Beveiligingsrichtlijnen van Microsoft
Aanbevelingen voor identiteitsbeheer, geprivilegieerde toegang en hardening voor het betreffende platform.
Penetratietesten
Active Directory-penetratests
Een gecontroleerde interne beoordeling van de beveiliging van Active Directory, uitgaande van overeengekomen initiële toegangsrechten en gericht op realistische aanvalspaden via identiteiten en beheerrechten.
Scope van de beoordeling
Wat wordt getest
De definitieve testdekking wordt overeengekomen bij het vaststellen van de scope en is beperkt tot systemen waarvoor schriftelijke toestemming is verleend.
Vertrouwensrelaties tussen domeinen en forests
Groepen met verhoogde rechten en gedelegeerde rechten
Blootstelling van toegangsgegevens en authenticatiegegevens
Serviceaccounts en Kerberos-configuratie
Beheerniveaus en laterale verplaatsing
Beleids-, logging- en hardeningsmaatregelen
Opdrachtverloop
Gecontroleerd van toestemming tot hertest.
01
Scope & autorisatie
Leg doelstellingen, goedgekeurde systemen, beperkingen, testvensters, contactpersonen en uitvoeringsafspraken vast.
02
Verkenning
Stel het aanvalsoppervlak waarvoor toestemming is verleend, de architectuur, gebruikersrollen, bedrijfsmiddelen en toepasselijke beoordelingscriteria vast.
03
Gecontroleerd testen
Beoordeel de goedgekeurde scope met handmatige en technische methoden die passen bij de omgeving.
04
Validatie
Bevestig bevindingen op veilige wijze, sluit foutpositieven uit en stel de daadwerkelijke technische en bedrijfsmatige impact vast.
05
Rapportage
Ontvang bevindingen onderbouwd met bewijs, risicobeoordelingen, een managementsamenvatting en herstelprioriteiten.
06
Beoordeling van herstelmaatregelen
Bespreek voorgestelde corrigerende maatregelen en verduidelijk de implementatieprioriteiten met het beoordelingsteam.
07
Hertest
Verifieer overeengekomen herstelmaatregelen en leg voor elke geteste bevinding vast of deze is opgelost, verminderd of nog openstaat.
Referenties voor de beoordeling
Sectornormen en richtlijnen
CIS Benchmarks
Context voor de configuratiebeoordeling van Windows en systemen die met de directory zijn verbonden.
MITRE ATT&CK
Classificatie van waargenomen technieken gericht op identiteiten in bedrijfsomgevingen; geen compliancekader.
NIST SP 800-115
Planning, uitvoering en rapportage van de beoordeling.
Normen vormen de leidraad voor de scope en testdekking. Een beoordeling vormt op zichzelf geen certificering en garandeert geen naleving.
Rapportage
Wat u ontvangt
Analyse van identiteitsgerelateerde aanvalspaden
Gevalideerde bevindingen over toegangsrechten
Getroffen objecten en bewijsstukken
Prioriteiten voor systeemverharding
Verificatie van herstelmaatregelen
Bepaal een passende testscope.
Bespreek de systemen, doelstellingen, het toegangsniveau en het vereiste bewijsmateriaal met DIGITPOL.