Privileged Access Review
Sikkerhedsanalyse af privilegerede adgange og veje til Domain Admin
Hvor let kan en angriber gå fra én kompromitteret konto til at styre hele jeres netværk? Privileged Access Review er den fokuserede variant af AD-analysen — med skarpt fokus på privilegeret adgang og de korteste veje til Domain Admin. Read-only og som uvildig tredjepart uden leverandørinteresser.
Privileged Access Review er en uvildig analyse af privilegeret adgang i jeres Active Directory: Tier 0, delegationer, servicekonti og de korteste veje til Domain Admin — til organisationer, der vil kende deres mest kritiske angrebsstier. I får en rapport med prioriterede fund og anbefalinger, der reducerer risikoen for privilege escalation. Read-only, hurtigere end den fulde AD-analyse og til fast pris efter gratis foranalyse.
Det dækker analysen
- Domain/Enterprise Admins, Tier-0-konti og protected users
- Privilegerede gruppemedlemskaber — inkl. nestede og forældede konti
- Unconstrained/constrained delegation, RBCD, AdminSDHolder og farlige ACL’er
- Servicekonti med SPN (Kerberoasting) og konti uden Kerberos pre-auth (AS-REP roasting)
- Password-, lockout- og Kerberos-politikker
- Samlet vurdering af de korteste veje til Domain Admin
Det får I
- Skriftlig rapport med prioriterede fund
- Anbefalinger målrettet reduktion af privilege escalation-risiko
Afgrænsning
- Ikke en fuld AD-analyse — GPO, infrastruktur og replikering indgår ikke
- Ingen aktiv exploitation — analysen er read-only
- Offline password-penetrationstest indgår i den fulde AD-analyse — ikke i denne variant, medmindre særskilt aftalt
- Unilite
- Cadpeople
- Kunde & Co
- Bitcoin Suisse
- Mercantec
- Dagrofa
- Laursens Realskole
- Zug Kommune
- Altid Vikar
- Adeo Datacenter
- A&O Kreston
- Numarics
- Geelmuyden Kiese
Den gennemgang, vi fik, vil vi uden tøven give 10 ud af 10.
80+ certificeringer — CISSP, CISM, CISA, ISO 27001 · Mere om Martin →
Sådan foregår det
Gratis foranalyse
Vi vurderer omfanget og giver en fast pris. Uforpligtende og uden overraskelser.
Read-only dataindsamling
Automatiserede udtræk via PowerShell og Graph — ingen driftsforstyrrelser.
Analyse & vurdering
Manuel specialistgennemgang med risikoprioritering og forretningskontekst.
Rapport & plan
Executive summary til ledelsen, teknisk dybde til jeres team — klar til handling.
Praktisk
Gratis og uforpligtende — vi får læseadgang og vurderer omfanget, så vi kan give en fast pris.
Typisk et opstartsmøde på omkring en time plus etablering af læseadgang. Resten gør vi.
Read-only dataindsamling — ingen ændringer i jeres systemer og ingen driftsforstyrrelser.
Skriftlig rapport med prioriterede anbefalinger, dataudtræk i Excel hvor relevant — og en gennemgang af resultaterne på både ledelses- og teknikerniveau.
Ofte stillede spørgsmål
Hvad er Tier 0 — og hvorfor fokusere netop dér?
Tier 0 er de konti og systemer, der reelt ejer jeres Active Directory: Domain Admins, domænecontrollere og alt, der kan styre dem. Kompromitteres ét Tier 0-element, er hele miljøet i praksis tabt — derfor starter prioriteringen dér.
Hvordan adskiller den sig fra den fulde AD-analyse?
Privileged Access Review går kun i dybden med privilegeret adgang og angrebsstier — hurtigere og mere fokuseret. Den fulde AD-analyse dækker hele miljøet, inklusive GPO, infrastruktur og offline password-test.
Hvad koster et Privileged Access Review — og hvorfor står prisen ikke her?
Fordi ingen to virksomheder — eller systemlandskaber — er ens, og en fast prisliste ville enten være for høj for nogle eller for upræcis for alle. I stedet starter vi altid med en gratis, uforpligtende foranalyse. Derefter får I som regel en fast pris uden overraskelser — og hvor en fast pris ikke er mulig, et estimat, vi står inde for og holder.
Klar til at få jeres sikkerhed verificeret af en uvildig tredjepart?
Gratis og uforpligtende foranalyse. Fast pris. En konkret plan, I kan handle på med det samme.
Få en gratis foranalyse