IT-Sicherheit: Wie Administratoren ihr Active Directory absichern
Zur Absicherung eines Active Directory gehören verschiedene Härtungsmaßnahmen. Im Zentrum stehen Passwörter oder das Deaktivieren nicht benötigter Dienste.
- Marco Wohler
Der Artikel stellt verschiedene Konzepte, Ressourcen und Tools vor, mit denen sich die Sicherheit einer Domänenlandschaft verbessern lässt. Für einen Blick nach links und rechts finden Interessierte Hinweise zu externen Ressourcen, die eine weitere Vertiefung des Themas ermöglichen.
Es wird davon ausgegangen, dass Leserinnen und Leser die vorangegangenen Artikel kennen und die darin konkret beschriebenen Fehlkonfigurationen oder Nachlässigkeiten vermeiden. Nicht alle bislang angeschnittenen Themen oder Angriffswerkzeuge werden in diesem Artikel explizit erwähnt.
Vier Stufen zum Erfolg
Um einen gesamtheitlichen Blick auf die Verteidigung zu werfen, genügt es nicht, lediglich die präventiven Maßnahmen zu berücksichtigen, auch wenn dieser Artikel sich darauf konzentriert. Wie unter anderem seit Stuxnet bekannt ist, können auch sehr gut gesicherte Systeme erfolgreich kompromittiert werden. Also gehört zu einer guten Vorbereitung nicht nur das Verhindern eines Angriffs, sondern auch das frühzeitige Erkennen und das Wiederherstellen des Betriebs sowie das Lernen aus Vorfällen. Stufe eins wäre demnach die Prävention, Stufe zwei das Erkennen von Vorfällen, Stufe drei beinhaltet Backup und Recovery sowie Business Continuity und Stufe vier sogenannte Lessons Learned (zu Deutsch: gewonnene Erkenntnisse).
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Elektroauto Mercedes EQA 300 4Matic im Test: Fährt gut, lädt gemächlich
Fremdsprachen lernen: Wie man ChatGPT zum Sprechtrainer aufrüstet
Drei KI-Sprechtrainer im Test: Fremdsprache mit KI lernen
Statt Passwörter: Wie Sie Accounts mit Passkeys schützen
Virtualisierungsoftware: Alternativen zu VMware
High-End-Smartphones im Kameravergleich: Wettkampf um die beste Bildqualität
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Elektroauto Mercedes EQA 300 4Matic im Test: Fährt gut, lädt gemächlich
Fremdsprachen lernen: Wie man ChatGPT zum Sprechtrainer aufrüstet
Drei KI-Sprechtrainer im Test: Fremdsprache mit KI lernen
Statt Passwörter: Wie Sie Accounts mit Passkeys schützen
Virtualisierungsoftware: Alternativen zu VMware