Active Directory ist das R\u00fcckgrat der meisten Unternehmensnetzwerke.<\/strong> Ein Angreifer, der die Kontrolle \u00fcber die Dom\u00e4ne erlangt, erh\u00e4lt im Grunde die Kontrolle \u00fcber das gesamte Unternehmen. Active Directory ist heute l\u00e4ngst nicht mehr auf interne IT-Netzwerke beschr\u00e4nkt \u2013 es erstreckt sich zunehmend auch auf OT-Umgebungen und ist h\u00e4ufig eng mit Azure und Entra ID verkn\u00fcpft. Da Active Directory die Authentifizierung und den Zugriff in Ihrem gesamten Unternehmen kontrolliert, bleibt es ein zentrales und kritsches Ziel f\u00fcr Angreifer.<\/p>\n[\/vc_column_text][\/vc_column_inner][vc_column_inner column_padding=“padding-3-percent“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“top-bottom“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ overflow=“visible“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/2″ tablet_width_inherit=“default“ animation_type=“default“ enable_animation=“true“ animation=“fade-in-from-bottom“ animation_easing=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“ delay=“100″][vc_column_text css=“.vc_custom_1771850580703{padding-right: 10% !important;}“ text_direction=“default“]\n Mit der Weiterentwicklung der Umgebungen \u2013 mit Altsystemen, hybriden Konfigurationen und Cloud-Erweiterungen \u2013 wachsen auch die Angriffsfl\u00e4chen. Dank unserer langj\u00e4hrigen Erfahrung in den Bereichen Active Directory und OT sind wir in der Lage, potenzielle Angriffspfade pr\u00e4zise zu identifizieren und deren Auswirkungen in der realen Welt einzusch\u00e4tzen \u2013 ganz gleich, ob in der IT oder in der OT. Besonders die Erkennung von Angriffspfaden, die von der IT in die OT \u00fcbergreifen, stellt einen zentralen Schwerpunkt unserer Active Directory Assessments dar.<\/p>\n[\/vc_column_text][\/vc_column_inner][\/vc_row_inner][divider line_type=“No Line“][\/vc_column][\/vc_row][vc_row type=“in_container“ full_screen_row_position=“middle“ column_margin=“90px“ equal_height=“yes“ content_placement=“middle“ column_direction=“default“ column_direction_tablet=“default“ column_direction_phone=“default“ scene_position=“center“ bottom_padding=“5%“ text_color=“dark“ text_align=“left“ row_border_radius=“none“ row_border_radius_applies=“bg“ row_position_desktop=“default“ row_position_tablet=“inherit“ row_position_phone=“inherit“ overflow=“visible“ overlay_strength=“0.3″ gradient_direction=“left_to_right“ shape_divider_position=“bottom“ bg_image_animation=“none“ shape_type=““ gradient_type=“default“][vc_column column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ column_position=“default“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/2″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“ column_padding_type=“default“ gradient_type=“default“][split_line_heading line_reveal_by_space_text_effect=“default“ font_style=“h3″ text_color=“#123043″ content_alignment=“default“ mobile_content_alignment=“inherit“ animation_type=“line-reveal-by-space“ link_target=“_self“ text_content=“H\u00e4ufige Schwachstellen in Active Directories“ max_width=“520″ text_direction=“default“][\/split_line_heading][vc_column_text css=“.vc_custom_1771850629866{padding-right: 10% !important;}“ text_direction=“default“]Active Directory weist h\u00e4ufig sicherheitsrelevante Schwachstellen auf, da viele Umgebungen historisch gewachsen sind und nie systematisch geh\u00e4rtet wurden. Dies macht sie zu einem attraktiven Ziel f\u00fcr Angreifer.[\/vc_column_text][vc_row_inner column_margin=“default“ column_direction=“default“ column_direction_tablet=“default“ column_direction_phone=“default“ top_padding=“20″ text_align=“left“ row_position=“default“ row_position_tablet=“inherit“ row_position_phone=“inherit“ overflow=“visible“ pointer_events=“all“][vc_column_inner column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ overflow=“visible“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/1″ tablet_width_inherit=“default“ animation_type=“default“ enable_animation=“true“ animation=“fade-in-from-bottom“ animation_easing=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“] Wir simulieren das Verhalten von Angreifern, um Schwachstellen aufzudecken, die Ihre wichtigste Infrastruktur gef\u00e4hrden k\u00f6nnten \u2013 mit manuellen Methoden und spezialisierten Tools, die weit \u00fcber automatisierte Scans hinausgehen.