Digitalt forsvar. Menneskelig indsigt.

HSdefence.dk

Styr på jeres AD.
Indsigt i jeres svagheder.

Vi hjælper jer med at styrke Active Directory, finde sårbarheder gennem scanning og omsætte tekniske fund til konkrete forbedringer af jeres sikkerhed.

Tag det første skridt

Jeres virksomhed i centrum

Sikkerhed med afsæt i jeres hverdag

Fra risiko til handling

Klare prioriteter. Konkrete næste skridt.

Et fælles sprog om sikkerhed

Overblik for både ledelse og IT

Vores ydelser

Et stærkere AD.
Et bedre overblik.

Fra analyse og scanning til hardening og opfølgning. Find den indsats, der passer til jeres miljø.

AD · 01 / 05

Active Directory-analyse

Få overblik over sikkerheden i det miljø, der styrer jeres brugere og adgange. Vi gennemgår Active Directory og peger på fejlkonfigurationer og risikable rettigheder.

SCANNING · 02 / 05

Sårbarhedsscanning

Vi finder kendte sårbarheder og eksponerede tjenester i de systemer, vi aftaler. Fundene vurderes i forhold til jeres faktiske opsætning, så I kan se, hvad der haster.

TEST · 03 / 05

AD-penetrationstest

Vi afprøver, hvordan en angriber kunne bevæge sig rundt i jeres Active Directory — inden for et aftalt omfang og med hensyn til driften.

HARDENING · 04 / 05

AD-hardening & GPO

Vi hjælper med at omsætte fund til konkrete ændringer i GPO’er, rettigheder og indstillinger — trin for trin og med hensyn til jeres drift.

OPFØLGNING · 05 / 05

Opfølgning & genscanning

Når ændringerne er lavet, kontrollerer vi, at de virker, og at der ikke er kommet nye svagheder til.

Active Directory i fokus

Sikkerheden starter
med jeres adgange.

Active Directory binder brugere, systemer og rettigheder sammen. En enkelt svag adgang kan derfor få betydning langt ud over den konto, den begyndte med.

Identitet · adgang · kontrol

Hvem har nøglerne
til jeres miljø?

Vi ser på både de enkelte indstillinger og sammenhængen mellem dem. Målet er at finde de steder, hvor adgangen er bredere, end den behøver at være.

Fra overblik til handling →

Konti & rettigheder

Hvem har adgang til hvad? Vi ser på privilegerede grupper, servicekonti og unødvendige rettigheder.

Politikker & konfiguration

Vi gennemgår GPO’er, adgangskodepolitikker og indstillinger, der påvirker sikkerheden i domænet.

Angrebsveje & tillidsforhold

Vi undersøger, hvordan adgange og relationer kan kædes sammen og give adgang til kritiske systemer.

Domænecontrollere & drift

Vi ser på beskyttelsen af domænecontrollere og på, hvordan administration og daglig brug er adskilt.

Scanning & opfølgning

Find svaghederne.
Vid, hvad der skal ske.

Et scanningsresultat er kun starten. Det vigtige er at forstå fundene, prioritere dem og give jeres IT-team et konkret grundlag at arbejde videre med.

01 / Afgrænsning

Et aftalt omfang. Ingen overraskelser.

Vi aftaler, hvilke systemer, IP-adresser og miljøer der må undersøges, samt adgang, tidspunkt og hensyn til driften.

02 / Scanning & vurdering

Fund sat i den rigtige sammenhæng.

Vi scanner det aftalte miljø og gennemgår resultaterne. Kendte sårbarheder og eksponerede tjenester vurderes i forhold til jeres faktiske opsætning.

03 / Rapport & næste skridt

En prioriteret vej til færre risici.

I får dokumenterede fund, en forklaring af risikoen og konkrete anbefalinger. En efterfølgende genscanning kan aftales for at kontrollere ændringerne.

Eksempler på kontroller, der kan indgå

Inaktive og forældede konti

Bruger- og servicekonti, der ikke længere er i brug, men stadig kan bruges til at logge på.

Privilegerede grupper

Medlemmer af Domain Admins, Enterprise Admins og andre grupper med udvidede rettigheder.

Kerberoasting & AS-REP

Konti, hvor en angriber kan hente billetter hjem og knække adgangskoder offline.

Delegation-indstillinger

Unconstrained og andre risikable former for delegation, der kan misbruges til lateral bevægelse.

Servicekonti

Svage eller aldrig roterede adgangskoder samt servicekonti uden gruppestyring.

NTLM og signering

Steder, hvor SMB- og LDAP-signering ikke er påtvunget, og hvor NTLM stadig er tilladt.

Lokale administratorer (LAPS)

Arbejdsstationer og servere, hvor lokale adgangskoder ikke håndteres centralt.

GPO’er med usikre indstillinger

Politikker med svage indstillinger, fx logon-scripts, mapperettigheder eller manglende restriktioner.

Tillidsforhold mellem domæner

Gamle eller brede tillidsforhold, der giver adgang på tværs af miljøer.

Domænecontrollere

Patch-niveau, sikkerhedsindstillinger og adskillelse af administration fra daglig brug.

Det tager I med videre

Scanning er et øjebliksbillede af det aftalte miljø. Den kan ikke alene udelukke alle sårbarheder eller erstatte en målrettet penetrationstest.

Vores tilgang

Kompleks sikkerhed.
En klar vej frem.

01 / Forstå

Vi starter med jer.

Jeres forretning, systemer og bekymringer er udgangspunktet. Sammen afgrænser vi opgaven og sætter en tydelig retning.

02 / Undersøg

Vi går under overfladen.

Vi analyserer AD, gennemgår rettigheder og scanner de aftalte systemer. Fundene sættes i perspektiv til jeres miljø og den risiko, de medfører.

03 / Styrk

I ved, hvad der kommer først.

Resultatet er ikke bare en liste med problemer. Det er et beslutningsgrundlag med konkrete anbefalinger og klare prioriteter.

Om HSdefence.dk

Et stærkere forsvar
begynder med indsigt.

Cybersikkerhed handler ikke kun om teknologi. Det handler om at beskytte det, der får jeres virksomhed til at fungere — mennesker, data og tillid.

Sikkerhed skal ikke være noget, I håber på.
Det skal være noget, I kan tage stilling til.

Lad os tale sammen

Klar til at se jeres sikkerhed efter?

En god samtale er det første skridt mod et stærkere forsvar.