Maßgeschneiderte Cloud-Lösungen für Unternehmen – von virtuellen Servern und Desktops über sichere Cloud-Backups bis hin zu lokal betriebener Private Cloud. Die Vorteile: geringe IT-Kosten, hohe Verfügbarkeit, einfache Skalierbarkeit und ideal für Home-Office. Mit über 20 Jahren Erfahrung wird eine persönliche Beratung zur optimalen Cloud-Strategie geboten.

Ich führe ein Active Directory Security Audit durch, um Ihre Active Directory Umgebung auf Sicherheitsschwachstellen und Konfigurationsfehler zu überprüfen. Der Test kann entweder vor Ort oder remote durchgeführt werden.

Überprüfung sichere AD-Konfiguration

Überprüfung von bestehenden Richtlinien auf mögliche Fehlkonfigurationen

Überprüfung der erteilten Zugriffsberechtigungen auf Fehler in der Konfiguration

Auffinden von von Benutzerkonten, die entweder inaktiv sind oder über zu viele Privilegien verfügen

Identifikation von Konfigurationsfehlern und sensitiven Gruppen

Feststellung von veralteten Systemen, die anfällig für ausnutzbare Schwachstellen sind

Es kann immmer mal vorkommen, dass bei der Konfiguration, Portierung oder dem Betrieb eines Active Directory Verzeichnisdienstes aufgrund der Komplexität und Konfigurationsmöglichkeiten Fehler auftreten. Diese Fehler können es Angreifern ermöglichen, auf Systeme, Dienste oder Ressourcen zuzugreifen, ohne dazu berechtigt zu sein.

Um sicherzustellen, dass Ihre Active Directory Umgebung sicher ist, biete ich eine Sicherheitsanalyse an. Ich untersuche Ihre Umgebung aus der Perspektive eines internen Angreifers, um potenzielle Schwachstellen und Fehlkonfigurationen aufzudecken.

In der ersten Phase des Tests werden ich als Ethical Hacker versuchen, mich mit Ihrem Netzwerk zu verbinden, ohne gültige Zugangsdaten oder ein AD-Nutzerkonto zu besitzen. Auf diese Weise identifiziere ich Schwachstellen, die ausgenutzt werden können, ohne dass eine Nutzerauthentifizierung erforderlich ist.

In der zweiten Phase des Tests verwende ich ein von Ihnen bereitgestelltes AD-Nutzerkonto mit niedrigen Privilegien. Mit diesen Zugangsdaten verbinde ich mich als authentifizierter Angreifer und untersuchen Ihre Active Directory Umgebung auf Schwachstellen, Konfigurationsfehler und Möglichkeiten zum Lateral Movement.

Mein Ziel ist es, Ihnen eine fundierte Aussage über die potenzielle Gefahr eines Angriffs auf Ihre externe IT-Infrastruktur zu geben. Ich führe meine Tests ohne jegliche Informationen über den Umfang Ihrer IT-Infrastruktur sowie ohne gültige Nutzerkonten für eine mögliche Authentifizierung durch (Black-Box-Tests).

Meine Tests umfassen folgende Basisüberprüfungen:
Überprüfung auf netzwerkbasierte Schwachstellen
Überprüfung der Active Directory-Konfiguration
Überprüfung der verwendeten Gruppenrichtlinien
Überprüfung von Benutzern und ihren Berechtigungen
Identifikation von sensiblen Gruppen
Erkennung von inaktiven Nutzerkonten und veralteten Systemen
Bewertung der Passwortrichtlinien und Datenspeicherung auf Schwachstellen
Überprüfung der Authentifizierungsmechanismen auf Sicherheitsrisiken