Active Directory mit PingCastle prüfen und gezielt härten

Was der Healthcheck liefert

PingCastle sammelt Informationen über die Verzeichnisumgebung und bewertet sie anhand von Prüfregeln. Ein Healthcheck-Bericht macht beispielsweise Auffälligkeiten bei privilegierten Konten, Vertrauensstellungen, veralteten Objekten und weiteren Sicherheitskonfigurationen sichtbar.

Die Bewertung hilft bei der Orientierung. Ein Punktestand ist jedoch kein Prozentsatz der erreichten Sicherheit. Auch ein niedriger Wert beweist nicht, dass sämtliche Angriffsmöglichkeiten ausgeschlossen sind. Entscheidend sind die einzelnen Befunde und ihre Bedeutung für Ihre Umgebung.

Den Prüfumfang vorab festlegen

Vor einem Check klären wir die vorhandenen Domänen, besondere Sicherheitszonen und die Ziele der Prüfung. Dazu gehören das ausführende System, die benötigten Berechtigungen und der Umgang mit den erzeugten Berichten.

Wir halten fest, welche Systeme abgefragt werden, wann die Prüfung stattfindet und wer die Ergebnisse auswertet. Berechtigungen und Werkzeugversion werden vor dem Einsatz für diesen Prüfumfang abgestimmt. So lässt sich die Analyse nachvollziehbar durchführen und später unter vergleichbaren Bedingungen wiederholen.

Befunde im Zusammenhang auswerten

Ein lange ungenutztes Konto kann ein veralteter Eintrag sein oder noch zu einem wichtigen Dienst gehören. Eine verschachtelte Gruppe kann beabsichtigt sein oder unerwartet weitreichende Rechte vermitteln. Deshalb werden technische Ergebnisse mit den Verantwortlichen abgeglichen.

Typische Arbeitsschwerpunkte sind die Reduzierung unnötiger Administrationsrechte, die Prüfung von Dienstkonten, die Bereinigung veralteter Objekte und die Bewertung von Vertrauensstellungen. Daraus entsteht eine Reihenfolge nach Risiko, Abhängigkeiten und Umsetzungsaufwand.

Härtung kontrolliert umsetzen

Änderungen an Gruppenrichtlinien, Anmeldeverfahren oder Dienstkonten können Anwendungen beeinflussen. Maßnahmen werden deshalb vorbereitet, getestet und mit den betroffenen Verantwortlichen abgestimmt. Wo erforderlich, gehören ein Wartungsfenster und eine Rückfallmöglichkeit dazu.

Wir unterstützen bei der technischen Umsetzung und halten nach, welche Befunde bearbeitet wurden. Nach Änderungen ist zu prüfen, ob die gewünschte Wirkung eingetreten ist und ob Anwendungen weiterhin wie benötigt funktionieren.

Berichte und Verlauf sinnvoll nutzen

Eine wiederkehrende Prüfung kann zeigen, wie sich die Umgebung verändert. Für einen aussagekräftigen Vergleich müssen unter anderem Werkzeugversion, Prüfumfang und Bewertungsregeln berücksichtigt werden. Ein veränderter Score allein erklärt noch nicht, was technisch besser oder schlechter geworden ist.

Berichte können als Nachweis einzelner Prüf- und Verbesserungsmaßnahmen in ein ISMS einfließen. Sie ersetzen keine vollständige ISO-27001- oder NIS-2-Bewertung. Die Ergebnisse enthalten außerdem sensible Informationen über Ihre Infrastruktur und benötigen einen entsprechend geregelten Zugriff.

Lizenz und Einsatzmodell berücksichtigen

Für PingCastle gibt es unterschiedliche Lizenz- und Nutzungsmodelle. Der interne Einsatz und die Einbindung in kommerzielle Dienstleistungen sind dabei zu unterscheiden. Vor dem Einsatz ist das aktuelle Modell des Herstellers für das konkrete Vorhaben zu prüfen.

Unser Ziel ist eine verständliche Bestandsaufnahme mit umsetzbaren Prioritäten. So wissen interne IT und Geschäftsleitung, welche Aufgaben anstehen und welche Entscheidungen dafür erforderlich sind.