Active Directory härten: Administrative Zugriffe und Änderungen kontrollieren

Mit einer Bestandsaufnahme beginnen

Erfassen Sie privilegierte Konten, Dienstkonten, Vertrauensstellungen und administrative Zugriffswege. Prüfen Sie nicht mehr benötigte Benutzer sowie die tatsächlichen Rechte wichtiger Gruppen. Eine technische Bewertung wie PingCastle liefert Hinweise, die anschließend im Kontext der Umgebung eingeordnet werden müssen.

Administrative Zugriffe trennen

Verwenden Sie privilegierte Konten für die vorgesehenen Verwaltungsaufgaben und schützen Sie die dafür genutzten Arbeitsplätze. Betrachten Sie auch Cloud-Verwaltung und zentrale Managementwerkzeuge. Microsoft hat das frühere reine AD-Tier-Modell zu einem umfassenderen Enterprise Access Model weiterentwickelt.

Werkzeuge ihren tatsächlichen Aufgaben zuordnen

Windows LAPS verwaltet beispielsweise Kennwörter lokaler Administratorkonten und in geeigneten Szenarien DSRM-Kennwörter. Es ist kein allgemeines Werkzeug für Just-in-Time-Berechtigungen. Prüfen Sie je Maßnahme die unterstützten Systeme, Voraussetzungen und Zugriffsrechte.

Authentifizierung schrittweise modernisieren

Ermitteln Sie vor der Einschränkung alter Protokolle, welche Anwendungen und Geräte sie noch benötigen. Planen Sie Tests, Ausnahmen und deren Ablösung. Neue Anmeldeverfahren müssen zum jeweiligen Zugriffsweg passen; eine pauschale MFA-Zusage für jede klassische Domänenanmeldung wäre zu vereinfacht.

Domain Controller gezielt absichern

Reduzieren Sie nicht benötigte Rollen und Zugänge und halten Sie Systeme gepflegt. Deaktivieren Sie weder Updateverfahren noch andere Dienste allein aufgrund einer allgemeinen Liste. Prüfen Sie Funktion, Abhängigkeiten und Herstellerempfehlungen für die konkrete Umgebung.

Erkennung und Wiederherstellung mitplanen

Legen Sie relevante Ereignisse, Aufbewahrung, Zugriff auf Protokolle und deren Auswertung fest. Verbindliche Reaktionswege sind ebenso wichtig wie Messwerte. Prüfen Sie außerdem Sicherung und Wiederherstellung der Identitätsinfrastruktur und halten Sie benötigte Notfallinformationen geschützt verfügbar.

Änderungen priorisieren und abnehmen

Dokumentieren Sie Risiko, geplante Maßnahme und Rückweg. Führen Sie Änderungen kontrolliert durch und testen Sie typische Anmeldungen sowie Fachanwendungen. anyWARE unterstützt bei Analyse, Priorisierung und der abgestimmten Umsetzung.