Analyse
Privileged Access Review
Hvor let kan en angriber gå fra én kompromitteret konto til at styre hele jeres netværk? Privileged Access Review er den fokuserede variant af AD-gennemgangen — med skarpt fokus på privilegeret adgang og de korteste veje til Domain Admin.
Det dækker gennemgangen
- Domain/Enterprise Admins, Tier-0-konti og protected users
- Privilegerede gruppemedlemskaber — inkl. nestede og forældede konti
- Unconstrained/constrained delegation, RBCD, AdminSDHolder og farlige ACL’er
- Servicekonti med SPN (Kerberoasting) og konti uden Kerberos pre-auth (AS-REP roasting)
- Password-, lockout- og Kerberos-politikker
- Samlet vurdering af de korteste veje til Domain Admin
Det får I
- Skriftlig rapport med prioriterede fund
- Anbefalinger målrettet reduktion af privilege escalation-risiko
Afgrænsning
- Offline password-penetrationstest indgår i den fulde AD-gennemgang — ikke i denne variant, medmindre særskilt aftalt
Sådan foregår det
01
Gratis foranalyse
Vi vurderer omfanget og giver en fast pris. Uforpligtende og uden overraskelser.
02
Read-only dataindsamling
Automatiserede udtræk via PowerShell og Graph — ingen driftsforstyrrelser.
03
Analyse & vurdering
Manuel specialistgennemgang med risikoprioritering og forretningskontekst.
04
Rapport & plan
Executive summary til ledelsen, teknisk dybde til jeres team — klar til handling.
Første skridt
Klar til at få verificeret jeres sikkerhed?
Gratis og uforpligtende foranalyse. Fast pris. En konkret plan, I kan handle på med det samme.
Book en gratis foranalyse