zurück zum Artikel

Nützliche Tools prüfen das AD auf Sicherheit und Kompromittierung, erkennen und verhindern Angriffe oder helfen im Ernstfall, Angriffsspuren zu verfolgen.

Die zahlreichen Angriffsvarianten auf das Active Directory lassen sich nicht immer durch Härtung und richtige Konfiguration des AD entschärfen. Manchmal sind zusätzlich spezielle Werkzeuge erforderlich.

Im Folgenden wird eine Auswahl an kostenlosen Open-Source- sowie kommerziellen Tools vorgestellt, die Administratoren bei der Absicherung und Verteidigung eines AD sowie bei der Wiederherstellung eines kompromittierten AD helfen. Insbesondere übernehmen sie folgende Aufgaben:

• Verringern der Angriffsfläche durch proaktives Schließen von Schwachstellen
• Erkennung laufender Angriffe
• Analyse und Aufarbeitung laufender und vergangener Angriffe
• Entfernen von Angriffsspuren und Rückgängigmachen von Manipulationen
• Disaster Recovery

Die nachfolgenden Angaben basieren zum größten Teil auf öffentlich verfügbaren Informationen zu den jeweiligen Werkzeugen, teilweise auch auf Produktdemonstrationen durch die Hersteller. Außerdem flossen Erfahrungen des Autors aus dem praktischen Einsatz der Werkzeuge in Projekten ein. Eine Übersicht über die Tools nebst ihren wichtigsten Eigenschaften bietet die untere Tabelle.

URL dieses Artikels:
https://www.heise.de/-6478042

Links in diesem Artikel:
[1] https://www.heise.de/ratgeber/Active-Directory-Privilegierte-Zugriffe-besonders-schuetzen-7469363.html
[2] https://www.heise.de/ratgeber/Active-Directory-mit-dem-Schichtenmodell-schuetzen-7463622.html
[3] https://www.heise.de/hintergrund/Sicherheit-im-Active-Directory-Schwachstelle-Certifried-7203737.html
[4] https://www.heise.de/ratgeber/Security-Grundlagen-Angriffe-auf-das-AAD-und-auf-Azure-Dienste-abwehren-6548411.html
[5] https://www.heise.de/hintergrund/Netzwerksicherheit-Unterschiede-zwischen-AD-und-Azure-AD-6549020.html
[6] https://www.heise.de/ratgeber/Cloud-Sicherheit-Azure-Active-Directory-und-Azure-Dienste-absichern-6548700.html
[7] https://www.heise.de/hintergrund/Active-Directory-Tools-fuer-mehr-Sicherheit-6478042.html
[8] https://www.heise.de/hintergrund/Netzwerksicherheit-Wie-Sie-Active-Directory-grundschutzkonform-absichern-6474669.html
[9] https://www.heise.de/hintergrund/Security-Wie-man-Zero-Trust-mit-Azure-AD-im-Unternehmen-umsetzt-6327305.html
[10] https://www.heise.de/hintergrund/Ausfallsicherheit-Wie-das-Active-Directory-redundant-laeuft-6323157.html
[11] https://www.heise.de/ratgeber/Sicherheit-im-Active-Directory-und-Passwortmanager-Tipps-fuer-s-starke-Passwort-6291832.html
[12] https://www.heise.de/ratgeber/Sicherheit-im-Active-Directory-Angriffsspuren-in-Windows-Netzen-analysieren-6293361.html
[13] https://www.heise.de/hintergrund/Active-Directory-Wie-Angreifer-mit-Deception-in-die-Falle-gelockt-werden-6222566.html
[14] https://www.heise.de/hintergrund/Active-Directory-Windows-Netzwerke-beherrschbar-machen-mit-AD-6166000.html
[15] https://www.heise.de/hintergrund/Netzwerksicherheit-im-Active-Directory-So-enttarnen-Sie-Angreifer-durch-Logs-6141370.html

Copyright © 2022 Heise Medien