Das Active Directory ist eins der größten Einfallstore in die Firmen-IT und Verteilzentrale für Ransomware. Wie man es absichert, zeigt das neue iX kompakt.
Microsofts Active Directory ist der am meisten genutzte Verzeichnisdienst in Unternehmen, um Firmenressourcen zu verwalten. Dabei ist er von Hause aus nicht besonders sicher konfiguriert und geht bisweilen mit Rechten zu freizügig um. Für Kriminelle ist das AD eine Fundgrube an wertvollen Informationen, die dabei helfen, ins Unternehmensnetz vorzudringen, sich dort auszubreiten, Daten zu stehlen oder zu manipulieren und gefährliche Malware wie Ransomware einzuschleusen.
Überarbeitet wurde in der Neuauflage unter anderem der Beitrag zum grundschutzkonformen Active Directory. In der Ausgabe 2023 seines IT-Grundschutzes hat das BSI die verschiedenen Sicherheitslevel des AD-Bausteins noch einmal deutlich höher gehängt. Zudem lassen die beiden Autoren ihr Praxiswissen zur Absicherung des Parallelbetriebs von AD und Azure AD/Entra ID einfließen.
2021 wurde die IT-Welt aufgeschreckt durch den NTLM-Relay-Angriff PetitPotam, durch den sich Angreifer in einem normalen Windows-Netz die Rechte eines Domänen-Administrators und damit volle Kontrolle über das AD verschaffen können. Nur ein Jahr später wurde ein weiterer Angriff namens Certifried bekannt, der ebenfalls auf Missbrauch von Authentifizierungsinformationen basiert und zu umfassenden Rechten, sogenannten „Goldenen Zertifikaten“, führt.
Das iX kompakt behandelt überdies weitere Aspekte zum Absichern eines AD, etwa die richtige Passwortstrategie, neue Sicherheitsansätze wie Zero Trust, forensische Nachvollziehbarkeit von Angriffen und die Unterstützung durch Produkte bei der Prävention und nach etwaigen Angriffen. Eine neue Taktik besteht darin, durch eigens aufgesetzte und entsprechend präparierte Systeme dem Angreifer Fallen zu stellen.
Italia Ultime Notizie, Italia Notizie
Similar News:Puoi anche leggere notizie simili a questa che abbiamo raccolto da altre fonti di notizie.
iX-Workshop: Lokales Active Directory gegen Angriffe absichernLernen Sie, wie Sie Angriffe auf das lokale Active Directory Ihres Unternehmens sicher erkennen und effektiv verhindern können. Frühbucherrabatt bis 26.09.
Leggi di più »
Litecoin Kurs zieht wieder an – Anleger atmen nach US-Inflationsdaten auf\u003Cp\u003E\u003Cimg src='https:\u002F\u002Fimg.godmode-trader.de\u002Fcharts\u002F50013\u002F2022\u002F12\u002Fstock3-sg.png' alt='stock3 Logo SG Logo'\u002F\u003E\u003C\u002Fp\u003E\n\u003Cp\u003EIn der Webinarreihe SG Active Trading präsentiert Ihnen die Société Générale \u003Cb\u003Ejeden Mittwoch von 19 bis 20 Uhr\u003C\u002Fb\u003E aktuelle Marktausblicke und Handelsideen eines Experten oder einer Expertengruppe. Die Referenten sprechen Anfänger und Fortgeschrittene gleichermaßen an; Fragen und Anmerkungen sind nicht nur möglich, sondern erwünscht!\u003C\u002Fp\u003E\n\u003Cp\u003E\u003Cb\u003EThema:\u003C\u002Fb\u003E\u003C\u002Fp\u003E\n\u003Cul\u003E\n\u003Cli\u003EAnalyse der Finanzmärkte mit aktuellen Trends\u003Cbr\u002F\u003E\u003C\u002Fli\u003E\n\u003Cli\u003EWirtschaftsdaten und Fundamentalanalysen für aussichtsreiche Aktien\u003Cbr\u002F\u003E\u003C\u002Fli\u003E\n\u003Cli\u003EEntwicklung einer Tradingstrategie & Umsetzung mit geeigneten Finanzprodukten\u003Cbr\u002F\u003E\u003C\u002Fli\u003E\n\u003C\u002Ful\u003E\n\u003Cp\u003E\u003Cb\u003ESchwerpunkte:\u003C\u002Fb\u003E\u003C\u002Fp\u003E\n\u003Cul\u003E\n\u003Cli\u003EChartanalyse - Fundamentalanalyse\u003Cbr\u002F\u003E\u003C\u002Fli\u003E\n\u003Cli\u003EWirtschaftsdaten\u003Cbr\u002F\u003E\u003C\u002Fli\u003E\n\u003Cli\u003EWunschanalyse Aktien\u003Cbr\u002F\u003E\u003C\u002Fli\u003E\n\u003C\u002Ful\u003E\n\u003Cp\u003E\u003Cb\u003EGast-Referent:\u003C\u002Fb\u003E\u003C\u002Fp\u003E\n\u003Cp\u003E\u003Cimg src='https:\u002F\u002Fimg.godmode-trader.de\u002Fcharts\u002F107511\u002F2017\u002F10\u002Fbastian.jpg'\u002F\u003E\u003C\u002Fp\u003E\n\u003Cp\u003E\u003Cb\u003EBastian Galuschka,\u003C\u002Fb\u003E stock3\u003C\u002Fp\u003E
Leggi di più »
Aufnahme mit Seltenheitswert: Moderatorin Marlene Lufen zeigt ihre SchwesterStar-News des Tages im GALA-Ticker: Marlene Lufen teilt emotionales Posting +++ Julian und Sarah Engels genießen Zweisamkeit +++ So lenkt sich Amira Pocher vom Trennungsschmerz ab.
Leggi di più »
Diablo 3 bringt mit Season 29 seine letzten neuen Inhalte – Blizzard zeigt, was danach passiertMehr als 11 Jahre nach Release wird die Entwicklung von Diablo 3 beendet. Aber komplett zieht Blizzard den Stecker des Spiels nicht.
Leggi di più »
Dieser Vermerk zu Schönbohm zeigt die ganze Willkür in Faesers HausIn der Affäre rund um die Entlassung von Arne Schönbohm als Chef des Bundesamts für Sicherheit in der Informationstechnik (BSI) wird der Druck auf Bundesinnenministerin Nancy Faeser immer größer. Nun ist ein neuer Vermerk aufgetaucht, der nahelegt, dass die Ministerin Schönbohm in jedem Fall entlassen wollte.
Leggi di più »
ZDF zeigt Dokudrama um Margot Friedländer etwas früherDas ZDF hat einen exakten Sendetermin des Dokudramas rund um das Leben von Margot Friedländer festgezurrt. Der Film ist ein 'besonderer Programmakzent' zum 85. Jahrestag der Novemberprogrome.
Leggi di più »