Sicherheitsempfehlungen von Microsoft
Empfehlungen zu Identitäten, privilegiertem Zugriff und Härtung für die jeweilige Plattform.
Penetrationstests
Active Directory-Penetrationstests
Eine kontrollierte interne Prüfung der Active Directory-Sicherheit auf Grundlage vereinbarter Ausgangsberechtigungen, mit Schwerpunkt auf realistischen Angriffspfaden über Identitäten und administrative Zugriffe.
Prüfumfang
Was getestet wird
Der endgültige Prüfumfang wird bei der Auftragsabgrenzung vereinbart und ist auf Systeme beschränkt, für die eine schriftliche Genehmigung vorliegt.
Vertrauensstellungen zwischen Domänen und Gesamtstrukturen
Privilegierte Gruppen und delegierte Rechte
Offenlegung von Zugangsdaten und Authentifizierungsinformationen
Dienstkonten und Kerberos-Konfiguration
Administrative Ebenen und laterale Bewegung
Kontrollen für Richtlinien, Protokollierung und Härtung
Auftragsablauf
Kontrolliert von der Autorisierung bis zum Wiederholungstest.
01
Prüfumfang & Autorisierung
Definieren Sie Ziele, freigegebene Systeme, Einschränkungen, Testzeitfenster, Ansprechpartner und Durchführungsregeln.
02
Bestandsaufnahme
Legen Sie die autorisierte Angriffsfläche, Architektur, Benutzerrollen, Assets und anwendbaren Prüfkriterien fest.
03
Kontrollierte Tests
Prüfen Sie den freigegebenen Umfang mit manuellen und technischen Methoden, die für die jeweilige Umgebung geeignet sind.
04
Validierung
Bestätigen Sie Befunde auf sichere Weise, schließen Sie Fehlalarme aus und ermitteln Sie die tatsächlichen technischen und geschäftlichen Auswirkungen.
05
Berichterstattung
Sie erhalten durch Nachweise belegte Feststellungen, Risikobewertungen, eine Managementzusammenfassung und Prioritäten für die Behebung.
06
Prüfung der Behebungsmaßnahmen
Prüfen Sie die vorgeschlagenen Korrekturmaßnahmen und klären Sie die Umsetzungsprioritäten mit dem Prüfungsteam.
07
Nachtest
Überprüfen Sie die vereinbarten Korrekturen und dokumentieren Sie für jeden geprüften Befund, ob er behoben, abgemildert oder weiterhin offen ist.
Prüfungsreferenzen
Branchenstandards und Leitlinien
CIS Benchmarks
Kontext der Konfigurationsprüfung für Windows und an den Verzeichnisdienst angebundene Systeme.
MITRE ATT&CK
Klassifizierung beobachteter Angriffstechniken im Bereich unternehmensweiter Identitäten; kein Compliance-Rahmenwerk.
NIST SP 800-115
Prüfungsplanung, Durchführung und Berichterstattung.
Standards dienen als Grundlage für den Prüfumfang und die Testabdeckung. Eine Prüfung stellt für sich genommen keine Zertifizierung dar und garantiert keine Konformität.
Berichterstattung
Was Sie erhalten
Analyse identitätsbasierter Angriffspfade
Validierte Befunde zu Berechtigungen
Betroffene Objekte und Nachweise
Prioritäten für die Systemhärtung
Verifizierung der Behebung
Legen Sie einen geeigneten Prüfumfang fest.
Besprechen Sie die Systeme, Ziele, Zugriffsebene und erforderlichen Nachweise mit DIGITPOL.