-left:150px;grid-template-columns:minmax(0, 1fr);}}@media all and (max-width: 767px){.kb-row-layout-id2736_b99838-fe > .kt-row-column-wrap{padding-top:40px;padding-right:20px;padding-bottom:40px;padding-left:20px;grid-template-columns:minmax(0, 1fr);}}<\/style><div class=\"kb-row-layout-wrap kb-row-layout-id2736_b99838-fe alignnone wp-block-kadence-rowlayout\"><div class=\"kt-row-column-wrap kt-has-1-columns kt-row-layout-equal kt-tab-layout-inherit kt-mobile-layout-row kt-row-valign-top kb-theme-content-width\">\n<style>.kadence-column2736_79b8dd-d3 > .kt-inside-inner-col,.kadence-column2736_79b8dd-d3 > .kt-inside-inner-col:before{border-top-left-radius:0px;border-top-right-radius:0px;border-bottom-right-radius:0px;border-bottom-left-radius:0px;}.kadence-column2736_79b8dd-d3 > .kt-inside-inner-col:before{opacity:0.3;}.kadence-column2736_79b8dd-d3{position:relative;}<\/style>\n<div class=\"wp-block-kadence-column kadence-column2736_79b8dd-d3 inner-column-1\"><div class=\"kt-inside-inner-col\"><style>.kadence-column2736_016baf-26 > .kt-inside-inner-col{padding-bottom:100px;}.kadence-column2736_016baf-26 > .kt-inside-inner-col,.kadence-column2736_016baf-26 > .kt-inside-inner-col:before{border-top-left-radius:0px;border-top-right-radius:0px;border-bottom-right-radius:0px;border-bottom-left-radius:0px;}.kadence-column2736_016baf-26 > .kt-inside-inner-col:before{opacity:0.3;}.kadence-column2736_016baf-26{position:relative;}<\/style>\n<div class=\"wp-block-kadence-column kadence-column2736_016baf-26 inner-column-1\"><div class=\"kt-inside-inner-col\">\n<p>Sind alle Schl\u00fcssel zum K\u00f6nigreich gesichert? Nun, das ist unwahrscheinlich. Die meisten Active Directories weisen in der Praxis zahlreiche Sicherheitsl\u00fccken auf. F\u00fcr Unternehmen ist es schwer, den \u00dcberblick \u00fcber neue Schwachstellen zu behalten, die Konfiguration ordnungsgem\u00e4\u00df zu pr\u00fcfen und zu verbessern.<\/p>\n\n\n\n<p>Die gute Nachricht ist, dass Sie hier sind und die Sicherheit Ihrer Organisation verbessern wollen. Wir haben viel Erfahrung mit diesem beliebten Tool und wissen, wie wichtig seine Sicherheit ist. Um Ihr Active Directory zu sichern, werden wir die folgenden Schritte durchf\u00fchren.<\/p>\n\n\n\n<p>Das wertvollste Ziel f\u00fcr Hacker sind Administratorkonten. Eine schlechte Praxis ist es, wenn alle Konten Administratoren sind. Dies ist in vielen Unternehmen zu beobachten und vergr\u00f6\u00dfert die Angriffsfl\u00e4che drastisch. Wir werden Ihr Berechtigungsmanagement \u00fcberpr\u00fcfen und Empfehlungen zur Verbesserung der Konfiguration geben. Der Hauptzweck besteht darin, die Zugriffsrechte so zu gestalten, dass sie auch in Zukunft eingehalten werden.<\/p>\n\n\n\n<p>Sobald wir die Anzahl der Dom\u00e4nenadministratoren reduziert haben, sollten wir sie richtig absichern. Die Best Practices enthalten verschiedene Regeln, die nicht unbedingt auf Ihr Unternehmen zutreffen. Wir werden einen ausreichenden Plan zur Sicherung der Administratoren erstellen, wie z. B. die Erstellung eines sekund\u00e4ren, nicht privilegierten Kontos, eine ausreichende Anzahl von Administratoren, die Verwendung von LAPS und mehr.<\/p>\n\n\n\n<p>Andere Angriffsfl\u00e4chen f\u00fcr Active Directory-Erweiterungen sind ungenutzte Ger\u00e4te, Benutzer und Software. Sie sollten sie so schnell wie m\u00f6glich loswerden. Sie sind nicht unbedingt die gr\u00f6\u00dften Risiken, aber sie sind h\u00e4ufig blinde Flecken. Wenn niemand sie benutzt, kann auch niemand ihr b\u00f6sartiges Verhalten melden.