Active Directory · IT-sikkerhed

Active Directory-sikkerhedsanalyse: få overblik over jeres svagheder

Active Directory bestemmer, hvem der har adgang til hvad i jeres IT-miljø. Over årene samler AD sig ofte rettigheder, gamle konti og indstillinger, som ingen længere har overblik over. Det er netop dér, en angriber leder efter den korteste vej ind.

Vi finder svaghederne og viser jer, hvad der skal rettes først. I får ikke en lang fejlliste, men et beslutningsgrundlag, som både IT og ledelse kan handle på.

Kontakt os

Hvad vi undersøger

Analysen dækker de områder, hvor Active Directory oftest er svagt.

Konti og rettigheder

Inaktive og forældede konti, privilegerede grupper, servicekonti og lokale administratorer (LAPS).

Politikker og konfiguration

GPO’er med usikre indstillinger samt NTLM og signering.

Angrebsveje og tillidsforhold

Kerberoasting, AS-REP roasting, delegation og tillidsforhold mellem domæner.

Domænecontrollere og drift

Hvordan domænecontrollerne er sat op, opdateret og beskyttet.

Hvert fund sættes i sammenhæng: hvad det betyder for jer, hvor alvorligt det er, og hvordan det kan rettes.

Sådan foregår analysen

1. Vi starter med jer

Vi aftaler omfang, adgang og tidspunkt, så der ikke kommer overraskelser.

2. Vi går under overfladen

Vi scanner og vurderer jeres Active Directory og sætter fundene i den rigtige sammenhæng.

3. I ved, hvad der kommer først

Vi samler resultatet i en rapport og gennemgår den med jer.

En analyse er et øjebliksbillede af jeres AD. Den erstatter ikke en AD-penetrationstest, hvor vi aktivt afprøver, hvor langt en angriber kan nå.

Det tager I med videre

  • En klar rapport med fund beskrevet, så både IT og ledelse kan forstå dem.
  • En risikovurdering af hvert fund, så I kan se, hvad der er alvorligt, og hvad der kan vente.
  • En prioriteret handlingsplan: en vej til færre risici, hvor det vigtigste kommer først.
  • En gennemgang af resultaterne med jer, hvor I kan stille spørgsmål.
  • Mulighed for genscanning, så I kan se, at rettelserne har virket.

Ofte stillede spørgsmål

Hvad er forskellen på en AD-sikkerhedsanalyse og en penetrationstest?

En analyse kortlægger svagheder i jeres Active Directory og prioriterer dem. En penetrationstest går videre og afprøver aktivt, hvor langt en angriber kan nå. Mange starter med analysen og tager testen bagefter.

Hvor ofte bør vi få analyseret vores Active Directory?

Mindst én gang om året og efter større ændringer, for eksempel migreringer, fusioner, nye domæner eller en sikkerhedshændelse.

Er analysen kun relevant for store virksomheder?

Nej. Også mindre miljøer har ofte gamle konti, for mange administratorer og svage indstillinger. Omfanget tilpasses jeres størrelse.

Hvad skal vi forberede?

Vi aftaler omfang, adgang og tidspunkt på forhånd, så I ved, hvad der sker, og hvornår.

Kan I hjælpe os med at rette fundene bagefter?

Ja. Vi kan hjælpe med AD-hardening og GPO og følge op med en genscanning, så I kan se effekten.

Klar til at se jeres sikkerhed efter?

Skriv til os på kontakt@hsdefence.dk, så aftaler vi omfang og næste skridt.

Sikkerhed skal ikke være noget, I håber på. Det skal være noget, I kan tage stilling til.

Skriv til os