Active Directory Security Assessment
Active Directory ist oft das kritischste System, das Sie betreiben – wird es kompromittiert, ist typischerweise die gesamte Umgebung kompromittiert. Wir analysieren Ihr AD in der Tiefe und testen die Passwörter aller Benutzer offline gegen bekannte Wortlisten – ganz ohne den Betrieb zu beeinträchtigen, und als unabhängige, externe Instanz ohne Anbieterinteressen.
Das Active Directory Security Assessment ist eine unabhängige Tiefenanalyse Ihres On-Premises-AD – einschließlich Offline-Test aller Benutzerpasswörter gegen bekannte Wortlisten. Es richtet sich an Organisationen, in denen AD weiterhin das Rückgrat ist. Sie erhalten einen gründlichen Bericht mit priorisierten Befunden und umsetzbaren Empfehlungen. Typischerweise 2–3 Wochen, read-only und ohne Betriebsbeeinträchtigung, zum Festpreis nach kostenloser Voranalyse. Der Unterschied zum Privileged Access Review: die gesamte Umgebung, nicht nur privilegierte Zugriffe.
Das umfasst die Analyse
- Domänencontroller, Windows-Sicherheit, Updates und Replikation
- GPO, Sicherheitsgruppen, OU-Struktur, Sites & Services
- Domains & Trusts, FSMO-Rollen, DNS und Delegierungen
- Admin- und Dienstkonten, Kontoverwaltung und inaktive Konten
- LDAP-Sicherheit und Passwortrichtlinien
- Offline-Passwort-Penetrationstest der AD-Datenbank
Das erhalten Sie
- Gründlicher Bericht mit nach Risiko priorisierten Befunden
- Excel-Datenextrakt mit Kontenübersicht
- Konkrete, umsetzbare Empfehlungen
- Typischerweise 2–3 Wochen vom Start bis zum Bericht
Nicht enthalten
- Keine Remediation und kein laufendes Monitoring
- Keine aktive Exploitation über die vereinbarte Offline-Passwortanalyse hinaus
So läuft es ab
Kostenlose Voranalyse
Wir bewerten den Umfang und nennen einen Festpreis. Unverbindlich und ohne Überraschungen.
Read-only-Datenerhebung
Automatisierte Abfragen über PowerShell und Graph – keine Betriebsstörungen.
Analyse & Bewertung
Manuelle Spezialistenprüfung mit Risikopriorisierung und Geschäftskontext.
Bericht & Plan
Management Summary für die Geschäftsleitung, technische Tiefe für Ihr Team – bereit zur Umsetzung.
Häufig gestellte Fragen
Ist der Offline-Passworttest sicher?
Ja. Der Test läuft offline auf einer Kopie der Passwort-Hashes nach einem vereinbarten Verfahren – er berührt Ihre Produktionsumgebung nicht und legt Klartext-Passwörter nur im vereinbarten Rahmen offen.
Warum überhaupt Passwörter testen?
Schwache und wiederverwendete Passwörter gehören weiterhin zu den am häufigsten ausgenutzten Angriffswegen. Der Test zeigt genau, wie verbreitet das Problem bei Ihnen ist – dokumentiert und messbar.
Bereit, Ihre Sicherheit überprüfen zu lassen?
Kostenlose, unverbindliche Voranalyse. Festpreis. Ein konkreter Plan, den Sie sofort umsetzen können.
Kostenlose Voranalyse anfragen