IT-Sicherheit: Wie Administratoren ihr Active Directory absichern
Zur Absicherung eines Active Directory gehören verschiedene Härtungsmaßnahmen. Im Zentrum stehen Passwörter oder das Deaktivieren nicht benötigter Dienste.
![](https://heise.cloudimg.io/width/610/q85.png-lossy-85.webp-lossy-85.foil1/_www-heise-de_/imgs/18/3/0/8/8/9/8/5/ad_sec_8_1-959a7d984f42ce16.jpeg)
- Marco Wohler
Der Artikel stellt verschiedene Konzepte, Ressourcen und Tools vor, mit denen sich die Sicherheit einer Domänenlandschaft verbessern lässt. Für einen Blick nach links und rechts finden Interessierte Hinweise zu externen Ressourcen, die eine weitere Vertiefung des Themas ermöglichen.
Es wird davon ausgegangen, dass Leserinnen und Leser die vorangegangenen Artikel kennen und die darin konkret beschriebenen Fehlkonfigurationen oder Nachlässigkeiten vermeiden. Nicht alle bislang angeschnittenen Themen oder Angriffswerkzeuge werden in diesem Artikel explizit erwähnt.
Vier Stufen zum Erfolg
Um einen gesamtheitlichen Blick auf die Verteidigung zu werfen, genügt es nicht, lediglich die präventiven Maßnahmen zu berücksichtigen, auch wenn dieser Artikel sich darauf konzentriert. Wie unter anderem seit Stuxnet bekannt ist, können auch sehr gut gesicherte Systeme erfolgreich kompromittiert werden. Also gehört zu einer guten Vorbereitung nicht nur das Verhindern eines Angriffs, sondern auch das frühzeitige Erkennen und das Wiederherstellen des Betriebs sowie das Lernen aus Vorfällen. Stufe eins wäre demnach die Prävention, Stufe zwei das Erkennen von Vorfällen, Stufe drei beinhaltet Backup und Recovery sowie Business Continuity und Stufe vier sogenannte Lessons Learned (zu Deutsch: gewonnene Erkenntnisse).
Das war die Leseprobe unseres heise-Plus-Artikels "IT-Sicherheit: Wie Administratoren ihr Active Directory absichern". Mit einem heise-Plus-Abo können sie den ganzen Artikel lesen und anhören.