ITME-Solutions · Security Assessment
Workshop möglichDas lokale Verzeichnis soll nicht die stille Landkarte für Angreifer bleiben. Wir prüfen Rechte, alte Konten und GPOs dort, wo Anmeldung im Haus noch entscheidet.
Wer die Domain hat, hat oft den Betrieb. Zu viele Domain Admins, nie gelöschte Konten, lokale Adminrechte auf jedem Rechner und GPOs, die niemand mehr pflegt, machen seitliche Bewegung leicht. Identität on premises muss genauso ernst genommen werden wie die Cloud. Im Active Directory Security Check schauen wir uns Benutzerzahl, Domain Admins, lokale Adminrechte, Altaccounts und die Nutzung von Gruppenrichtlinien an. Wir klären, wo Privilegien aufgebläht sind und welche toten Konten noch leben. Sie bekommen eine Reihenfolge, die das Verzeichnis härtet, ohne den Alltag der Anmeldung zu zerlegen.
Sie sehen, wie viele Domain Admins und hoch privilegierte Gruppen es wirklich gibt und was sich schnell zurückschneiden lässt.
Alte und ungenutzte Accounts werden sichtbar, bevor Angreifer sie als Eintritt nutzen.
Gruppenrichtlinien werden darauf geprüft, ob sie Härtung tragen oder nur Altlasten verteilen.
Wir prüfen Active Directory vom Angriffsweg her. Identität im Haus darf nicht die leise Schwachstelle bleiben, während die Cloud schon härter wirkt.
Domain Admins und gleichwertige Gruppen stehen vorn, weil ein einziges Konto die Domain kippen kann.
Konten von Ex-Mitarbeitenden und Testusern bewerten wir als Einfallstor, nicht als Kavaliersdelikt.
Wenn jeder Client voller Rechte ist, nützt die härteste Domain nur begrenzt. Das sagen wir klar.
Richtlinien prüfen wir auf Wirkung, nicht auf die bloße Existenz von Objekten.
Wo Sync zu Microsoft 365 läuft, gehört die Brücke ins Bild, damit Lücken nicht wandern.
Maßnahmen kommen so, dass Schichtbetrieb und Fachanwendungen weiter anmelden können.
Phase 1
Wir klären Größe der Domain, Zahl der Domain Admins, lokale Adminpraxis, Altaccounts und ob GPOs bewusst genutzt werden.
Phase 2
Wir bewerten privilegierte Gruppen, tote Konten, lokale Adminrechte und die Qualität der Gruppenrichtlinien.
Phase 3
Sie erhalten eine Reihenfolge, die Privilegien und Altlasten zuerst angeht und GPOs wieder steuerbar macht.
Ohne Prüfung bleibt Active Directory eine Blackbox mit zu vielen Schlüsseln. Mit dem Check wissen Sie, wer die Domain wirklich beherrscht.
Mehrwert
Der Schlüssel zum Haus
Wer die Domain hat, hat oft Produktion und Buchhaltung. Sie schließen genau diese Tür zuerst.
Weniger Erpressungspotenzial
Tote Admins und breite lokale Rechte sind der Stoff, aus dem lange Ausfälle werden. Das machen wir früh sichtbar.
Klare Investition in Identität
Budget sitzt bei Privilegien und Aufräumen, nicht bei einem weiteren Tool ohne Wirkung im Verzeichnis.
Anmeldung bleibt alltagstauglich
Härtung kommt in Schritten, die Schicht und Fachanwendungen nicht unnötig ausperren.
Aufräumen mit Liste
Tote Konten und zu breite Gruppen werden abarbeitbar, statt als Mulma im Verzeichnis zu liegen.
GPOs wieder pflegbar
Widersprüche und fehlende Härtung landen als konkrete Pflegeaufgaben, nicht als Bauchgefühl.
Erster Blick auf Domain Admins, Altaccounts, lokale Rechte und GPOs. Typischer Aufwand 8 bis 12 Stunden.
ab 960€
Fundierte Bewertung von Domain Admins, toten Konten und GPOs, 16 bis 20 Stunden
ab 1.920€
Breites Verzeichnismodell inklusive Hybridbezug, 30 bis 45 Stunden
ab 3.600€
Tiefe Prüfung mit Workshops zu Adminmodell und GPOs, 50 bis 80 Stunden
ab 6.000€
Wir prüfen Ihr Unternehmen innerhalb von 72 Stunden und schaffen digitale Resilienz! Vereinbaren Sie jetzt ein kostenloses Erstgespräch, damit wir die Planung für einen Sicherheitscheck direkt besprechen können.