<\/p>\n[\/vc_column_text][\/vc_column_inner][vc_column_inner column_padding=“padding-1-percent“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“left“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ overflow=“visible“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/3″ tablet_width_inherit=“default“ animation_type=“default“ enable_animation=“true“ animation=“fade-in-from-bottom“ animation_easing=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“ column_padding_type=“default“ gradient_type=“default“ content_layout=“default“][nectar_icon icon_family=“iconsmind“ icon_style=“soft-bg“ icon_color_type=“color_scheme“ icon_color=“white“ icon_padding=“10px“ pointer_events=“all“ icon_iconsmind=“iconsmind-Brain“ icon_size=“40″][vc_column_text css=“.vc_custom_1771850781068{padding-right: 10% !important;}“ text_direction=“default“]\n Durch unsere langj\u00e4hrige Erfahrung sowohl mit Active Directory als auch mit OT, k\u00f6nnen wir potenzielle Angriffswege genau bewerten und ihre tats\u00e4chlichen Auswirkungen in all Ihren Active Directory-Umgebungen einsch\u00e4tzen \u2013 sei es in der IT oder in OT.<\/p>\n[\/vc_column_text][\/vc_column_inner][vc_column_inner column_padding=“padding-1-percent“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“left“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ overflow=“visible“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/3″ tablet_width_inherit=“default“ animation_type=“default“ enable_animation=“true“ animation=“fade-in-from-bottom“ animation_easing=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“ column_padding_type=“default“ gradient_type=“default“ content_layout=“default“][nectar_icon icon_family=“iconsmind“ icon_style=“soft-bg“ icon_color_type=“color_scheme“ icon_color=“white“ icon_padding=“10px“ pointer_events=“all“ icon_iconsmind=“iconsmind-Building“ icon_size=“40″][vc_column_text css=“.vc_custom_1771850804764{padding-right: 10% !important;}“ text_direction=“default“]\n Mittels Assumed-Breach-Ansatz finden wir, unabh\u00e4ngig von der Sicherheit einzelner Clients, heraus, wie weit Angreifer in Ihrem Active Directory vordringen k\u00f6nnen, z.B. auf Basis einer ge\u00f6ffneten Phishing-Mail, die den Client kompromittiert.<\/p>\n[\/vc_column_text][\/vc_column_inner][\/vc_row_inner][\/vc_column][\/vc_row][vc_row type=“full_width_background“ full_screen_row_position=“middle“ column_margin=“default“ column_direction=“default“ column_direction_tablet=“default“ column_direction_phone=“default“ scene_position=“center“ top_padding=“5%“ bottom_padding=“2%“ top_padding_tablet=“20%“ bottom_padding_tablet=“10%“ text_color=“dark“ text_align=“left“ row_border_radius=“none“ row_border_radius_applies=“bg“ row_position_desktop=“default“ row_position_tablet=“inherit“ row_position_phone=“inherit“ overflow=“visible“ overlay_strength=“0.3″ gradient_direction=“left_to_right“ shape_divider_position=“bottom“ bg_image_animation=“none“ shape_type=““ gradient_type=“default“][vc_column column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ column_position=“default“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/1″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“][vc_row_inner column_margin=“default“ column_direction=“default“ column_direction_tablet=“default“ column_direction_phone=“default“ right_padding_desktop=“20%“ text_align=“left“ row_position=“default“ row_position_tablet=“inherit“ row_position_phone=“inherit“ overflow=“visible“ pointer_events=“all“][vc_column_inner column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ overflow=“visible“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/1″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“][nectar_highlighted_text color_type=“regular“ text_color=“#123043″ style=“half_text“ text_direction=“default“]\n F\u00fcr kleine bis mittelgro\u00dfe AD-Umgebungen<\/strong> Leistungsumfang:<\/strong><\/p>\n automatisierte H\u00e4rtungspr\u00fcfung<\/p>\n<\/li>\n Schwachstellenscan kritischer Server (inkl. DCs)<\/p>\n<\/li>\n Analyse von Benutzer-, Gruppen- und Passwortkonfigurationen<\/p>\n<\/li>\n Pr\u00fcfung auf Admin-Missbrauch (z.\u202fB. fehlendes Tiering, Passwort-Wiederverwendung)<\/p>\n<\/li>\n manuelle Angriffspfadmodellierung (Basis)<\/p>\n<\/li>\n AD-CS-\u00dcberpr\u00fcfung (falls vorhanden)<\/p>\n<\/li>\n Bericht mit Ergebnissen und Ma\u00dfnahmen<\/p>\n<\/li>\n<\/ul>\n \u00a0Ideal als Ausgangspunkt zur Verbesserung Ihrer AD-Sicherheit<\/strong><\/p>\n <\/div>[\/vc_column_inner][\/vc_row_inner][\/tab][tab icon_family=“iconsmind“ title=“Advanced Test“ id=“1773737403374-7″ tab_id=“1773737403374-2″][vc_row_inner equal_height=“yes“ column_margin=“40px“ column_direction=“default“ column_direction_tablet=“default“ column_direction_phone=“default“ text_align=“left“ row_position=“default“ row_position_tablet=“inherit“ row_position_phone=“inherit“ overflow=“visible“ pointer_events=“all“][vc_column_inner top_padding_desktop=“40″ constrain_group_100=“yes“ bottom_padding_desktop=“40″ left_padding_desktop=“40″ constrain_group_101=“yes“ right_padding_desktop=“40″ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“10px“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color=“#efefef“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ font_color=“#000000″ column_shadow=“custom“ column_border_radius=“15px“ column_link_target=“_self“ zindex=“100″ overflow=“hidden“ advanced_gradient_angle=“0″ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/1″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“ gradient_type=“default“ padding_type=“advanced“ column_padding_type=“advanced“ column_shadow_custom=““ custom_box_shadow=“horizontal:40,vertical:60,blur:60,spread:-20,opacity:0.175″] F\u00fcr mittlere bis gro\u00dfe Umgebungen<\/strong> Leistungsumfang:<\/strong><\/p>\n alle Inhalte des Essential Tests<\/p>\n<\/li>\n erweiterte Angriffspfadmodellierung (manuell)<\/p>\n<\/li>\n Basispr\u00fcfung von freigegebenen Netzwerkinhalten<\/p>\n<\/li>\n Ersteinsch\u00e4tzung von MS SQL, ConfigMgr und Entra Connect (falls vorhanden)<\/p>\n<\/li>\n ausf\u00fchrlicher Bericht mit Priorisierung<\/p>\n<\/li>\n<\/ul>\n Optionale Add-ons:<\/strong><\/p>\n Passwortanalyse<\/p>\n<\/li>\n Trust-Analyse bei mehreren Dom\u00e4nen<\/p>\n<\/li>\n<\/ul>\n Ideal zur Validierung von Ma\u00dfnahmen oder tieferem Risikoverst\u00e4ndnis<\/strong><\/p>\n <\/div>[\/vc_column_inner][\/vc_row_inner][\/tab][tab icon_family=“iconsmind“ title=“Comprehensive Test“ id=“1773737403402-4″ tab_id=“1773737403402-2″][vc_row_inner equal_height=“yes“ column_margin=“40px“ column_direction=“default“ column_direction_tablet=“default“ column_direction_phone=“default“ text_align=“left“ row_position=“default“ row_position_tablet=“inherit“ row_position_phone=“inherit“ overflow=“visible“ pointer_events=“all“][vc_column_inner top_padding_desktop=“40″ constrain_group_100=“yes“ bottom_padding_desktop=“40″ left_padding_desktop=“40″ constrain_group_101=“yes“ right_padding_desktop=“40″ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“10px“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color=“#efefef“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ font_color=“#000000″ column_shadow=“custom“ column_border_radius=“15px“ column_link_target=“_self“ zindex=“100″ overflow=“hidden“ advanced_gradient_angle=“0″ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/1″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“ gradient_type=“default“ padding_type=“advanced“ column_padding_type=“advanced“ column_shadow_custom=““ custom_box_shadow=“horizontal:40,vertical:60,blur:60,spread:-20,opacity:0.175″] F\u00fcr komplexe AD-Umgebungen mit mehreren Dom\u00e4nen oder Forests<\/strong> Leistungsumfang:<\/strong><\/p>\n alle Inhalte aus Essential & Advanced<\/p>\n<\/li>\n umfassende Angriffspfadmodellierung<\/p>\n<\/li>\n erweiterte Tests unterst\u00fctzender Systeme (z.\u202fB. MS SQL, ConfigMgr)<\/p>\n<\/li>\n detaillierte Analyse von Intra-\/Inter-Forest Trusts<\/p>\n<\/li>\n vollst\u00e4ndiger Bericht mit konkreten Handlungsempfehlungen<\/p>\n<\/li>\n<\/ul>\n Optionale Add-ons:<\/strong><\/p>\n Passwortanalyse<\/p>\n<\/li>\n Azure AD \/ Hybrid Identity Assessment<\/p>\n<\/li>\n<\/ul>\n Ideal f\u00fcr Unternehmen mit hohen Sicherheitsanforderungen oder Compliance-Zielen<\/strong><\/p>\n <\/div>[\/vc_column_inner][\/vc_row_inner][\/tab][\/tabbed_section][\/vc_column][\/vc_row][vc_row type=“full_width_background“ full_screen_row_position=“middle“ column_margin=“default“ equal_height=“yes“ content_placement=“middle“ column_direction=“default“ column_direction_tablet=“default“ column_direction_phone=“default“ bg_color=“#123043″ scene_position=“center“ top_padding=“5%“ bottom_padding=“5%“ text_color=“light“ text_align=“left“ row_border_radius=“none“ row_border_radius_applies=“bg“ row_position_desktop=“default“ row_position_tablet=“inherit“ row_position_phone=“inherit“ overflow=“visible“ id=“discover“ row_name=“Discover“ disable_ken_burns=“yes“ overlay_strength=“0.3″ gradient_direction=“left_to_right“ shape_divider_position=“bottom“ bg_image_animation=“none“ gradient_type=“default“ shape_type=““][vc_column column_padding=“padding-3-percent“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ font_color=“#ffffff“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ column_position=“default“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/2″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“ column_padding_type=“default“ gradient_type=“default“][vc_row_inner column_margin=“default“ column_direction=“default“ column_direction_tablet=“default“ column_direction_phone=“default“ text_align=“left“ row_position=“default“ row_position_tablet=“inherit“ row_position_phone=“inherit“ overflow=“visible“ pointer_events=“all“][vc_column_inner column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ overflow=“visible“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/1″ tablet_width_inherit=“default“ animation_type=“default“ enable_animation=“true“ animation=“fade-in-from-bottom“ animation_easing=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“][vc_column_text css=““ text_direction=“default“]\n [vc_row type=“full_width_background“ full_screen_row_position=“middle“ column_margin=“default“ equal_height=“yes“ content_placement=“bottom“ column_direction=“default“ column_direction_tablet=“default“ column_direction_phone=“default“ bg_image=“12802″ bg_image_type=“default“ bg_position=“left top“ background_image_loading=“default“ bg_repeat=“no-repeat“ scene_position=“center“ top_padding=“10%“ constrain_group_1=“yes“ bottom_padding=“10%“ text_color=“light“ text_align=“left“ row_border_radius=“none“ row_border_radius_applies=“bg“ row_position_desktop=“default“ row_position_tablet=“inherit“ row_position_phone=“inherit“ overflow=“visible“ enable_gradient=“true“ color_overlay=“#000000″ color_overlay_2=“rgba(28,131,182,0.73)“…<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":19,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-9707","page","type-page","status-publish"],"_links":{"self":[{"href":"https:\/\/limessecurity.com\/de\/wp-json\/wp\/v2\/pages\/9707","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/limessecurity.com\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/limessecurity.com\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/limessecurity.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/limessecurity.com\/de\/wp-json\/wp\/v2\/comments?post=9707"}],"version-history":[{"count":0,"href":"https:\/\/limessecurity.com\/de\/wp-json\/wp\/v2\/pages\/9707\/revisions"}],"up":[{"embeddable":true,"href":"https:\/\/limessecurity.com\/de\/wp-json\/wp\/v2\/pages\/19"}],"wp:attachment":[{"href":"https:\/\/limessecurity.com\/de\/wp-json\/wp\/v2\/media?parent=9707"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
Gezielte Angriffssimulationen<\/h4>\n
Active Directory Know-how<\/h4>\n
Ihr AD-\u00d6kosystem im Sicherheitscheck<\/h4>\n
Active Directory sicher machen \u2013
\nmit dem richtigen Testpaket<\/h2>\n[\/nectar_highlighted_text][\/vc_column_inner][\/vc_row_inner][vc_row_inner equal_height=“yes“ content_placement=“middle“ column_margin=“default“ column_direction=“default“ column_direction_tablet=“default“ column_direction_phone=“default“ top_padding=“15″ text_align=“left“ row_position=“default“ row_position_tablet=“inherit“ row_position_phone=“inherit“ overflow=“visible“ pointer_events=“all“][vc_column_inner column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ overflow=“visible“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/2″ tablet_width_inherit=“small_desktop“ animation_type=“default“ enable_animation=“true“ animation=“fade-in-from-bottom“ animation_easing=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“ offset=“vc_col-md-6″][vc_column_text css=““ text_direction=“default“]Unsere Testpakete helfen Ihnen dabei, Schwachstellen in Ihrer Active-Directory-Umgebung systematisch zu identifizieren und gezielt zu beheben. Ob kleines Netzwerk oder komplexe Infrastruktur \u2013 w\u00e4hlen Sie Ihr passendes Paket.[\/vc_column_text][divider line_type=“No Line“][\/vc_column_inner][vc_column_inner column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ overflow=“visible“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/2″ tablet_width_inherit=“small_desktop“ animation_type=“default“ enable_animation=“true“ animation=“fade-in-from-bottom“ animation_easing=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“ offset=“vc_col-md-6″][nectar_cta btn_style=“arrow-animation“ heading_tag=“span“ link_type=“regular“ button_color=“accent-color“ text_color=“#ffffff“ button_border_thickness=“0px“ alignment=“right“ alignment_tablet=“default“ alignment_phone=“left“ display=“block“ display_tablet=“inherit“ display_phone=“inherit“ link_text=“Jetzt unverbindlich anfragen“ url=“https:\/\/limessecurity.com\/de\/kontakt\/“ margin_top=“30″ padding_top=“20″ padding_bottom=“20″ padding_left=“40″ padding_right=“40″ aria_label_text=“Kontakt aufnehmen“][divider line_type=“No Line“][\/vc_column_inner][\/vc_row_inner][\/vc_column][\/vc_row][vc_row type=“full_width_background“ full_screen_row_position=“middle“ column_margin=“default“ column_direction=“default“ column_direction_tablet=“default“ column_direction_phone=“default“ bg_color=“#ffffff“ scene_position=“center“ bottom_padding=“5%“ text_color=“dark“ text_align=“left“ row_border_radius=“none“ row_border_radius_applies=“bg“ row_position_desktop=“default“ row_position_tablet=“inherit“ row_position_phone=“inherit“ overflow=“visible“ overlay_strength=“0.3″ gradient_direction=“left_to_right“ shape_divider_position=“bottom“ bg_image_animation=“none“ shape_type=““ gradient_type=“default“][vc_column column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ column_position=“default“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/1″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“][tabbed_section style=“vertical_modern“ tab_color=“Extra-Color-1″ vs_content_animation=“fade“ vs_link_animation=“opacity“ vs_navigation_alignment=“left“ vs_navigation_width_2=“25%“ vs_navigation_func=“default“ vs_navigation_width=“regular“ vs_navigation_spacing=“15px“ vs_navigation_mobile_display=“visible“ vs_tab_spacing=“5%“][tab icon_family=“iconsmind“ title=“Essential Test“ id=“1773737403341-6″ tab_id=“1773737403341-7″][vc_row_inner equal_height=“yes“ column_margin=“40px“ column_direction=“default“ column_direction_tablet=“default“ column_direction_phone=“default“ text_align=“left“ row_position=“default“ row_position_tablet=“inherit“ row_position_phone=“inherit“ overflow=“visible“ pointer_events=“all“][vc_column_inner top_padding_desktop=“40″ constrain_group_100=“yes“ bottom_padding_desktop=“40″ left_padding_desktop=“40″ constrain_group_101=“yes“ right_padding_desktop=“40″ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“10px“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color=“#efefef“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ font_color=“#000000″ column_shadow=“custom“ column_border_radius=“15px“ column_link_target=“_self“ zindex=“100″ overflow=“hidden“ advanced_gradient_angle=“0″ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/1″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“ gradient_type=“default“ padding_type=“advanced“ column_padding_type=“advanced“ column_shadow_custom=““ custom_box_shadow=“horizontal:40,vertical:60,blur:60,spread:-20,opacity:0.175″]
Erste Sicherheitsbewertung Ihrer Active-Directory-Umgebung \u2013 schnell, strukturiert und praxisnah.<\/p>\n\n
Erweiterte Analyse mit Fokus auf komplexere Angriffsvektoren und zus\u00e4tzliche Komponenten.<\/p>\n\n
\n
Tiefgreifende Sicherheitsbewertung \u2013 umfassend, manuell und individuell abgestimmt.<\/p>\n\n
\n
So sch\u00fctzen Sie Ihr Active Directory in OT Umgebung<\/h2>\n[\/vc_column_text][\/vc_column_inner][\/vc_row_inner][vc_row_inner column_margin=“default“ column_direction=“default“ column_direction_tablet=“default“ column_direction_phone=“default“ text_align=“left“ row_position=“default“ row_position_tablet=“inherit“ row_position_phone=“inherit“ overflow=“visible“ pointer_events=“all“][vc_column_inner column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ overflow=“visible“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/1″ tablet_width_inherit=“default“ animation_type=“default“ enable_animation=“true“ animation=“fade-in-from-bottom“ animation_easing=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“ delay=“200″]
Ergebnisse unserer AD Penetration Tests<\/h2>\n[\/nectar_highlighted_text][\/vc_column_inner][\/vc_row_inner][nectar_icon_list animate=“true“ color=“Extra-Color-1″ direction=“horizontal“ columns=“default“ icon_size=“small“ icon_style=“border“][nectar_icon_list_item icon_type=“icon“ text_full_html=“simple“ text_color=“#000000″ title=“List Item“ id=“1773737403560-4″ text=“Eine gr\u00fcndliche \u00dcberpr\u00fcfung Ihrer Active-Directory-Konfiguration, einschlie\u00dflich Benutzer- und Gruppenkonfigurationen, Vertrauensbeziehungen, Delegierungspfaden und – falls vorhanden – AD-integrierter Technologien wie AD CS.“ tab_id=“1773737403561-6″ icon_fontawesome=“fa fa-check“][\/nectar_icon_list_item][nectar_icon_list_item icon_type=“icon“ text_full_html=“simple“ text_color=“#000000″ title=“List Item“ id=“1773737403567-4″ text=“Manuelle Modellierung von Angriffspfaden, um sowohl h\u00e4ufige als auch komplexe Pfade zur Ausweitung von Zugriffen und zur \u00dcbernahme von Identit\u00e4ten aufzudecken.“ tab_id=“1773737403567-4″ icon_fontawesome=“fa fa-check“][\/nectar_icon_list_item][nectar_icon_list_item icon_type=“icon“ text_full_html=“simple“ text_color=“#000000″ title=“List Item“ id=“1773737403570-5″ text=“Analyse von Risiken und Angriffspfaden in vernetzten AD\u2011, Azure\u2011 und OT\u2011Umgebungen.“ tab_id=“1773737403570-1″ icon_fontawesome=“fa fa-check“][\/nectar_icon_list_item][nectar_icon_list_item icon_type=“icon“ text_full_html=“simple“ text_color=“#000000″ title=“List Item“ id=“1773737403573-1″ text=“Bewertung des vorhandenen Zugriffsmodells, der verwendeten Passwortrichtlinien und der Verwendung von administrativen Accounts.“ tab_id=“1773737403573-6″ icon_fontawesome=“fa fa-check“][\/nectar_icon_list_item][nectar_icon_list_item icon_type=“icon“ text_full_html=“simple“ text_color=“#000000″ title=“List Item“ id=“1773737403580-7″ text=“Eine generell erh\u00f6hte Sichtbarkeit in Ihren Dom\u00e4nen und deren Konfiguration. M\u00f6gliche Altlasten und nicht mehr ben\u00f6tigte Berechtigungen\/Konfigurationen k\u00f6nnen so leichter entdeckt und evaluiert werden.“ tab_id=“1773737403580-1″ icon_fontawesome=“fa fa-check“][\/nectar_icon_list_item][nectar_icon_list_item icon_type=“icon“ text_full_html=“simple“ text_color=“#000000″ title=“List Item“ id=“1773737403586-0″ text=“Ein klarer, priorisierter Bericht mit umsetzbaren Korrekturma\u00dfnahmen, die auf Ihre Umgebung zugeschitten sind.