Active Directory Security Assessment
Active Directory ist oft das kritischste System, das Sie betreiben – wird es kompromittiert, ist typischerweise die gesamte Umgebung kompromittiert. Wir analysieren Ihr AD in der Tiefe und testen die Passwörter aller Benutzer offline gegen bekannte Wortlisten – ganz ohne den Betrieb zu beeinträchtigen, und als unabhängige, externe Instanz ohne Anbieterinteressen.
Das Active Directory Security Assessment ist eine unabhängige Tiefenanalyse Ihres On-Premises-AD – einschließlich Offline-Test aller Benutzerpasswörter gegen bekannte Wortlisten. Es richtet sich an Organisationen, in denen AD weiterhin das Rückgrat ist. Sie erhalten einen gründlichen Bericht mit priorisierten Befunden und umsetzbaren Empfehlungen. Typischerweise 2–3 Wochen, read-only und ohne Betriebsbeeinträchtigung, zum Festpreis nach kostenloser Voranalyse. Der Unterschied zum Privileged Access Review: die gesamte Umgebung, nicht nur privilegierte Zugriffe.
Das umfasst die Analyse
- Domänencontroller, Windows-Sicherheit, Updates und Replikation
- GPO, Sicherheitsgruppen, OU-Struktur, Sites & Services
- Domains & Trusts, FSMO-Rollen, DNS und Delegierungen
- Admin- und Dienstkonten, Kontoverwaltung und inaktive Konten
- LDAP-Sicherheit und Passwortrichtlinien
- Offline-Passwort-Penetrationstest der AD-Datenbank
Das erhalten Sie
- Gründlicher Bericht mit nach Risiko priorisierten Befunden
- Excel-Datenextrakt mit Kontenübersicht
- Konkrete, umsetzbare Empfehlungen
- Typischerweise 2–3 Wochen vom Start bis zum Bericht
Nicht enthalten
- Keine Remediation und kein laufendes Monitoring
- Keine aktive Exploitation über die vereinbarte Offline-Passwortanalyse hinaus
- Unilite
- Cadpeople
- Kunde & Co
- Bitcoin Suisse
- Mercantec
- Dagrofa
- Laursens Realskole
- Zug Kommune
- Altid Vikar
- Adeo Datacenter
- A&O Kreston
- Numarics
- Geelmuyden Kiese
Die Überprüfung, die wir erhalten haben, verdient ohne Zögern 10 von 10 Punkten.
80+ Zertifizierungen – CISSP, CISM, CISA, ISO 27001 · Mehr über Martin →
So läuft es ab
Kostenlose Voranalyse
Wir bewerten den Umfang und nennen einen Festpreis. Unverbindlich und ohne Überraschungen.
Read-only-Datenerhebung
Automatisierte Abfragen über PowerShell und Graph – keine Betriebsstörungen.
Analyse & Bewertung
Manuelle Spezialistenprüfung mit Risikopriorisierung und Geschäftskontext.
Bericht & Plan
Management Summary für die Geschäftsleitung, technische Tiefe für Ihr Team – bereit zur Umsetzung.
Praktisches
Kostenlos und unverbindlich – wir erhalten Lesezugriff und beurteilen den Umfang, damit wir einen Festpreis nennen können.
In der Regel ein Kick-off von etwa einer Stunde mit einer Entscheidungsträgerin bzw. einem Entscheidungsträger und der Person, die uns den Lesezugriff einrichten kann. Den Rest übernehmen wir.
Ausschließlich lesende Datenerhebung – keine Änderungen an Ihren Systemen und keine Betriebsstörungen.
Einen schriftlichen Bericht mit priorisierten Empfehlungen, Datenauszüge in Excel, wo relevant – und eine Besprechung der Ergebnisse auf Management- und Technikerebene.
Häufig gestellte Fragen
Ist der Offline-Passworttest sicher?
Ja. Der Test läuft offline auf einer Kopie der Passwort-Hashes nach einem vereinbarten Verfahren – er berührt Ihre Produktionsumgebung nicht und legt Klartext-Passwörter nur im vereinbarten Rahmen offen.
Warum überhaupt Passwörter testen?
Schwache und wiederverwendete Passwörter gehören weiterhin zu den am häufigsten ausgenutzten Angriffswegen. Der Test zeigt genau, wie verbreitet das Problem bei Ihnen ist – dokumentiert und messbar.
Warum wird für ein Active Directory Security Assessment kein Preis genannt?
Weil keine zwei Unternehmen – oder Systemlandschaften – gleich sind und eine feste Preisliste entweder für manche zu hoch oder für alle zu ungenau wäre. Stattdessen beginnen wir immer mit einer kostenlosen, unverbindlichen Voranalyse. Danach erhalten Sie in der Regel einen Festpreis ohne Überraschungen – und wo ein Festpreis nicht möglich ist, eine Schätzung, zu der wir stehen und die wir einhalten.
Bereit, Ihre Sicherheit von einem unabhängigen Dritten überprüfen zu lassen?
Kostenlose, unverbindliche Voranalyse. Festpreis, bevor Sie etwas entscheiden. Danach ein Bericht mit einem konkreten Plan, den Sie umsetzen können. Wir antworten in der Regel innerhalb eines Werktags.
Kostenlose Voranalyse anfragenoder anrufen +45 70 60 56 54