{"id":15609,"date":"2024-06-14T08:36:24","date_gmt":"2024-06-14T15:36:24","guid":{"rendered":"https:\/\/thefence.net\/use-cases\/windows-ad-zugriffsrisiko-heatmap\/"},"modified":"2024-06-14T08:36:24","modified_gmt":"2024-06-14T15:36:24","slug":"windows-ad-zugriffsrisiko-heatmap","status":"publish","type":"use-cases","link":"https:\/\/thefence.net\/de\/use-cases\/windows-ad-zugriffsrisiko-heatmap\/","title":{"rendered":"Windows AD Zugriffsrisiko Heatmap"},"content":{"rendered":"

O<\/span>iner der gr\u00f6\u00dften ungarischen Hersteller von Automobilteilen, <\/span>beauftragte uns mit der Durchf\u00fchrung einer umfassenden \u00dcberpr\u00fcfung<\/strong> seines vor Ort installierten <\/span>Windows Active Directory<\/span><\/b> (AD) Umgebung vor einer beh\u00f6rdlichen Pr\u00fcfung.
\nBei diesem Auftrag handelte es sich um eine einmalige Bewertung, die eine punktuelle \u00dcberpr\u00fcfung der AD-Zugriffsrechte beinhaltete.
\nDas Hauptziel war es, ein klareres Verst\u00e4ndnis der Risiken beim Benutzerzugriff zu erlangen.
\nDer Kunde begann sofort mit der Behebung der Schwachstellen, um seine Sorgfaltspflicht gegen\u00fcber der Aufsichtsbeh\u00f6rde zu erf\u00fcllen. <\/span> <\/span><\/p>\n

Das Engagement umfasste:<\/span><\/b> <\/span><\/h4>\n
    \n
  • 1000 von Win AD-Benutzern.<\/span> <\/span><\/li>\n
  • Der Zugriff auf Ordner und Dateien basierte auf AD-Gruppenmitgliedschaften.<\/span> <\/span><\/li>\n
  • Zahlreiche externe Auftragnehmer als risikoreiche Dom\u00e4nenbenutzer aufgrund verschiedener Projekte.<\/span> <\/span><\/li>\n
  • Hoher Anteil an Mitarbeitern, die aus der Ferne arbeiten.<\/span> <\/span><\/li>\n
  • Ein Kunde, der eine IDM (Identit\u00e4tsmanagement)-L\u00f6sung einf\u00fchren m\u00f6chte, die er bisher noch nicht hatte.<\/span> <\/span><\/li>\n
  • Sie haben eine PIM\/PAM-L\u00f6sung verwendet.<\/span> <\/span><\/li>\n
  • Diese Aufgabe schien viel Handarbeit zu erfordern, aber es fehlte an Personal.<\/span> <\/span><\/li>\n<\/ul>\n

    Das Ziel war es, die risikoreichsten Nutzer, ihre Gruppenzugeh\u00f6rigkeit und die risikoreichsten AD-Gruppen zu identifizieren.<\/span> <\/span><\/p>\n

    Ein Powershell-Skript wurde mit dem Kunden geteilt, um die Benutzer- und Zugriffsrechtsdaten zu sammeln. <\/span> <\/span><\/p>\n

    Um die Ergebnisse der Risikobewertung zu verbessern, wurden Interviews mit dem Chief Information Security Officer (CISO) und dem Identity & Access Management-Team \u00fcber die Zugriffsrechte und die Art ihrer aktuellen AD-Gruppen gef\u00fchrt.
    \nDie Interviews machten die Bewertung kompetenter, w\u00e4hrend die Ergebnisse dem Kunden ein besseres Verst\u00e4ndnis der Bedrohungslandschaft verschafften <\/span>.<\/span> <\/span><\/p>\n

    Durch die Anwendung des einzigartigen Risikobewertungs- und Analysemechanismus von THEFENCE auf die gemeinsamen Zugriffsdaten haben wir einen umfassenden Bericht erstellt.
    \nIndem wir die risikoreichsten Benutzer und Gruppen identifizierten und einstuften, erleichterten wir die Bereinigung von AD-Zugriffsproblemen (indem wir Empfehlungen f\u00fcr vorrangige Ma\u00dfnahmen gaben). <\/span> <\/span><\/p>\n

