Active Directory-Bedrohungserkennung und -Reaktion

Die Absicherung von AD beginnt damit, dass Sie die Schwachstellen und häufigen Konfigurations- und Verwaltungsfehler, die den Weg zu Kompromittierungen ebnen, in den Griff bekommen. Um AD zu verteidigen, müssen Administratoren wissen, wie Angreifer ihre Umgebung ins Visier nehmen. Die Durchführung einer vollständigen Bewertung der Schwachstellen in der AD-Umgebung erfordert eine Lösung, die ständig aktualisiert wird, um nach aktuellen Indicators of Exposure (IOEs) und Indicators of Compromise (IOCs) zu suchen. Für eine erste Bewertung können Sie das kostenlose Tool herunterladen und verwenden Purple Knightherunterladen und verwenden, das Ihre Umgebung auf Hunderte von IOEs und IOCs scannt, eine Gesamtsicherheitsbewertung erstellt und von AD-Sicherheitsexperten eine Anleitung zur Behebung von Schwachstellen nach Prioritäten erhält.

Aufgrund veralteter AD-Fehlkonfigurationen, die sich im Laufe der Zeit ansammeln, weisen viele AD-Umgebungen Dutzende oder Hunderte von Sicherheitslücken auf. Zu den kritischen Schwachstellen gehören Fehlkonfigurationen im Zusammenhang mit der Authentifizierung, wie z.B. die Aktivierung des anonymen Zugriffs auf AD. Eine weitere häufige Quelle für AD-Sicherheitsschwachstellen ist die Gewährung übermäßiger Privilegien. Weitere Informationen über häufige AD-Sicherheitsschwachstellen finden Sie unter "KennenSie Ihre Active Directory-Sicherheitsschwachstellen?".

Cyberangreifer entwickeln immer raffiniertere Methoden, um in AD-Umgebungen einzudringen, ohne entdeckt zu werden. Um bösartige Änderungen zu erkennen, die traditionelle Überwachungssysteme (wie SIEMs) umgehen, benötigen Sie eine Lösung, die mehrere Datenquellen nutzt. Suchen Sie nach einem Tool, das Änderungen auch dann erfassen kann, wenn die Sicherheitsprotokollierung ausgeschaltet ist, Protokolle gelöscht werden, Agenten deaktiviert werden oder nicht mehr funktionieren oder Änderungen direkt in AD eingespeist werden.

Sie können das kostenlose AD-Sicherheitsbewertungstool verwenden Purple Knight verwenden, um Ihre Azure AD-Umgebung auf verschiedene IOEs und IOCs zu scannen, darunter inaktive Gastkonten, falsch konfigurierte Richtlinien für bedingten Zugriff und privilegierte Azure AD-Benutzer, die auch privilegierte Benutzer im lokalen AD sind, was zu einer Gefährdung beider Umgebungen führen kann. Sie können mit Directory Services Protector verwenden, um Azure AD-Änderungen in Echtzeit zu verfolgen. Weitere Informationen finden Sie unter "5 neue Möglichkeiten zur Sicherung von AD und Azure AD".