Netzwerksicherheit: Wie Sie Active Directory grundschutzkonform absichern
Der AD-Baustein des IT-Grundschutz-Kompendiums liefert eine gute Schritt-für-Schritt-Anleitung zum Absichern des Active Directory. Doch auch das birgt Tücken.
- Inés Atug
- Matthias Reintges
Als Verzeichnisdienst und zentraler Anbieter für Authentisierungs- und Autorisierungsdienste ist das Active Directory (AD) so präsent wie kaum eine andere Software in den Netzwerken deutscher Unternehmen. Daneben gewinnt das Azure Active Directory (Azure AD) als Identitätsdienst an Bedeutung. Es kommt sowohl alleine als auch zusammen mit dem AD in hybrider Ausführung zum Einsatz.
Auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Wichtigkeit des AD frühzeitig erkannt und den IT-Grundschutz-Baustein "APP.2.2 Active Directory" zur Absicherung des Active Directory entwickelt. Das Azure AD hingegen wird nicht in einem separaten Baustein behandelt. Wichtige Sicherheitsanforderungen, die auch für das Azure AD anzuwenden sind, finden sich im Baustein "ORP.4 Identitäts- und Berechtigungsmanagement", der einmal im Informationsverbund – so wird beim Grundschutz der Geltungsbereich genannt – umzusetzen ist.
Insbesondere der hybride Aufbau, also die Verbindung von AD und Azure AD, kann mit den vorhandenen Bausteinen nicht ausreichend abgebildet werden, sodass in diesem Fall eine Risikoanalyse zum Identifizieren weiterer Sicherheitsmaßnahmen notwendig ist.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Vektorsuche mit den Datenbanken Qdrant und PostgreSQL im Vergleich
Fremdsprachen lernen: Wie man ChatGPT zum Sprechtrainer aufrüstet
Custom-ROM "GrapheneOS" vorgestellt: Android ganz privat
Wie eine lokale KI die Fotosammlung auf dem NAS verschlagworten kann
High-End-Smartphones im Kameravergleich: Wettkampf um die beste Bildqualität
Was Windows 11 Version 24H2 Neues bringt – und was rausfliegt
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Vektorsuche mit den Datenbanken Qdrant und PostgreSQL im Vergleich
Fremdsprachen lernen: Wie man ChatGPT zum Sprechtrainer aufrüstet
Custom-ROM "GrapheneOS" vorgestellt: Android ganz privat
Wie eine lokale KI die Fotosammlung auf dem NAS verschlagworten kann
High-End-Smartphones im Kameravergleich: Wettkampf um die beste Bildqualität