“ tab_id=“1773737403587-0″ icon_fontawesome=“fa fa-check“][\/nectar_icon_list_item][\/nectar_icon_list][\/vc_column][\/vc_row][vc_row type=“full_width_background“ full_screen_row_position=“middle“ column_margin=“default“ equal_height=“yes“ content_placement=“middle“ column_direction=“default“ column_direction_tablet=“default“ column_direction_phone=“default“ bg_color=“#ffffff“ scene_position=“center“ constrain_group_2=“yes“ left_padding_tablet=“20%“ constrain_group_4=“yes“ right_padding_tablet=“20%“ left_padding_phone=“24px“ constrain_group_6=“yes“ right_padding_phone=“24px“ text_color=“dark“ text_align=“left“ row_border_radius=“none“ row_border_radius_applies=“bg“ zindex=“10″ row_position_desktop=“default“ row_position_tablet=“inherit“ row_position_phone=“inherit“ overflow=“visible“ advanced_gradient_angle=“0″ overlay_strength=“0.8″ gradient_direction=“left_to_right“ shape_divider_position=“bottom“ bg_image_animation=“none“ parallax_bg=“true“ parallax_bg_speed=“fast“ shape_type=““ gradient_type=“default“][vc_column column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“right“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ column_position=“default“ advanced_gradient_angle=“0″ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/1″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“ gradient_type=“default“][vc_row_inner column_margin=“default“ column_direction=“default“ column_direction_tablet=“default“ column_direction_phone=“default“ text_align=“left“ row_position=“default“ row_position_tablet=“inherit“ row_position_phone=“inherit“ overflow=“visible“ pointer_events=“all“][vc_column_inner column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ overflow=“visible“ advanced_gradient_angle=“0″ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/1″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“ gradient_type=“default“ column_padding_type=“default“][vc_column_text css=““ text_direction=“default“]\n
H\u00e4ufig gestellte Fragen<\/h2>\n[\/vc_column_text][\/vc_column_inner][\/vc_row_inner][toggles style=“minimal_shadow“ accordion=“true“ accordion_starting_functionality=“default“ border_radius=“20px“][toggle color=“Extra-Color-1″ heading_tag=“h3″ heading_tag_functionality=“default“ title=“Wie l\u00e4uft ein Penetration Test meines Active Directorys ab?“][vc_column_text css=““ text_direction=“default“]Grunds\u00e4tzlich startet ein Test Ihres Active Directorys (AD) wie jeder andere Pentest bei Limes Security. Gemeinsam mit Ihnen besprechen die (\u00fcblicherweise zwei) Tester die Ziele und den genauen Modus der Zusammenarbeit in einem Kick-Off-Termin. Dabei werden alle Ihre offenen Fragen beantwortet, der zuvor abgestimmte Umfang und die zu testenden Systeme werden erneut best\u00e4tigt. Etwaige Worst-Case-Szenarien, die f\u00fcr Sie m\u00f6glicherweise besonders interessant sind, werden au\u00dferdem besprochen. Anschlie\u00dfend findet der Penetration Test selbst statt, bei welchem es uns besonders wichtig ist, stets in engem Kontakt mit Ihnen zu bleiben – zum Beispiel \u00fcber einen eigens eingerichteten Chat-Kanal. Entstehende Fragen beider Seiten k\u00f6nnen somit schnellstm\u00f6glich gekl\u00e4rt werden, au\u00dferdem informieren wir Sie – falls vorhanden – sofort bei besonders kritischen Schwachstellen, deren Behebung nicht bis zur Fertigstellung des offiziellen Berichts warten kann. Diesen Bericht erhalten Sie sp\u00e4testens 2 Wochen nach dem Ende des Penetration Tests. Wenn gew\u00fcnscht, schlie\u00dft ein gemeinsames Abschlussmeeting, in welchem nochmals alle Testresultate besprochen werden, das Projekt ab.[\/vc_column_text][\/toggle][toggle color=“Extra-Color-1″ heading_tag=“h3″ heading_tag_functionality=“default“ title=“Kann der AD-Penetration Test auch remote durchgef\u00fchrt werden?“][nectar_responsive_text inherited_font_style=“default“ text_direction=“default“]Wir haben in den letzten Jahren sehr gute Erfahrungen mit Remote Penetration Tests im Bereich Active Directory gemacht. Ein solches Vorgehen bringt den entscheidenden Vorteil f\u00fcr Sie mit sich, dass etwaige Reisekosten und -zeiten entfallen. Es m\u00fcssen lediglich virtuelle Maschinen (VM) – deren Images wir Ihnen gerne zur Verf\u00fcgung stellen k\u00f6nnen – bei Ihnen gehostet werden, \u00fcber die unsere Tester den Penetration Test durchf\u00fchren k\u00f6nnen. Au\u00dferdem wird ein Fernzugriff auf diese ben\u00f6tigt (z.B. VPN). Die Praxis zeigt, dass dieser Mehraufwand minimal ist, da beide Anforderungen administrativer Alltag in den meisten Unternehmen ist. W\u00fcnschen Sie jedoch einen Vor-Ort-Test, so kommen unsere Tester nat\u00fcrlich gerne an den von Ihnen gew\u00fcnschten Testort.