Active Directory Security Assessment
Uvildig sikkerhedsanalyse af Active Directory
Active Directory er ofte det mest kritiske system, I driver — kompromitteres det, er hele miljøet typisk kompromitteret. Vi analyserer jeres AD i dybden og tester alle brugeres adgangskoder offline mod kendte ordlister — helt uden at påvirke driften og som uvildig tredjepart uden leverandørinteresser.
Active Directory Security Assessment er en uvildig dybdeanalyse af jeres on-premise AD — inklusive offline test af alle brugeres adgangskoder mod kendte ordlister. Den er til organisationer, hvor AD stadig er rygraden. I får en grundig rapport med prioriterede fund og handlingsklare anbefalinger. Typisk 2–3 uger, read-only og uden driftspåvirkning, til fast pris efter gratis foranalyse. Forskellen fra Privileged Access Review: hele miljøet, ikke kun privilegeret adgang.
Det dækker analysen
- Domænecontrollere, Windows-sikkerhed, opdateringer og replikering
- GPO, sikkerhedsgrupper, OU-struktur, Sites & Services
- Domains & Trusts, FSMO-roller, DNS og delegationer
- Admin- og servicekonti, kontoadministration og inaktive konti
- LDAP-sikkerhed og adgangskodepolitikker
- Offline password-penetrationstest af AD-databasen
Det får I
- Grundig rapport med fund prioriteret efter risiko
- Excel-dataudtræk med kontooversigt
- Konkrete, handlingsklare anbefalinger
- Typisk 2–3 uger fra opstart til rapport
Afgrænsning
- Ikke remediation eller løbende monitorering
- Ingen aktiv exploitation ud over aftalt offline passwordanalyse
- Unilite
- Cadpeople
- Kunde & Co
- Bitcoin Suisse
- Mercantec
- Dagrofa
- Laursens Realskole
- Zug Kommune
- Altid Vikar
- Adeo Datacenter
- A&O Kreston
- Numarics
- Geelmuyden Kiese
Den gennemgang, vi fik, vil vi uden tøven give 10 ud af 10.
80+ certificeringer — CISSP, CISM, CISA, ISO 27001 · Mere om Martin →
Sådan foregår det
Gratis foranalyse
Vi vurderer omfanget og giver en fast pris. Uforpligtende og uden overraskelser.
Read-only dataindsamling
Automatiserede udtræk via PowerShell og Graph — ingen driftsforstyrrelser.
Analyse & vurdering
Manuel specialistgennemgang med risikoprioritering og forretningskontekst.
Rapport & plan
Executive summary til ledelsen, teknisk dybde til jeres team — klar til handling.
Praktisk
Gratis og uforpligtende — vi får læseadgang og vurderer omfanget, så vi kan give en fast pris.
Typisk et opstartsmøde på omkring en time plus etablering af læseadgang. Resten gør vi.
Read-only dataindsamling — ingen ændringer i jeres systemer og ingen driftsforstyrrelser.
Skriftlig rapport med prioriterede anbefalinger, dataudtræk i Excel hvor relevant — og en gennemgang af resultaterne på både ledelses- og teknikerniveau.
Ofte stillede spørgsmål
Er offline password-testen sikker?
Ja. Testen foregår offline på en kopi af password-hashes efter aftalt procedure — den rører ikke jeres produktionsmiljø og afslører ikke adgangskoder i klartekst for andre end aftalt.
Hvorfor teste adgangskoder overhovedet?
Svage og genbrugte adgangskoder er fortsat en af de mest udnyttede angrebsveje. Testen viser præcis, hvor udbredt problemet er hos jer — dokumenteret og målbart.
Hvad koster en sikkerhedsanalyse af Active Directory — og hvorfor står prisen ikke her?
Fordi ingen to virksomheder — eller systemlandskaber — er ens, og en fast prisliste ville enten være for høj for nogle eller for upræcis for alle. I stedet starter vi altid med en gratis, uforpligtende foranalyse. Derefter får I som regel en fast pris uden overraskelser — og hvor en fast pris ikke er mulig, et estimat, vi står inde for og holder.
Klar til at få jeres sikkerhed verificeret af en uvildig tredjepart?
Gratis og uforpligtende foranalyse. Fast pris. En konkret plan, I kan handle på med det samme.
Få en gratis foranalyse