Penetrationstests Artikel
Was ein Active Directory-Penetrationstest umfasst
Ein Active Directory-Penetrationstest bewertet realistische identitätsbasierte und administrative Angriffspfade ausgehend von vereinbarten Ausgangsberechtigungen. Er soll aufzeigen, wie Konfigurationen und delegierte Zugriffsrechte zusammen ein erhebliches Risiko darstellen können.
Prüfungsübersicht
Was die Bewertung umfasst
Testabdeckung
Was untersucht wird
Die endgültige Testabdeckung hängt von den vereinbarten Systemen, Zugängen, Zielen, Ausschlüssen und Sicherheitsanforderungen ab.
Branchenreferenzen
Grundlagen der Testabdeckung
Sicherheitsempfehlungen von Microsoft
Empfehlungen zu Identitäten, privilegiertem Zugriff und Härtung für die jeweilige Plattform.
CIS Benchmarks
Kontext der Konfigurationsprüfung für Windows und an den Verzeichnisdienst angebundene Systeme.
MITRE ATT&CK
Klassifizierung beobachteter Angriffstechniken im Bereich unternehmensweiter Identitäten; kein Compliance-Rahmenwerk.
NIST SP 800-115
Prüfungsplanung, Durchführung und Berichterstattung.
Diese Referenzen fließen in die Bewertung ein. Die Prüfung selbst stellt keine Zertifizierung dar und garantiert keine Compliance.
Abschlussbericht
Was im Bericht enthalten ist
Der Bericht richtet sich sowohl an Entscheidungsträger als auch an die für die Behebung zuständigen Teams.
Besprechen Sie den erforderlichen Prüfumfang und Bericht.
DIGITPOL bestätigt vor Testbeginn die Testziele, Einschränkungen, erforderlichen Nachweise und Anforderungen an die Berichterstattung.