[\/nectar_responsive_text][\/toggle][toggle color=“Extra-Color-1″ heading_tag=“h3″ heading_tag_functionality=“default“ title=“Welche Vorbereitungen sind f\u00fcr den Penetration Test notwendig?“][nectar_responsive_text inherited_font_style=“default“ text_direction=“default“]Unsere Tester m\u00fcssen ausgehend von ihren Test-VMs (egal ob Limes-VMs oder von Ihnen zur Verf\u00fcgung gestellten) auf alle zu testenden Systeme zugreifen k\u00f6nnen, sofern nicht vorab anders vereinbart. Dies ben\u00f6tigt m\u00f6glicherweise zus\u00e4tzliche Firewallfreischaltungen. Au\u00dferdem werden mindestens zwei Standardbenutzer in der Dom\u00e4ne ben\u00f6tigt, welche dieselben Rechte wie ein durchschnittlicher Benutzer in Ihrem Unternehmen besitzen. Wird ausgehend von von Ihnen zur Verf\u00fcgung gestellten VMs getestet, bitten wir Sie au\u00dferdem, dass die Testbenutzer auf diesen lokale Administratoren sind.[\/nectar_responsive_text][\/toggle][toggle color=“Extra-Color-1″ heading_tag=“h3″ heading_tag_functionality=“default“ title=“Worauf sollte der Schwerpunkt bei dem Test gelegt werden?“][nectar_responsive_text inherited_font_style=“default“ text_direction=“default“]Diese Frage kann kaum pauschal beantwortet werden. \u00dcblicherweise l\u00e4sst sich aus der Kombination von vorhandenen Systemen\/Technologien in Ihrem Active Directory, deren Kritikalit\u00e4t, Ihrem Bedrohungsprofil und dem vorhandenen Zeitbudget ein sehr individueller Testschwerpunkt ableiten. Dabei begleiten wir Sie gerne vorab in einem gesonderten Scoping-Termin. Grunds\u00e4tzlich legen wir aber einen besonderen Fokus auf die an Benutzer und Gruppen vergebenen Rechte, wichtige H\u00e4rtungseinstellungen im AD und kritische Technologien wie zum Beispiel AD CS, der AD-integrierten PKI-L\u00f6sung.[\/nectar_responsive_text][\/toggle][toggle color=“Extra-Color-1″ heading_tag=“h3″ heading_tag_functionality=“default“ title=“Ich habe mehrere Dom\u00e4nen im Einsatz. K\u00f6nnen\/sollen diese alle gleichzeitig getestet werden?“][nectar_responsive_text inherited_font_style=“default“ text_direction=“default“]Grunds\u00e4tzlich ist zwischen Dom\u00e4nen und Forests zu unterscheiden. Ausgehend von einer \u00fcbernommenen Dom\u00e4ne k\u00f6nnen \u00fcblicherweise alle weiteren Dom\u00e4nen in demselben Forest ohne gro\u00dfen Aufwand \u00fcbernommen werden. \u00dcber Forestgrenzen hinweg gibt es ebenfalls zahlreiche Fehlkonfigurationen, die eine Kompromittierung erm\u00f6glichen. Eine \u00dcberpr\u00fcfung aller Dom\u00e4nen\/Forests ist deshalb aus einer Security-Perspektive definitiv empfehlenswert. Allerdings nimmt mit steigender Dom\u00e4nen\/Forest-Anzahl auch das notwendige Zeitbudget zu, weshalb es unter Umst\u00e4nden f\u00fcr Sie geeigneter ist, den Penetration Test auf mehrere Teilbereiche aufzuteilen. Gerne helfen wir Ihnen dabei, das individuell am besten zu Ihnen passende Paket zu finden.[\/nectar_responsive_text][\/toggle][toggle color=“Extra-Color-1″ heading_tag=“h3″ heading_tag_functionality=“default“ title=“Beeintr\u00e4chtigt der AD-Penetration Test meinen allt\u00e4glichen Betrieb?“][nectar_responsive_text inherited_font_style=“default“ text_direction=“default“]Unsere Tester gehen so vorsichtig wie m\u00f6glich vor, um jede St\u00f6rung des allt\u00e4glichen Betriebs so gut wie m\u00f6glich zu vermeiden. Nichtsdestotrotz k\u00f6nnen selten kurze Verf\u00fcgbarkeitsprobleme auftreten. Angriffe, die ein erh\u00f6htes Risiko daf\u00fcr aufweisen, werden aber immer mit Ihnen vorab besprochen und nur nach Ihrer Freigabe durchgef\u00fchrt. Besonders sensible Systeme nehmen wir nach R\u00fccksprache auch gerne von dem Test bzw. von Teilen davon aus. Durch diese Vorsichtsma\u00dfnahmen sind bei unseren AD-Penetration-Tests deshalb noch nie gr\u00f6bere Ausf\u00e4lle vorgekommen.[\/nectar_responsive_text][\/toggle][toggle color=“Extra-Color-1″ heading_tag=“h3″ heading_tag_functionality=“default“ title=“Mein Active Directory wurde bereits einmal getestet. Macht da ein erneuter Penetration Test noch Sinn?“][nectar_responsive_text inherited_font_style=“default“ text_direction=“default“]Diese Frage l\u00e4sst sich eindeutig mit „Ja!“ beantworten. In unserer Praxis zeigt sich immer wieder, dass der Hauptgrund f\u00fcr Fehlkonfigurationen und Schwachstellen die gro\u00dfe Komplexit\u00e4t v.a. gr\u00f6\u00dferer AD-Umgebungen ist. Gerade wenn solch eine Umgebung l\u00e4nger besteht, schleichen sich mit der Zeit Fehler ein, beispielsweise werden tempor\u00e4re Berechtigungen nicht gel\u00f6scht, womit gewisse Benutzer permanent mehr Rechte besitzen, als sie eigentlich sollten. Ein regelm\u00e4\u00dfiger Retest, insbesondere nach Umstellungen und gr\u00f6\u00dferen Konfigurations\u00e4nderungen ist also sehr empfehlenswert. Bereits vorhandene Testergebnisse erm\u00f6glichen au\u00dferdem einen darauf aufbauenden Testfokus, wobei bereits umgesetzte Ma\u00dfnahmen zur Behebung der gefundenen Schwachstellen auf ihre Wirksamkeit \u00fcberpr\u00fcft werden und ein vertiefender Testumfang festgelegt werden kann. Beispielsweise k\u00f6nnen in so einem Test Aspekte wie Cross Domain Attacks (also Angriffe \u00fcber die Dom\u00e4nengrenzen hinweg) tiefgehender betrachtet werden.