&nbsp;<\/p>\n\n\n\n<p>Nun ja, nicht wirklich niemand, denn es ist ohnehin wichtig, Protokolle zu lesen. Wir empfehlen eine automatische 24\/7-Kontrolle der Softwareprotokolle mit gelegentlichen menschlichen Doppelkontrollen. Es ist hilfreich, st\u00e4ndige Informationen \u00fcber den Zustand des gesamten Systems zu haben und \u00fcber alles Bescheid zu wissen, was vor sich geht.&nbsp;<\/p>\n\n\n\n<p>Die Implementierung von <a href=\"\/cis-benchmark\/\" data-type=\"URL\" data-id=\"\/cis-benchmark\/\">CIS Benchmark<\/a> hilft drastisch dabei, den \u00dcberblick \u00fcber alle Ger\u00e4tekonfigurationen zu behalten. Es ist eines der wichtigsten Werkzeuge, um die Angriffsfl\u00e4che Ihres Active Directory zu verwalten und schnell auf Konfigurationsverst\u00f6\u00dfe zu reagieren.<\/p>\n\n\n\n<p>Au\u00dferdem hebt niemand die goldenen Regeln auf, die f\u00fcr die Sicherung aller digitalen Assets erforderlich sind. Dazu geh\u00f6ren in erster Linie MFA, Patch-Management und Passwortregeln. Diese k\u00f6nnen jedoch von Unternehmen zu Unternehmen variieren. Wir helfen Ihnen, die f\u00fcr Ihr Unternehmen erforderlichen Praktiken zu bestimmen, die die Arbeit nicht beeintr\u00e4chtigen und gleichzeitig sicher sind.<\/p>\n\n\n\n<p>Und selbst nach all diesen Entsch\u00e4rfungen und Sicherheitsma\u00dfnahmen ist es besser, einen Plan zu haben, falls etwas schief geht.&nbsp;<\/p>\n\n\n\n<p>Sie werden nie einen Fehler machen, wenn Sie es mit uns machen. Um wirklich hilfreich zu sein, sollte der Plan eine ausreichende Anzahl m\u00f6glicher Risiken und alle erforderlichen Schritte enthalten. Einige dieser Ma\u00dfnahmen sind f\u00fcr alle IT-Systeme \u00fcblich, z. B. die Erstellung eines Backups, die Sicherung au\u00dferhalb des Systems usw. Einige von ihnen sind spezifisch f\u00fcr Active Directory und werden h\u00e4ufig nicht richtig ausgef\u00fchrt.<\/p>\n<\/div><\/div>\n<\/div><\/div>\n\n<\/div><\/div>\n\n\n","protected":false},"excerpt":{"rendered":"<p>Sichern Sie Ihren Verzeichnisdienst Active Directory Sind alle Schl\u00fcssel zum K\u00f6nigreich gesichert? Nun, das ist unwahrscheinlich. Die meisten Active Directories weisen in der Praxis zahlreiche Sicherheitsl\u00fccken auf. F\u00fcr Unternehmen ist es schwer, den \u00dcberblick \u00fcber neue Schwachstellen zu behalten, die Konfiguration ordnungsgem\u00e4\u00df zu pr\u00fcfen und zu verbessern. Die gute Nachricht ist, dass Sie hier sind&#8230;<\/p>\n","protected":false},"author":5,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"inline_featured_image":false,"_kad_blocks_custom_css":"","_kad_blocks_head_custom_js":"","_kad_blocks_body_custom_js":"","_kad_blocks_footer_custom_js":"","_kad_post_transparent":"","_kad_post_title":"hide","_kad_post_layout":"fullwidth","_kad_post_sidebar_id":"","_kad_post_content_style":"unboxed","_kad_post_vertical_padding":"default","_kad_post_feature":"hide","_kad_post_feature_position":"","_kad_post_header":false,"_kad_post_footer":false},"acf":[],"taxonomy_info":[],"featured_image_src_large":false,"author_info":{"display_name":"J. Benjamin Espagn\u00e9","author_link":"https:\/\/wp.neosec.de\/author\/beosec\/"},"comment_info":0,"_links":{"self":[{"href":"https:\/\/wp.neosec.de\/wp-json\/wp\/v2\/pages\/2736"}],"collection":[{"href":"https:\/\/wp.neosec.de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/wp.neosec.de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/wp.neosec.de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/wp.neosec.de\/wp-json\/wp\/v2\/comments?post=2736"}],"version-history":[{"count":4,"href":"https:\/\/wp.neosec.de\/wp-json\/wp\/v2\/pages\/2736\/revisions"}],"predecessor-version":[{"id":3538,"href":"https:\/\/wp.neosec.de\/wp-json\/wp\/v2\/pages\/2736\/revisions\/3538"}],"wp:attachment":[{"href":"https:\/\/wp.neosec.de\/wp-json\/wp\/v2\/media?parent=2736"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}