    Bereitgestellte Berichtselemente:<\/span><\/b> <\/span><\/h4>\n
      \n
    • AD-Benutzer, die sich seit mehr als 3 Monaten nicht mehr angemeldet haben.<\/span> <\/span><\/li>\n
    • AD-Benutzer, die sich seit mehr als 6 Monaten nicht mehr angemeldet haben.<\/span> <\/span><\/li>\n
    • AD-Benutzer, die sich seit mehr als 12 Monaten nicht mehr angemeldet haben.<\/span> <\/span><\/li>\n
    • AD-Benutzer, die sich noch nie angemeldet haben.<\/span> <\/span><\/li>\n
    • AD-Benutzer, deren Kennw\u00f6rter nie ablaufen (oder die ihre urspr\u00fcnglich zugewiesenen Kennw\u00f6rter nicht ge\u00e4ndert haben).<\/span> <\/span><\/li>\n
    • AD-Gruppen, die nach der Anzahl der Benutzer und dem Risiko priorisiert sind.<\/span> (<\/span>z.B. Benutzer mit hohem Risiko, die Zugang zu Fernverbindungen haben).<\/span><\/li>\n
    • AD-Benutzer werden aufgrund ihrer Gruppenmitgliedschaft(en) als Risiko eingestuft.<\/span> <\/span><\/li>\n
    • AD Admin-Benutzer werden nach ihrem Risiko priorisiert.<\/span> <\/span><\/li>\n
    • Aktive AD-Benutzer, die nicht mehr mit der Organisation verbunden sind (gek\u00fcndigt).<\/span> <\/span><\/li>\n
    • TOP 40 AD-Benutzer mit privilegierter(n) Gruppenmitgliedschaft(en).<\/span> <\/span><\/li>\n<\/ul>\n

      Unser Service ist in seiner Gesamtheit pr\u00e4ventiv, d.h. wir \u00fcberwachen oder berichten nicht \u00fcber vergangene oder aktuelle Benutzeraktivit\u00e4ten.
      \nStattdessen liegt unser Schwerpunkt auf der proaktiven Identifizierung und Abschw\u00e4chung von Risiken innerhalb der Windows Active Directory-Umgebung auf der Grundlage von zugewiesenen Gruppenmitgliedschaften <\/span> <\/span><\/p>\n

      Im Anschluss an unsere Bewertung erhielt der Kunde eine Reihe von sofort umsetzbaren Aufgaben in Bezug auf seine AD-Umgebung.
      \nAnhand der Informationen \u00fcber die risikoreichsten Benutzer und Gruppen leitete der Kunde umgehend die notwendigen Abhilfema\u00dfnahmen ein.
      \nDas gesamte Projekt erstreckte sich \u00fcber drei Wochen und umfasste insgesamt 4 Stunden Beratung. <\/span> <\/span><\/p>\n

      Highlights – reduzierte Anzahl von Benutzern:<\/span><\/h4>\n
        \n
      • In Hochrisikogruppen (Domain- \/Enterprise- \/Schema-Admins).<\/span><\/li>\n
      • Die M\u00f6glichkeit des Fernzugriffs.<\/span><\/li>\n
      • Das hatte nicht ablaufende Passw\u00f6rter um 37,5%.<\/span><\/li>\n
      • die sich seit mehr als 6 Monaten nicht mehr angemeldet haben, um 64,5%.<\/span><\/li>\n
      • die sich seit mehr als einem Jahr nicht mehr angemeldet haben, um 13,5%.<\/span><\/li>\n
      • die sich noch nie eingeloggt haben, um 28,2%.<\/span> <\/span> <\/span><\/li>\n<\/ul>\n","protected":false},"author":14,"featured_media":15264,"menu_order":0,"comment_status":"open","ping_status":"open","template":"","format":"standard","meta":{"content-type":"","site-sidebar-layout":"default","site-content-layout":"default","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"default","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"use-cases-category":[24],"class_list":["post-15609","use-cases","type-use-cases","status-publish","format-standard","has-post-thumbnail","hentry","use-cases-category-use-cases"],"_links":{"self":[{"href":"https:\/\/thefence.net\/de\/wp-json\/wp\/v2\/use-cases\/15609","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/thefence.net\/de\/wp-json\/wp\/v2\/use-cases"}],"about":[{"href":"https:\/\/thefence.net\/de\/wp-json\/wp\/v2\/types\/use-cases"}],"author":[{"embeddable":true,"href":"https:\/\/thefence.net\/de\/wp-json\/wp\/v2\/users\/14"}],"replies":[{"embeddable":true,"href":"https:\/\/thefence.net\/de\/wp-json\/wp\/v2\/comments?post=15609"}],"version-history":[{"count":0,"href":"https:\/\/thefence.net\/de\/wp-json\/wp\/v2\/use-cases\/15609\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/thefence.net\/de\/wp-json\/wp\/v2\/media\/15264"}],"wp:attachment":[{"href":"https:\/\/thefence.net\/de\/wp-json\/wp\/v2\/media?parent=15609"}],"wp:term":[{"taxonomy":"use-cases-category","embeddable":true,"href":"https:\/\/thefence.net\/de\/wp-json\/wp\/v2\/use-cases-category?post=15609"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}