Penetratietesten artikel

Wat een Active Directory-penetratietest omvat

Een Active Directory-penetratietest beoordeelt realistische aanvalspaden via identiteiten en beheerfuncties vanuit afgesproken initiële bevoegdheden. De test is bedoeld om aan te tonen hoe configuraties en gedelegeerde toegang samen een aanzienlijk risico kunnen vormen.

Beoordelingsoverzicht

Wat de beoordeling omvat

Domeinen, forests, vertrouwensrelaties, overeengekomen initiële toegang en uitgesloten systemen

Inventarisatie van de directory en beoordeling van gebruikers, groepen, delegatie en beleidsinstellingen

Gecontroleerde validatie van aanvalspaden via inloggegevens, Kerberos, serviceaccounts en bevoegdheden

Beoordeling van beheerniveaus, laterale verplaatsing en detectiemogelijkheden voor verdedigers

Bewijsmateriaal van identiteitsgerichte aanvalspaden, getroffen objecten, prioriteiten voor beveiligingsversterking en verificatie

Testdekking

Wat wordt onderzocht

De definitieve testdekking hangt af van de overeengekomen systemen, toegang, doelstellingen, uitsluitingen en veiligheidseisen.

Vertrouwensrelaties tussen domeinen en forests

Groepen met verhoogde rechten en gedelegeerde rechten

Blootstelling van toegangsgegevens en authenticatiegegevens

Serviceaccounts en Kerberos-configuratie

Beheerniveaus en laterale verplaatsing

Beleids-, logging- en hardeningsmaatregelen

Referenties uit de sector

Waarop de testdekking wordt gebaseerd

Beveiligingsrichtlijnen van Microsoft

Aanbevelingen voor identiteitsbeheer, geprivilegieerde toegang en hardening voor het betreffende platform.

CIS Benchmarks

Context voor de configuratiebeoordeling van Windows en systemen die met de directory zijn verbonden.

MITRE ATT&CK

Classificatie van waargenomen technieken gericht op identiteiten in bedrijfsomgevingen; geen compliancekader.

NIST SP 800-115

Planning, uitvoering en rapportage van de beoordeling.

Deze referenties dienen als basis voor de beoordeling. Het testen biedt op zichzelf geen certificering of garantie op naleving.

Eindrapport

Wat het rapport bevat

Het rapport is bedoeld voor zowel besluitvormers als de teams die verantwoordelijk zijn voor het verhelpen van de bevindingen.

Analyse van identiteitsgerelateerde aanvalspaden

Gevalideerde bevindingen over toegangsrechten

Getroffen objecten en bewijsstukken

Prioriteiten voor systeemverharding

Verificatie van herstelmaatregelen

Bespreek de vereiste scope en het rapport.

DIGITPOL zal vóór het testen de testdoelen, beperkingen, benodigde bewijsstukken en rapportagevereisten bevestigen.

Vraag een beoordeling aan