[\/nectar_responsive_text][\/toggle][toggle color=“Extra-Color-1″ heading_tag=“h3″ heading_tag_functionality=“default“ title=“Alle Systeme in meinem Active Directory entsprechen dem aktuellsten Patchlevel. Sollte die Umgebung daher nicht sicher sein?“][nectar_responsive_text inherited_font_style=“default“ text_direction=“default“]Das Patchlevel der Systeme in Ihrem AD ist eine sehr wichtige Komponente im Gesamtsicherheitskonzept f\u00fcr ein AD. Sie haben deshalb schon einmal einen sehr wichtigen Schritt unternommen! Allerdings gibt es zahlreiche legitime Funktionen in AD, deren Ausnutzung viele Angriffswege er\u00f6ffnen und die nicht \u00fcber Updates behebbar sind. Gerade komplexere Angriffspfade, die Berechtigungen von verschiedenen Benutzern miteinander kombinieren, bestehen oft trotz aktuellstem Patchlevel. Gerade aus diesem Grund sollte bisher unternommene Anstrengungen nicht untergraben werden, indem solche Angriffsm\u00f6glichkeiten \u00fcbersehen werden. Unsere ma\u00dfgeschneiderten Penetration Tests sind dazu die ideale Hilfsstellung.[\/nectar_responsive_text][\/toggle][toggle color=“Extra-Color-1″ heading_tag=“h3″ heading_tag_functionality=“default“ title=“Ist die interne Perspektive bei einem Active-Directory-Test schon sinnvoll? Schlie\u00dflich ist mein Perimeter stark geh\u00e4rtet und ich m\u00f6chte wissen, wie Angreifer auf meine Netzwerke zugreifen k\u00f6nnen.“][nectar_responsive_text inherited_font_style=“default“ text_direction=“default“]Perimeterschutz ist unbestritten wichtig. Allerdings zeigt die Praxis, dass dieser immer wieder \u00fcberwunden wird. Sei es durch eine Malwareinfektion auf einem Office-Client, sei es durch eine \u00fcber Phishing gestohlene Azure-Identit\u00e4t – „Assume the Breach“ ist mittlerweile leider gelebte Realit\u00e4t. Um es Angreifern dennoch so schwer wie m\u00f6glich zu machen, ihre Ziele zu erreichen, bietet sich ein „Defense in Depth“-Ansatz an. \u00c4hnlich wie bei einer Burg mit mehreren Burgmauern, reicht das \u00dcberwinden einer einzelnen Verteidigungslinie noch nicht aus. Selbst wenn es ein Angreifer in Ihr Active Directory schafft, sollte er dort nicht freie Hand haben – ganz im Gegenteil, der schwere Teil sollte erst vor ihm liegen. Perimeterschutz und ein hohes internes Sicherheitslevel: Kein Widerspruch, sondern zwei Seiten derselben M\u00fcnze.[\/nectar_responsive_text][\/toggle][toggle color=“Extra-Color-1″ heading_tag=“h3″ heading_tag_functionality=“default“ title=“Welches Paket ist das richtige f\u00fcr mich?“][nectar_responsive_text inherited_font_style=“default“ text_direction=“default“]Dies Wahl des richtigen Paketes h\u00e4ngt von der Gr\u00f6\u00dfe und Komplexit\u00e4t Ihrer Umgebung, Ihrer Zielsetzung und Ihrem Budget ab. Zur Orientierung k\u00f6nnen Sie sich an folgender Faustregel orientieren: F\u00fcr kleine bis mittlere AD-Umgebungen (bis ca. 500 Benutzer und 100 Server), bei denen noch nie ein Penetration Test durchgef\u00fchrt wurde bietet sich ein Essential Test an. F\u00fcr Umgebungen, die gr\u00f6\u00dfer sind bzw. schon getestet wurden, empfehlen wir zumindest einen Advanced Test. Gro\u00dfe Umgebungen, v.a. wenn mehrere Dom\u00e4nen und Forests betrachtet werden sollten, profitieren von einem Comprehensive Test. Eigens f\u00fcr KMUs bieten wir ein dediziertes KMU-Paket an, dass die wichtigsten Konfigurationen und schwerwiegendsten Schwachstellen abdeckt.\u00a0Sie sind unsicher, welches Paket zu Ihrer Umgebung passt? Schreiben Sie uns einfach \u00fcber unser Kontaktformular<\/a>.[\/nectar_responsive_text][\/toggle][\/toggles][\/vc_column][\/vc_row][vc_row type=“in_container“ full_screen_row_position=“middle“ column_margin=“default“ column_direction=“default“ column_direction_tablet=“default“ column_direction_phone=“default“ scene_position=“center“ text_color=“dark“ text_align=“left“ row_border_radius=“none“ row_border_radius_applies=“bg“ row_position_desktop=“default“ row_position_tablet=“inherit“ row_position_phone=“inherit“ overflow=“visible“ overlay_strength=“0.3″ gradient_direction=“left_to_right“ shape_divider_position=“bottom“ bg_image_animation=“none“][vc_column column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ column_position=“default“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/1″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“][nectar_global_section id=“9420″][\/vc_column][\/vc_row]\n","protected":false},"excerpt":{"rendered":"